ຄວາມລັບໄປຂ້າງຫນ້າທີ່ສົມບູນແບບ (PFS) ອະ​ທິ​ບາຍ​

Perfect forward secrecy (PFS) ເປັນຄຸນສົມບັດຄວາມປອດໄພທີ່ໃຊ້ໃນລະບົບການເຂົ້າລະຫັດລັບ (ເຊັ່ນ: VPNການເຊື່ອມຕໍ່) ເພື່ອປົກປ້ອງຂໍ້ມູນຈາກການຖືກທໍາລາຍ, ເຖິງແມ່ນວ່າລະຫັດການເຂົ້າລະຫັດຈະຖືກຄອບຄອງ ຫຼືຄາດເດົາໂດຍພາກສ່ວນທີສາມທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດ.

PFS ບັນລຸໄດ້ໂດຍການປ່ຽນລະຫັດການເຂົ້າລະຫັດເປັນປະຈໍາທີ່ໃຊ້ໃນການເຂົ້າລະຫັດ. ດ້ວຍວິທີນີ້, ຂໍ້ມູນຈຳນວນຈຳກັດຈະຖືກເປີດເຜີຍ ຖ້າພາກສ່ວນທີສາມທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດຈັບກະແຈການເຂົ້າລະຫັດໄວ້.

Perfect forward secrecy ເພີ່ມ​ທະ​ວີ​ການ​ຄວາມ​ປອດ​ໄພ​ຂອງ​ VPN- ການ​ເຊື່ອມ​ຕໍ່​

ຫນຶ່ງໃນການນໍາໃຊ້ທົ່ວໄປທີ່ສຸດຂອງ perfect forward secrecy ທ່ານແມ່ນ VPN- ການ​ເຊື່ອມ​ຕໍ່ (Virtual Private Network). VPNການ​ເຊື່ອມ​ຕໍ່​ເຮັດ​ໃຫ້​ຜູ້​ໃຊ້​ສາ​ມາດ​ສ້າງ​ຕັ້ງ​ການ​ເຊື່ອມ​ຕໍ່​ທີ່​ປອດ​ໄພ​, ເຂົ້າ​ລະ​ຫັດ​ກັບ​ເຄືອ​ຂ່າຍ​ອື່ນ​ໃນ​ອິນ​ເຕີ​ເນັດ​.

ນີ້ສາມາດເປັນປະໂຫຍດເພື່ອຮັບປະກັນວ່າຂໍ້ມູນບໍ່ສາມາດຖືກດັກສະກັດໃນຂະນະທີ່ກໍາລັງຖືກສົ່ງ, ຫຼືເພື່ອໃຫ້ຜູ້ໃຊ້ສາມາດເຂົ້າເຖິງເຄືອຂ່າຍທີ່ບໍ່ດັ່ງນັ້ນຈະບໍ່ສາມາດເຂົ້າເຖິງໄດ້.

ເມື່ອ ກ VPNການ​ເຊື່ອມ​ຕໍ່​ແມ່ນ​ໄດ້​ຮັບ​ການ​ສ້າງ​ຕັ້ງ​ຂຶ້ນ​, ລະ​ຫັດ​ການ​ເຂົ້າ​ລະ​ຫັດ​ສອງ​ແມ່ນ​ໄດ້​ຖືກ​ສ້າງ​ຂຶ້ນ​: ກະ​ແຈ​ສາ​ທາ​ລະ​ນະ​ແລະ​ກະ​ແຈ​ສ່ວນ​ຕົວ​. ກະແຈສາທາລະນະຖືກນໍາໃຊ້ເພື່ອເຂົ້າລະຫັດຂໍ້ມູນທີ່ສົ່ງຜ່ານອິນເຕີເນັດ, ໃນຂະນະທີ່ກະແຈສ່ວນຕົວຖືກນໍາໃຊ້ເພື່ອຖອດລະຫັດຂໍ້ມູນເມື່ອໄດ້ຮັບ. ກະແຈເຫຼົ່ານີ້ແມ່ນແລກປ່ຽນລະຫວ່າງ VPN- ລູກ​ຄ້າ​ແລະ​ VPNເຊີບເວີ, ແລະພວກມັນຖືກນໍາໃຊ້ເພື່ອສ້າງການເຊື່ອມຕໍ່ທີ່ປອດໄພ, ເຂົ້າລະຫັດລະຫວ່າງສອງ.

PFS ເຮັດວຽກໂດຍການປ່ຽນລະຫັດທີ່ໃຊ້ເພື່ອເຂົ້າລະຫັດຂໍ້ມູນຂອງທ່ານຢ່າງເປັນປົກກະຕິ. ແທນທີ່ຈະໃຊ້ລະຫັດດຽວກັນເພື່ອເຂົ້າລະຫັດຂໍ້ມູນທັງຫມົດທີ່ຜ່ານ VPNການເຊື່ອມຕໍ່, ລະຫັດຊົ່ວຄາວໃຫມ່ແມ່ນຖືກສ້າງຂຶ້ນສໍາລັບແຕ່ລະການໂອນຂໍ້ມູນສ່ວນບຸກຄົນ. ເມື່ອຂໍ້ມູນຖືກສົ່ງ, ມັນຖືກເຂົ້າລະຫັດດ້ວຍລະຫັດຊົ່ວຄາວນີ້, ແລະຜູ້ຮັບສາມາດຖອດລະຫັດມັນດ້ວຍລະຫັດດຽວກັນ.

ດ້ວຍວິທີນີ້, ບຸກຄົນທີສາມທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດທີ່ໄດ້ຮັບລະຫັດການເຂົ້າລະຫັດພຽງແຕ່ສາມາດເຂົ້າເຖິງການໂອນຂໍ້ມູນສ່ວນບຸກຄົນ. ຂໍ້ມູນອື່ນຍັງປອດໄພຍ້ອນວ່າມັນຖືກເຂົ້າລະຫັດດ້ວຍກະແຈອື່ນ. ກະແຈ.

VPN- ການເຊື່ອມຕໍ່ມັກຈະໃຊ້ປຸ່ມ ephemeral ສໍາລັບ PFS

ມີຫຼາຍເຕັກນິກທີ່ແຕກຕ່າງກັນທີ່ສາມາດນໍາໃຊ້ເພື່ອບັນລຸເປົ້າຫມາຍນີ້ perfect forward secrecy i VPN- ການ​ເຊື່ອມ​ຕໍ່​. ຫນຶ່ງໃນເຕັກນິກທົ່ວໄປທີ່ສຸດແມ່ນການນໍາໃຊ້ ກະແຈ ephemeral, ຊຶ່ງເປັນກະແຈຊົ່ວຄາວທີ່ສ້າງຂຶ້ນສໍາລັບແຕ່ລະເຊດຊັນ.

ເມື່ອ ກ VPNການ​ເຊື່ອມ​ຕໍ່​ແມ່ນ​ໄດ້​ຮັບ​ການ​ສ້າງ​ຕັ້ງ​ຂຶ້ນ​, ກະ​ແຈ ephemeral ໃຫມ່​ແມ່ນ​ໄດ້​ຖືກ​ສ້າງ​ຕັ້ງ​ຂຶ້ນ​, ທີ່​ຖືກ​ນໍາ​ໃຊ້​ເພື່ອ​ເຂົ້າ​ລະ​ຫັດ​ຂໍ້​ມູນ​ທັງ​ຫມົດ​ທີ່​ສົ່ງ​ຜ່ານ​ການ​ເຊື່ອມ​ຕໍ່​. ເມື່ອເຊດຊັນຈົບລົງ, ກະແຈຢຸດໃຊ້ໄດ້ ແລະກະແຈໃໝ່ຖືກສ້າງໃນການເຊື່ອມຕໍ່ຕໍ່ໄປ.

ອ່ານເພີ່ມເຕີມກ່ຽວກັບ PFS i ExpressVPNs blog post.