Nepeniya pêşkeftî ya bêkêmasî (PFS) rave kirin

Perfect forward secrecy (PFS) taybetmendiyek ewlehiyê ye ku di pergalên krîptografî de tê bikar anîn (mînak. VPNgirêdan) ji bo parastina daneyan ji têkbirinê, hetta ku mifteyên şîfrekirinê ji hêla aliyek sêyemîn a bêdestûr ve têne girtin an texmîn kirin.

PFS bi guheztina birêkûpêk bişkojkên şîfrekirinê yên ku di şîfrekirinê de têne bikar anîn têne bidestxistin. Bi vî rengî, heke partiyek sêyemîn a nedestûr bişkojkên şîfrekirinê bigire, tenê hejmarek sînorkirî ya daneyê derdikeve holê.

Perfect forward secrecy ewlehiyê zêde dike VPN- girêdan

Yek ji karanîna herî gelemperî ya perfect forward secrecy er ez VPN- girêdan (Virtual Private Network). VPNgirêdan rê dide bikarhêneran ku li ser Înternetê pêwendiyek ewledar, şîfrekirî bi torgilokek din re saz bikin.

Ev dikare kêrhatî be da ku pê ewle bibe ku dane nekarin dema ku têne veguheztin, an jî rê bidin bikarhêneran ku bigihîjin torên ku wekî din dê ji wan re negihîjin.

Dema ku a VPNtêkiliyek tê saz kirin, du bişkojkên şîfrekirinê têne çêkirin: mifteyek gelemperî û mifteyek taybet. Mifteyên gelemperî ji bo şîfrekirina daneyên ku li ser Înternetê têne şandin têne bikar anîn, dema ku dema ku dane têne wergirtin bişkojên taybet têne bikar anîn. Ev kilît di navbera wan de têne guhertin VPN- xerîdar û VPNserver, û ew têne bikar anîn ku di navbera her duyan de têkiliyek ewledar, şîfrekirî saz bikin.

PFS bi guheztina birêkûpêk mifteyên ku ji bo şîfrekirina daneyên we têne bikar anîn dixebite. Li şûna ku hûn heman mifteyê bikar bînin da ku hemî daneyên ku di nav de derbas bûne şîfre bikin VPNgirêdan, ji bo her veguheztina daneya kesane mifteyek nû, demkî tê afirandin. Dema ku dane têne şandin, ew bi vê mifteya demkî tê şîfrekirin, û wergir dikare wê hingê bi heman mifteyê veşifre bike.

Bi vî rengî, partiyek sêyemîn a bêdestûr ku mifteyên şîfrekirinê bi dest xistiye tenê dikare bigihîje veguheztina daneya kesane. Daneyên din hîn jî ewle ne ji ber ku ew bi bişkojkên din ve hatî şîfre kirin. keys.

VPN-têkilî bi gelemperî ji bo bişkojkên efemeral bikar tînin PFS

Gelek teknîkên cihêreng hene ku dikarin ji bo bidestxistina vê yekê bikar bînin perfect forward secrecy i VPN- girêdan. Yek ji teknîkên herî gelemperî serîlêdanê ye bişkojkên efemeral, ku kilîtên demkî ne ku ji bo her danişînê têne çêkirin.

Dema ku a VPNtêkiliyek tê saz kirin, mifteyek nû ya efemeral tê hilberandin, ku ji bo şîfrekirina hemî daneyên ku li ser girêdanê têne şandin tê bikar anîn. Dema ku danişîn qediya, mift ji derbasdarbûnê namîne û li ser pêwendiya paşîn mifteyek nû tê çêkirin.

Bêtir bixwînin PFS i ExpressVPNs blog post.