Төгс урагшлах нууцлал (PFS) тайлбарласан

Perfect forward secrecy (PFS) нь криптограф системд ашиглагддаг хамгаалалтын функц юм (жишээ нь. VPNхолболтууд) шифрлэлтийн түлхүүрүүдийг зөвшөөрөлгүй гуравдагч этгээд булаан авсан эсвэл таамагласан байсан ч өгөгдлийг алдагдахаас хамгаалах.

PFS Шифрлэлтэд ашигладаг шифрлэлтийн түлхүүрүүдийг тогтмол өөрчлөх замаар олж авдаг. Ийм байдлаар, хэрэв зөвшөөрөлгүй гуравдагч этгээд шифрлэлтийн түлхүүрийг атгавал зөвхөн хязгаарлагдмал хэмжээний өгөгдөл ил болно.

Perfect forward secrecy аюулгүй байдлыг нэмэгдүүлдэг VPN- холболтууд

-ийн хамгийн түгээмэл хэрэглээний нэг perfect forward secrecy чи байсан VPN-холболт (Virtual Private Network). VPNхолболтууд нь хэрэглэгчдэд интернетээр дамжуулан өөр сүлжээнд аюулгүй, шифрлэгдсэн холболт үүсгэх боломжийг олгодог.

Энэ нь өгөгдөл дамжуулах явцад хаагдахгүй байх, эсвэл хэрэглэгчдэд нэвтрэх боломжгүй сүлжээнд нэвтрэх боломжийг олгоход ашигтай байж болох юм.

Хэзээ a VPNхолболт хийгдсэн, хоёр шифрлэлтийн түлхүүр үүсдэг: нийтийн түлхүүр ба хувийн түлхүүр. Нийтийн түлхүүрийг интернетээр илгээсэн өгөгдлийг шифрлэхэд ашигладаг бол хувийн түлхүүр нь өгөгдлийг хүлээн авах үед шифрлэхэд ашиглагддаг. Эдгээр түлхүүрүүдийг хооронд нь сольдог VPN- үйлчлүүлэгч ба VPNсервер бөгөөд тэдгээр нь хоёрын хооронд аюулгүй, шифрлэгдсэн холболт үүсгэхэд ашиглагддаг.

PFS таны өгөгдлийг шифрлэхэд ашигладаг түлхүүрүүдийг тогтмол сольж ажилладаг. Дамжуулсан бүх өгөгдлийг шифрлэхийн тулд ижил түлхүүр ашиглахын оронд VPNХолболтын үед өгөгдөл дамжуулах бүрт шинэ, түр зуурын түлхүүр үүсдэг. Өгөгдлийг илгээх үед энэ нь түр зуурын түлхүүрээр шифрлэгдсэн бөгөөд хүлээн авагч нь дараа нь ижил түлхүүрээр кодыг тайлж болно.

Ийм байдлаар шифрлэлтийн түлхүүрийг авсан зөвшөөрөлгүй гуравдагч этгээд зөвхөн бие даасан өгөгдөл дамжуулахад хандах боломжтой болно. Бусад өгөгдөл нь бусад түлхүүрээр шифрлэгдсэн тул аюулгүй хэвээр байна. түлхүүрүүд.

VPN-холболт нь ихэвчлэн түр зуурын түлхүүрүүдийг ашигладаг PFS

Үүнд хүрэхийн тулд хэд хэдэн өөр өөр техникийг ашиглаж болно perfect forward secrecy i VPN- холболтууд. Хамгийн түгээмэл техникүүдийн нэг бол хэрэглэх явдал юм түр зуурын түлхүүрүүд, эдгээр нь сесс бүрт үүсгэгддэг түр зуурын түлхүүрүүд юм.

Хэзээ a VPNхолболт үүссэн үед холболтоор илгээсэн бүх өгөгдлийг шифрлэхэд ашигладаг шинэ түр зуурын түлхүүр үүсдэг. Сеанс дуусахад түлхүүр хүчинтэй байхаа больж, дараагийн холболт дээр шинэ түлхүүр үүсгэгдэнэ.

Дэлгэрэнгүй мэдээллийг уншина уу PFS i ExpressVPNблогийн нийтлэл.