തികഞ്ഞ ഫോർവേഡ് രഹസ്യം (PFS) വിശദീകരിച്ചു

Perfect forward secrecy (PFS) ക്രിപ്‌റ്റോഗ്രാഫിക് സിസ്റ്റങ്ങളിൽ ഉപയോഗിക്കുന്ന ഒരു സുരക്ഷാ സവിശേഷതയാണ് (ഉദാ. VPNകണക്ഷനുകൾ) എൻക്രിപ്ഷൻ കീകൾ ഒരു അനധികൃത മൂന്നാം കക്ഷി ഏറ്റെടുക്കുകയോ ഊഹിക്കുകയോ ചെയ്താൽ പോലും, അപഹരിക്കപ്പെടുന്നതിൽ നിന്ന് ഡാറ്റ പരിരക്ഷിക്കുന്നതിന്.

PFS എൻക്രിപ്ഷനിൽ ഉപയോഗിക്കുന്ന എൻക്രിപ്ഷൻ കീകൾ പതിവായി മാറ്റുന്നതിലൂടെ നേടിയെടുക്കുന്നു. ഈ രീതിയിൽ, ഒരു അനധികൃത മൂന്നാം കക്ഷിക്ക് എൻക്രിപ്ഷൻ കീകൾ ലഭിച്ചാൽ പരിമിതമായ അളവിലുള്ള ഡാറ്റ മാത്രമേ വെളിപ്പെടുത്തൂ.

Perfect forward secrecy യുടെ സുരക്ഷ വർദ്ധിപ്പിക്കുന്നു VPN- കണക്ഷനുകൾ

ഏറ്റവും സാധാരണമായ ഉപയോഗങ്ങളിൽ ഒന്ന് perfect forward secrecy നീ ആയിരുന്നു VPN- കണക്ഷനുകൾ (Virtual Private Network). VPNഇന്റർനെറ്റിലൂടെ മറ്റൊരു നെറ്റ്‌വർക്കിലേക്ക് സുരക്ഷിതവും എൻക്രിപ്റ്റ് ചെയ്തതുമായ കണക്ഷൻ സ്ഥാപിക്കാൻ കണക്ഷനുകൾ ഉപയോക്താക്കളെ പ്രാപ്തരാക്കുന്നു.

സംപ്രേഷണം ചെയ്യുമ്പോൾ ഡാറ്റ തടസ്സപ്പെടുത്താൻ കഴിയില്ലെന്ന് ഉറപ്പാക്കാനോ അല്ലെങ്കിൽ അവർക്ക് ആക്സസ് ചെയ്യാൻ കഴിയാത്ത നെറ്റ്‌വർക്കുകൾ ആക്‌സസ് ചെയ്യാൻ ഉപയോക്താക്കളെ അനുവദിക്കാനോ ഇത് ഉപയോഗപ്രദമാകും.

എപ്പോൾ എ VPNകണക്ഷൻ സ്ഥാപിച്ചു, രണ്ട് എൻക്രിപ്ഷൻ കീകൾ സൃഷ്ടിക്കപ്പെടുന്നു: ഒരു പൊതു കീയും ഒരു സ്വകാര്യ കീയും. ഇൻറർനെറ്റിലൂടെ അയയ്‌ക്കുന്ന ഡാറ്റ എൻ‌ക്രിപ്റ്റ് ചെയ്യാൻ പൊതു കീകൾ ഉപയോഗിക്കുന്നു, അതേസമയം ഡാറ്റ ലഭിക്കുമ്പോൾ ഡീക്രിപ്റ്റ് ചെയ്യാൻ സ്വകാര്യ കീകൾ ഉപയോഗിക്കുന്നു. ഈ കീകൾ തമ്മിൽ കൈമാറ്റം ചെയ്യപ്പെടുന്നു VPN- ക്ലയന്റ് ഒപ്പം VPNസെർവർ, ഇവ രണ്ടും തമ്മിൽ സുരക്ഷിതവും എൻക്രിപ്റ്റ് ചെയ്തതുമായ ഒരു കണക്ഷൻ സ്ഥാപിക്കാൻ ഉപയോഗിക്കുന്നു.

PFS നിങ്ങളുടെ ഡാറ്റ എൻക്രിപ്റ്റ് ചെയ്യാൻ ഉപയോഗിക്കുന്ന കീകൾ പതിവായി മാറ്റിക്കൊണ്ട് പ്രവർത്തിക്കുന്നു. കടന്നുപോയ എല്ലാ ഡാറ്റയും എൻക്രിപ്റ്റ് ചെയ്യുന്നതിന് ഒരേ കീ ഉപയോഗിക്കുന്നതിന് പകരം VPNകണക്ഷൻ, ഓരോ വ്യക്തിഗത ഡാറ്റാ കൈമാറ്റത്തിനും ഒരു പുതിയ താൽക്കാലിക കീ സൃഷ്ടിക്കപ്പെടുന്നു. ഡാറ്റ അയയ്‌ക്കുമ്പോൾ, ഈ താൽ‌ക്കാലിക കീ ഉപയോഗിച്ച് അത് എൻ‌ക്രിപ്റ്റ് ചെയ്യുന്നു, തുടർന്ന് സ്വീകർത്താവിന് അതേ കീ ഉപയോഗിച്ച് അത് ഡീക്രിപ്റ്റ് ചെയ്യാൻ കഴിയും.

ഈ രീതിയിൽ, എൻക്രിപ്ഷൻ കീകൾ നേടിയ ഒരു അനധികൃത മൂന്നാം കക്ഷിക്ക് വ്യക്തിഗത ഡാറ്റ കൈമാറ്റത്തിലേക്ക് മാത്രമേ ആക്സസ് ലഭിക്കൂ. മറ്റ് കീകൾ ഉപയോഗിച്ച് എൻക്രിപ്റ്റ് ചെയ്തിരിക്കുന്നതിനാൽ മറ്റ് ഡാറ്റ ഇപ്പോഴും സുരക്ഷിതമാണ്. കീകൾ.

VPNകണക്ഷനുകൾ പലപ്പോഴും എഫിമെറൽ കീകൾ ഉപയോഗിക്കുന്നു PFS

ഇത് നേടുന്നതിന് വിവിധ സാങ്കേതിക വിദ്യകൾ ഉപയോഗിക്കാം perfect forward secrecy i VPN- കണക്ഷനുകൾ. ഏറ്റവും സാധാരണമായ സാങ്കേതികതകളിൽ ഒന്ന് പ്രയോഗിക്കുക എന്നതാണ് എഫെമെറൽ കീകൾ, ഓരോ സെഷനും സൃഷ്ടിക്കുന്ന താൽക്കാലിക കീകളാണ്.

എപ്പോൾ എ VPNകണക്ഷൻ സ്ഥാപിച്ചു, ഒരു പുതിയ എഫെമറൽ കീ ജനറേറ്റുചെയ്യുന്നു, ഇത് കണക്ഷനിലൂടെ അയച്ച എല്ലാ ഡാറ്റയും എൻക്രിപ്റ്റ് ചെയ്യാൻ ഉപയോഗിക്കുന്നു. സെഷൻ അവസാനിക്കുമ്പോൾ, കീ സാധുവാകുന്നത് അവസാനിക്കുകയും അടുത്ത കണക്ഷനിൽ ഒരു പുതിയ കീ ജനറേറ്റ് ചെയ്യുകയും ചെയ്യും.

കൂടുതൽ വായിക്കുക PFS i ExpressVPNയുടെ ബ്ലോഗ് പോസ്റ്റ്.