Dìomhaireachd adhartach foirfe (PFS) air a mhìneachadh

Perfect forward secrecy (PFS) na fheart tèarainteachd air a chleachdadh ann an siostaman criptografach (me. VPNceanglaichean) gus dàta a dhìon bho bhith air a mhilleadh, eadhon ged a thèid na h-iuchraichean crioptachaidh a ghabhail thairis no ma thèid an tomhas le treas phàrtaidh gun chead.

PFS air a choileanadh le bhith ag atharrachadh gu cunbhalach na h-iuchraichean crioptachaidh a thathas a’ cleachdadh sa chrioptachadh. San dòigh seo, chan eil ach beagan dàta air fhoillseachadh ma gheibh treas phàrtaidh gun chead grèim air na h-iuchraichean crioptachaidh.

Perfect forward secrecy a’ meudachadh sàbhailteachd nan VPN- ceanglaichean

Aon de na cleachdaidhean as cumanta de perfect forward secrecy bha thu VPN- ceangail (Virtual Private Network). VPNtha ceanglaichean a’ toirt comas do luchd-cleachdaidh ceangal tèarainte, crioptaichte a stèidheachadh ri lìonra eile thairis air an eadar-lìon.

Faodaidh seo a bhith feumail gus dèanamh cinnteach nach gabh dàta a ghlacadh fhad ‘s a thathar ga ghluasad, no gus leigeil le luchd-cleachdaidh faighinn gu lìonraidhean nach biodh ruigsinneach dhaibh air dhòigh eile.

Nuair a VPNtha ceangal air a stèidheachadh, thèid dà iuchair crioptachaidh a chruthachadh: iuchair phoblach agus iuchair phrìobhaideach. Bithear a’ cleachdadh iuchraichean poblach gus dàta a chuirear thairis air an eadar-lìn a chrioptachadh, agus thathas a’ cleachdadh iuchraichean prìobhaideach gus dàta a dhì-chrioptachadh nuair a gheibhear e. Tha na h-iuchraichean sin air an iomlaid eadar VPN- an neach-dèiligidh agus VPNfrithealaiche, agus bidh iad gan cleachdadh gus ceangal tèarainte, crioptaichte a stèidheachadh eadar an dà rud.

PFS ag obair le bhith ag atharrachadh gu cunbhalach na h-iuchraichean a chleachdar gus an dàta agad a chrioptachadh. An àite a bhith a’ cleachdadh an aon iuchair gus a h-uile dàta a thèid troimhe a chrioptachadh VPNceangal, tha iuchair ùr, sealach air a chruthachadh airson gach gluasad dàta fa leth. Nuair a thèid dàta a chuir, tha e air a chrioptachadh leis an iuchair shealach seo, agus faodaidh an neach a gheibh e an uairsin a dhì-chrioptachadh leis an aon iuchair.

San dòigh seo, chan fhaigh treas phàrtaidh gun chead a fhuair na h-iuchraichean crioptachaidh ach cothrom air gluasad dàta fa leth. Tha an dàta eile fhathast sàbhailte oir tha e air a chrioptachadh le iuchraichean eile. iuchraichean.

VPN-connections gu tric a 'cleachdadh iuchraichean ephemeral airson PFS

Tha grunn dhòighean eadar-dhealaichte ann a dh'fhaodar a chleachdadh gus seo a choileanadh perfect forward secrecy i VPN- ceanglaichean. Is e aon de na dòighean as cumanta tagradh a dhèanamh iuchraichean geàrr-ùine, a tha nan iuchraichean sealach air an cruthachadh airson gach seisean.

Nuair a VPNtha ceangal air a stèidheachadh, thèid iuchair ghoirid ùr a chruthachadh, a thèid a chleachdadh gus a h-uile dàta a thèid a chuir thairis air a’ cheangal a chrioptachadh. Nuair a thig an seisean gu crìch, sguir an iuchair a bhith dligheach agus thèid iuchair ùr a chruthachadh air an ath cheangal.

Leugh tuilleadh mu dheidhinn PFS i ExpressVPNs post blog.