Aurrerako sekretu ezin hobea (PFS) azaldu zuen

Perfect forward secrecy (PFS) sistema kriptografikoetan erabiltzen den segurtasun-eginbide bat da (adibidez. VPNkonexioak) datuak arriskuan jar ez daitezen babesteko, enkriptatze-gakoak baimenik gabeko hirugarren batek hartu edo asmatzen baditu ere.

PFS enkriptazioan erabiltzen diren enkriptazio-gakoak aldizka aldatuz lortzen da. Modu honetan, datu kopuru mugatu bat baino ez da agerian uzten baimenik gabeko hirugarren batek enkriptatze-gakoak eskuratzen baditu.

Perfect forward secrecy ren segurtasuna areagotzen du VPN-konexioak

-ren erabilera ohikoenetako bat perfect forward secrecy zinen VPN-konexioak (Virtual Private Network). VPNkonexioei esker, erabiltzaileek Interneten bidez beste sare batekin konexio seguru eta enkriptatu bat ezartzeko aukera dute.

Baliagarria izan daiteke transmititzen diren bitartean datuak ezin atzeman daitezkeela ziurtatzeko, edo erabiltzaileek bestela eskuraezinak izango liratekeen sareetara sartzeko.

Noiz a VPNkonexioa ezartzen denean, bi enkriptazio-gako sortzen dira: gako publiko bat eta gako pribatu bat. Gako publikoak Internet bidez bidalitako datuak enkriptatzeko erabiltzen dira, eta gako pribatuak datuak deszifratzeko erabiltzen diren bitartean. Giltza hauek artean trukatzen dira VPN- bezeroa eta VPNzerbitzaria, eta bien arteko konexio seguru eta zifratua ezartzeko erabiltzen dira.

PFS Zure datuak enkriptatzeko erabiltzen diren gakoak aldizka aldatuz funtzionatzen du. Pasatutako datu guztiak enkriptatzeko gako bera erabili beharrean VPNkonexioa, behin-behineko gako berri bat sortzen da datu-transferentzia bakoitzerako. Datuak bidaltzen direnean, behin-behineko gako honekin zifratzen dira, eta hartzaileak gako berarekin deszifra ditzake.

Modu honetan, enkriptatutako gakoak lortu dituen baimenik gabeko hirugarren batek datu-transferentziarako sarbidea baino ezin izango du eskuratu. Beste datuak seguru daude oraindik beste gako batzuekin zifratuta baitaude. giltzak.

VPN-konexioek askotan tekla iragankorrak erabiltzen dituzte PFS

Hau lortzeko hainbat teknika erabil daitezke perfect forward secrecy i VPN-konexioak. Teknika ohikoenetako bat aplikatzea da gako iragankorrak, saio bakoitzerako sortzen diren aldi baterako gakoak.

Noiz a VPNkonexioa ezartzen denean, gako iragankor berri bat sortzen da, konexioaren bidez bidalitako datu guztiak enkriptatzeko erabiltzen dena. Saioa amaitzen denean, gakoak balio izateari uzten dio eta gako berri bat sortzen da hurrengo konexioan.

Irakurri gehiago buruz PFS i ExpressVPNs blogeko argitalpena.