Perfekt foarútgeheim (PFS) útlein

Perfect forward secrecy (PFS) is in befeiligingsfunksje brûkt yn kryptografyske systemen (bgl. VPNferbiningen) om gegevens te beskermjen tsjin kompromittearjen, sels as de fersiferingskaaien wurde oernommen of rieden troch in net autorisearre tredde partij.

PFS berikt troch regelmjittich feroarjen fan de fersifering kaaien brûkt yn de fersifering. Op dizze manier wurdt mar in beheinde hoemannichte gegevens bleatsteld as in net autorisearre tredde partij de fersiferingskaaien yn besit krijt.

Perfect forward secrecy fergruttet de feiligens fan VPN-ferbiningen

Ien fan de meast foarkommende gebrûk fan perfect forward secrecy do wiest VPN-ferbiningen (Virtual Private Network). VPNferbiningen kinne brûkers in feilige, fersifere ferbining meitsje mei in oar netwurk oer it ynternet.

Dit kin nuttich wêze om te soargjen dat gegevens net ûnderskept wurde kinne wylst se wurde oerdroegen, of om brûkers tagong te krijen ta netwurken dy't oars net tagonklik wêze foar har.

Wannear in VPNferbining wurdt oprjochte, twa fersifering kaaien wurde oanmakke: in iepenbiere kaai en in privee kaai. Iepenbiere kaaien wurde brûkt om gegevens te fersiferjen dy't oer it ynternet ferstjoerd binne, wylst privee kaaien brûkt wurde om gegevens te ûntsiferjen as se wurde ûntfongen. Dizze kaaien wurde útwiksele tusken VPN- de klant en VPNtsjinner, en se wurde brûkt om in feilige, fersifere ferbining tusken de twa.

PFS wurket troch regelmjittich de kaaien te feroarjen dy't brûkt wurde om jo gegevens te fersiferjen. Ynstee fan deselde kaai te brûken om alle trochjûne gegevens te fersiferjen VPNferbining, in nije, tydlike kaai wurdt makke foar eltse yndividuele gegevens oerdracht. As gegevens ferstjoerd wurde, wurde se fersifere mei dizze tydlike kaai, en de ûntfanger kin it dan mei deselde kaai ûntsiferje.

Op dizze manier kin in net autorisearre tredde partij dy't de fersiferingskaaien krigen hat allinich tagong krije ta de yndividuele gegevensferfier. De oare gegevens binne noch feilich, om't se fersifere binne mei oare kaaien. kaaien.

VPN-ferbinings brûke faak efemere kaaien foar PFS

D'r binne ferskate ferskillende techniken dy't brûkt wurde kinne om dit te berikken perfect forward secrecy i VPN-ferbiningen. Ien fan 'e meast foarkommende techniken is tapassen ephemeral kaaien, dy't tydlike kaaien binne generearre foar elke sesje.

Wannear in VPNferbining wurdt oprjochte, in nije efemere kaai wurdt oanmakke, dy't wurdt brûkt om te fersiferjen alle gegevens ferstjoerd oer de ferbining. As de sesje einiget, hâldt de kaai op jildich te wêzen en wurdt in nije kaai oanmakke op 'e folgjende ferbining.

Lês mear oer PFS i ExpressVPNs blog post.