Rúndacht foirfe ar aghaidh (PFS) mhínigh

Perfect forward secrecy (PFS) is gné slándála í a úsáidtear i gcórais chripteagrafacha (e.g. VPNnaisc) chun sonraí a chosaint ó bheith i gcontúirt, fiú má ghlacann tríú páirtí neamhúdaraithe na heochracha criptithe amach nó má cheapann tríú páirtí neamhúdaraithe iad.

PFS bainte amach trí na heochracha criptithe a úsáidtear sa chriptiú a athrú go rialta. Ar an mbealach seo, ní nochtar ach méid teoranta sonraí má fhaigheann tríú páirtí neamhúdaraithe greim ar na heochracha criptithe.

Perfect forward secrecy méaduithe ar shábháilteacht na VPN-naisc

Ceann de na húsáidí is coitianta de perfect forward secrecy bhí tú VPN-naisc (Virtual Private Network). VPNcuireann naisc ar chumas úsáideoirí nasc slán, criptithe a bhunú le líonra eile thar an Idirlíon.

D’fhéadfadh sé seo a bheith úsáideach lena chinntiú nach féidir sonraí a idircheapadh agus iad á dtarchur, nó chun ligean d’úsáideoirí rochtain a fháil ar líonraí nach mbeadh rochtain orthu murach sin.

Nuair a VPNnasc bunaithe, gintear dhá eochair criptithe: eochair phoiblí agus eochair phríobháideach. Úsáidtear eochracha poiblí chun sonraí a sheoltar thar an Idirlíon a chriptiú, agus úsáidtear eochracha príobháideacha chun sonraí a dhíchriptiú nuair a fhaightear iad. Déantar na heochracha seo a mhalartú idir VPN- an cliant agus VPNfreastalaí, agus úsáidtear iad chun nasc slán, criptithe a bhunú idir an dá cheann.

PFS oibríonn sé trí na heochracha a úsáidtear chun do shonraí a chriptiú a athrú go rialta. In ionad an eochair chéanna a úsáid chun na sonraí go léir a ritheadh ​​​​trí a chriptiú VPNnasc, cruthaítear eochair shealadach nua do gach aistriú sonraí aonair. Nuair a sheoltar sonraí, déantar é a chriptiú leis an eochair shealadach seo, agus is féidir leis an bhfaighteoir ansin é a dhíchriptiú leis an eochair chéanna.

Ar an mbealach seo, ní féidir le tríú páirtí neamhúdaraithe a bhfuil na heochracha criptithe faighte aige ach rochtain a fháil ar an aistriú sonraí aonair. Tá na sonraí eile fós sábháilte mar go bhfuil sé criptithe le heochracha eile. eochracha.

VPN-naisc úsáideann go minic eochracha gearrshaolacha le haghaidh PFS

Tá roinnt teicnící éagsúla ann ar féidir a úsáid chun é seo a bhaint amach perfect forward secrecy i VPN-naisc. Is é ceann de na teicnící is coitianta a chur i bhfeidhm eochracha gearrshaolacha, ar eochracha sealadacha iad a ghintear do gach seisiún.

Nuair a VPNnasc bunaithe, gintear eochair ghearrshaolach nua, a úsáidtear chun na sonraí go léir a sheoltar thar an nasc a chriptiú. Nuair a chríochnaíonn an seisiún, scoirfidh an eochair de bheith bailí agus gintear eochair nua ar an gcéad nasc eile.

Léigh tuilleadh faoi PFS i ExpressVPNs blog post.