Kerahasiaan maju sempurna (PFS) dijelaskan

Perfect forward secrecy (PFS) adalah fitur keamanan yang digunakan dalam sistem kriptografi (mis. VPNkoneksi) untuk melindungi data agar tidak disusupi, bahkan jika kunci enkripsi diambil alih atau ditebak oleh pihak ketiga yang tidak sah.

PFS dicapai dengan secara teratur mengubah kunci enkripsi yang digunakan dalam enkripsi. Dengan cara ini, hanya sejumlah kecil data yang diekspos jika pihak ketiga yang tidak berwenang mendapatkan kunci enkripsi.

Perfect forward secrecy meningkatkan keamanan dari VPN-koneksi

Salah satu penggunaan paling umum dari perfect forward secrecy eh saya VPN-koneksi (Virtual Private Network). VPNkoneksi memungkinkan pengguna untuk membuat koneksi terenkripsi yang aman ke jaringan lain melalui Internet.

Ini dapat berguna untuk memastikan bahwa data tidak dapat dicegat saat sedang dikirim, atau untuk memungkinkan pengguna mengakses jaringan yang tidak dapat diakses oleh mereka.

Ketika sebuah VPNkoneksi dibuat, dua kunci enkripsi dihasilkan: kunci publik dan kunci privat. Kunci publik digunakan untuk mengenkripsi data yang dikirim melalui Internet, sedangkan kunci privat digunakan untuk mendekripsi data saat diterima. Kunci-kunci ini dipertukarkan antara VPN- klien dan VPNserver, dan mereka digunakan untuk membuat koneksi terenkripsi yang aman di antara keduanya.

PFS bekerja dengan secara teratur mengubah kunci yang digunakan untuk mengenkripsi data Anda. Alih-alih menggunakan kunci yang sama untuk mengenkripsi semua data yang melewati VPNkoneksi, kunci sementara baru dibuat untuk setiap transfer data individual. Saat data dikirim, data dienkripsi dengan kunci sementara ini, dan penerima kemudian dapat mendekripsinya dengan kunci yang sama.

Dengan cara ini, pihak ketiga yang tidak berwenang yang telah memperoleh kunci enkripsi hanya dapat memperoleh akses ke transfer data individu. Data lainnya masih aman karena dienkripsi dengan kunci lain. kunci.

VPN-koneksi sering menggunakan kunci sesaat untuk PFS

Ada beberapa teknik berbeda yang dapat digunakan untuk mencapai hal ini perfect forward secrecy i VPN-koneksi. Salah satu teknik yang paling umum adalah menerapkan kunci sesaat, yang merupakan kunci sementara yang dibuat untuk setiap sesi.

Ketika sebuah VPNkoneksi dibuat, kunci sesaat baru dihasilkan, yang digunakan untuk mengenkripsi semua data yang dikirim melalui koneksi. Saat sesi berakhir, kunci tidak lagi valid dan kunci baru dihasilkan pada koneksi berikutnya.

Baca lebih lanjut tentang PFS i ExpressVPNposting blog.