完全転送秘密 (PFS) 説明

Perfect forward secrecy (PFS) は、暗号化システムで使用されるセキュリティ機能です (例: VPN暗号化キーが不正な第三者によって乗っ取られたり推測されたりした場合でも、データが危険にさらされるのを防ぎます。

PFS 暗号化に使用される暗号化キーを定期的に変更することによって達成されます。 このようにして、許可されていない第三者が暗号化キーを入手した場合でも、限られた量のデータのみが公開されます。

Perfect forward secrecy の安全性を高めます VPN-接続

の最も一般的な用途の XNUMX つ perfect forward secrecy えー VPN-接続 (Virtual Private Network). VPN接続により、ユーザーはインターネット経由で別のネットワークへの安全な暗号化された接続を確立できます。

これは、送信中にデータが傍受されないようにしたり、他の方法ではアクセスできないネットワークにユーザーがアクセスできるようにするのに役立ちます。

とき VPN接続が確立されると、公開鍵と秘密鍵の XNUMX つの暗号化鍵が生成されます。 公開鍵はインターネット経由で送信されるデータを暗号化するために使用され、秘密鍵は受信時にデータを復号化するために使用されます。 これらのキーは、 VPN- クライアントと VPNサーバーであり、両者の間に安全で暗号化された接続を確立するために使用されます。

PFS データの暗号化に使用されるキーを定期的に変更することで機能します。 通過するすべてのデータを暗号化するために同じキーを使用する代わりに VPN接続すると、個々のデータ転送ごとに新しい一時キーが作成されます。 データが送信されると、この一時キーで暗号化され、受信者は同じキーで復号化できます。

このようにして、暗号化キーを取得した許可されていない第三者は、個々のデータ転送にアクセスすることしかできません。 他のデータは他のキーで暗号化されているため、安全です。 キー。

VPN-接続はしばしば一時的なキーを使用します PFS

これを実現するために使用できるいくつかの異なる手法があります perfect forward secrecy i VPN-接続。 最も一般的な手法の XNUMX つは、適用することです。 一時キー、セッションごとに生成される一時キーです。

とき VPN接続が確立されると、接続を介して送信されるすべてのデータの暗号化に使用される新しい一時キーが生成されます。 セッションが終了すると、キーは無効になり、次の接続で新しいキーが生成されます。

もっと読む PFS i ExpressVPNのブログ投稿。