Fullkomin áframhaldandi leynd (PFS) útskýrt

Perfect forward secrecy (PFS) er öryggiseiginleiki sem notaður er í dulkóðunarkerfum (t.d. VPNtengingar) til að vernda gögn gegn hættu, jafnvel þótt dulkóðunarlyklar séu teknir yfir eða giska á af óviðkomandi þriðja aðila.

PFS náð með því að skipta reglulega um dulkóðunarlyklana sem notaðir eru við dulkóðunina. Þannig verður aðeins takmarkað magn gagna afhjúpað ef óviðkomandi þriðji aðili kemst yfir dulkóðunarlyklana.

Perfect forward secrecy eykur öryggi á VPN-tengingar

Ein algengasta notkunin á perfect forward secrecy þú varst VPN-tengingar (Virtual Private Network). VPNtengingar gera notendum kleift að koma á öruggri, dulkóðuðu tengingu við annað net í gegnum internetið.

Þetta getur verið gagnlegt til að tryggja að ekki sé hægt að hlera gögn á meðan þau eru send, eða til að leyfa notendum að fá aðgang að netum sem annars væru óaðgengileg þeim.

Þegar a VPNtenging er komið á, tveir dulkóðunarlyklar eru búnir til: opinber lykill og einkalykill. Opinberir lyklar eru notaðir til að dulkóða gögn sem send eru um internetið en einkalyklar eru notaðir til að afkóða gögn þegar þau eru móttekin. Þessum lyklum er skipt á milli VPN- viðskiptavinurinn og VPNmiðlara, og þeir eru notaðir til að koma á öruggri, dulkóðuðu tengingu á milli þeirra tveggja.

PFS virkar með því að breyta reglulega lyklunum sem notaðir eru til að dulkóða gögnin þín. Í stað þess að nota sama lykil til að dulkóða öll gögn sem fara í gegnum VPNtengingu er nýr, tímabundinn lykill búinn til fyrir hvern einstakan gagnaflutning. Þegar gögn eru send eru þau dulkóðuð með þessum tímabundna lykli og viðtakandinn getur síðan afkóðað þau með sama lykli.

Þannig getur óviðkomandi þriðji aðili sem hefur fengið dulkóðunarlyklana aðeins fengið aðgang að einstökum gagnaflutningi. Hin gögnin eru enn örugg þar sem þau eru dulkóðuð með öðrum lyklum. lykla.

VPN-tengingar nota oft skammlífa lykla fyrir PFS

Það eru nokkrar mismunandi aðferðir sem hægt er að nota til að ná þessu perfect forward secrecy i VPN-tengingar. Ein algengasta aðferðin er að beita skammlífa lykla, sem eru tímabundnir lyklar sem eru búnir til fyrir hverja lotu.

Þegar a VPNtenging er komið á, nýr skammvinn lykill er búinn til, sem er notaður til að dulkóða öll gögn sem send eru um tenginguna. Þegar lotunni lýkur hættir lykillinn að vera gildur og nýr lykill er búinn til í næstu tengingu.

Lestu meira um PFS i ExpressVPNbloggfærsla s.