Կատարյալ առաջ գաղտնիություն (PFS) բացատրեց

Perfect forward secrecy (PFS) անվտանգության հատկանիշ է, որն օգտագործվում է կրիպտոգրաֆիկ համակարգերում (օրինակ. VPNկապեր) պաշտպանելու տվյալները վտանգված լինելուց, նույնիսկ եթե գաղտնագրման բանալիները վերցված կամ գուշակված են չարտոնված երրորդ կողմի կողմից:

PFS ձեռք է բերվել գաղտնագրման մեջ օգտագործվող գաղտնագրման բանալիների կանոնավոր փոփոխությամբ: Այս կերպ միայն սահմանափակ քանակությամբ տվյալներ են բացահայտվում, եթե չլիազորված երրորդ կողմը ձեռք է բերում գաղտնագրման բանալիները:

Perfect forward secrecy մեծացնում է անվտանգությունը VPN- կապեր

Ամենատարածված օգտագործումներից մեկը perfect forward secrecy ես եմ VPN- միացումներ (Virtual Private Network). VPNմիացումներն օգտատերերին հնարավորություն են տալիս համացանցի միջոցով անվտանգ, կոդավորված կապ հաստատել այլ ցանցի հետ:

Սա կարող է օգտակար լինել ապահովելու համար, որ տվյալները չեն կարող գաղտնալսվել փոխանցման ընթացքում, կամ թույլ տալ օգտվողներին մուտք գործել ցանցեր, որոնք այլապես անհասանելի կլինեն նրանց համար:

Երբ ա VPNկապ է հաստատվում, ստեղծվում են երկու կոդավորման բանալի՝ հանրային և մասնավոր բանալի: Հանրային բանալիներն օգտագործվում են ինտերնետով ուղարկված տվյալները գաղտնագրելու համար, մինչդեռ մասնավոր բանալիներն օգտագործվում են տվյալների վերծանման համար, երբ դրանք ստացվում են: Այս բանալիները փոխանակվում են միջև VPN- հաճախորդը և VPNսերվեր, և դրանք օգտագործվում են երկուսի միջև ապահով, կոդավորված կապ հաստատելու համար:

PFS աշխատում է կանոնավոր կերպով փոխելով ձեր տվյալները գաղտնագրելու համար օգտագործվող բանալիները: Միևնույն բանալիով փոխանցված բոլոր տվյալները գաղտնագրելու փոխարեն VPNմիացում, յուրաքանչյուր անհատական ​​տվյալների փոխանցման համար ստեղծվում է նոր, ժամանակավոր բանալի: Երբ տվյալներն ուղարկվում են, դրանք գաղտնագրվում են այս ժամանակավոր բանալիով, և ստացողը կարող է այն վերծանել նույն բանալիով:

Այս կերպ, չլիազորված երրորդ կողմը, ով ստացել է գաղտնագրման բանալիները, կարող է մուտք ունենալ միայն անհատական ​​տվյալների փոխանցմանը: Մյուս տվյալները դեռ ապահով են, քանի որ կոդավորված են այլ բանալիներով: բանալիներ.

VPN- Կապերը հաճախ օգտագործում են ժամանակավոր ստեղներ PFS

Կան մի քանի տարբեր տեխնիկա, որոնք կարող են օգտագործվել դրան հասնելու համար perfect forward secrecy i VPN- կապեր. Ամենատարածված մեթոդներից մեկը կիրառելն է վաղանցիկ ստեղներ, որոնք ժամանակավոր բանալիներ են, որոնք ստեղծվում են յուրաքանչյուր նստաշրջանի համար:

Երբ ա VPNկապ է հաստատվում, ստեղծվում է նոր ժամանակավոր բանալի, որն օգտագործվում է կապի միջոցով ուղարկված բոլոր տվյալները գաղտնագրելու համար: Երբ նիստն ավարտվում է, բանալին դադարում է վավերականությունից, և հաջորդ միացման ժամանակ ստեղծվում է նոր բանալի:

Կարդալ ավելին մասին PFS i ExpressVPNբլոգի գրառումը: