Täiuslik edasisaladus (PFS) selgitas

Perfect forward secrecy (PFS) on turvaelement, mida kasutatakse krüptosüsteemides (nt. VPNühendused), et kaitsta andmeid ohtu sattumise eest, isegi kui krüpteerimisvõtmed võtab üle või arvab ära volitamata kolmas osapool.

PFS saavutatakse krüptimisel kasutatavate krüpteerimisvõtmete korrapärase muutmisega. Sel viisil avaldatakse ainult piiratud hulk andmeid, kui volitamata kolmas osapool saab krüpteerimisvõtmed kätte.

Perfect forward secrecy suurendab ohutust VPN-ühendused

Üks levinumaid kasutusviise perfect forward secrecy ee VPN-ühendused (Virtual Private Network). VPNühendused võimaldavad kasutajatel luua Interneti kaudu turvalise krüptitud ühenduse teise võrguga.

See võib olla kasulik tagamaks, et andmeid ei saa edastamise ajal pealt kuulata, või selleks, et võimaldada kasutajatel juurdepääsu võrkudele, mis muidu oleks neile kättesaamatud.

Kui VPNühendus luuakse, genereeritakse kaks krüpteerimisvõtit: avalik võti ja privaatvõti. Avalikke võtmeid kasutatakse Interneti kaudu saadetud andmete krüpteerimiseks, privaatvõtmeid aga andmete dekrüpteerimiseks nende vastuvõtmisel. Neid võtmeid vahetatakse VPN- klient ja VPNserverisse ja neid kasutatakse turvalise krüptitud ühenduse loomiseks nende kahe vahel.

PFS töötab, muutes regulaarselt teie andmete krüptimiseks kasutatavaid võtmeid. Selle asemel, et kasutada kõigi läbitud andmete krüptimiseks sama võtit VPNühenduse loomisel luuakse iga üksiku andmeedastuse jaoks uus ajutine võti. Andmete saatmisel krüpteeritakse need selle ajutise võtmega ja saaja saab need sama võtmega dekrüpteerida.

Sel viisil pääseb volitamata kolmas isik, kes on saanud krüpteerimisvõtmed, ligipääsu ainult üksikutele andmeedastustele. Muud andmed on endiselt turvalised, kuna need on krüpteeritud teiste võtmetega. võtmed.

VPN-ühendustes kasutatakse sageli lühiajalisi võtmeid PFS

Selle saavutamiseks saab kasutada mitmeid erinevaid tehnikaid perfect forward secrecy i VPN-ühendused. Üks levinumaid tehnikaid on rakendamine lühiajalised võtmed, mis on iga seansi jaoks loodud ajutised võtmed.

Kui VPNühendus luuakse, genereeritakse uus lühiajaline võti, mida kasutatakse kõigi ühenduse kaudu saadetavate andmete krüptimiseks. Seansi lõppedes lakkab võti kehtimast ja järgmisel ühendusel genereeritakse uus võti.

Lugege lisateavet PFS i ExpressVPNs ajaveebi postitus.