Тамаша алға құпиялық (PFS) түсіндірді

Perfect forward secrecy (PFS) криптографиялық жүйелерде қолданылатын қауіпсіздік мүмкіндігі (мысалы, VPNқосылымдар) шифрлау кілттерін рұқсат етілмеген үшінші тарап қабылдап алса немесе болжаса да, деректерді бұзылудан қорғау үшін.

PFS шифрлауда қолданылатын шифрлау кілттерін жүйелі түрде өзгерту арқылы қол жеткізіледі. Осылайша, рұқсат етілмеген үшінші тарап шифрлау кілттерін ұстаған жағдайда деректердің шектеулі көлемі ғана ашылады.

Perfect forward secrecy қауіпсіздігін арттырады VPN-байланыстар

Ең көп қолданылатындардың бірі perfect forward secrecy мен VPN-қосылулар (Virtual Private Network). VPNқосылымдар пайдаланушыларға Интернет арқылы басқа желіге қауіпсіз, шифрланған қосылым орнатуға мүмкіндік береді.

Бұл деректерді тасымалдау кезінде ұстап алу мүмкін еместігін қамтамасыз ету немесе пайдаланушыларға басқаша қолжетімсіз болатын желілерге кіруге мүмкіндік беру үшін пайдалы болуы мүмкін.

Қашан а VPNқосылым орнатылды, екі шифрлау кілті жасалады: ашық кілт және жабық кілт. Ашық кілттер Интернет арқылы жіберілген деректерді шифрлау үшін пайдаланылады, ал жеке кілттер деректерді қабылдау кезінде шифрын ашу үшін қолданылады. Бұл кілттер арасында ауыстырылады VPN- клиент және VPNсервер және олар екеуінің арасында қауіпсіз, шифрланған байланыс орнату үшін пайдаланылады.

PFS деректеріңізді шифрлау үшін пайдаланылатын кілттерді жүйелі түрде өзгерту арқылы жұмыс істейді. Барлық өткен деректерді шифрлау үшін бірдей кілтті пайдаланудың орнына VPNқосылу кезінде әрбір жеке деректерді тасымалдау үшін жаңа, уақытша кілт жасалады. Деректер жіберілген кезде, ол осы уақытша кілтпен шифрланады, содан кейін алушы оны сол кілтпен шеше алады.

Осылайша, шифрлау кілттерін алған рұқсатсыз үшінші тарап жеке деректерді тасымалдауға ғана қол жеткізе алады. Басқа деректер әлі де қауіпсіз, өйткені олар басқа кілттермен шифрланған. пернелер.

VPN-қосылулар үшін эфемерлі кілттер жиі пайдаланылады PFS

Бұған қол жеткізу үшін қолдануға болатын бірнеше түрлі техника бар perfect forward secrecy i VPN-байланыстар. Ең көп таралған әдістердің бірі - қолдану эфемерлі кілттер, бұл әр сеанс үшін жасалған уақытша кілттер.

Қашан а VPNбайланыс орнатылды, жаңа эфемерлі кілт жасалады, ол қосылым арқылы жіберілген барлық деректерді шифрлау үшін қолданылады. Сеанс аяқталғаннан кейін кілт жарамдылығын тоқтатады және келесі қосылымда жаңа кілт жасалады.

Толығырақ туралы оқыңыз PFS i ExpressVPNблог жазбасы.