Segretezza 'l quddiem perfetta (PFS) spjegat

Perfect forward secrecy (PFS) hija karatteristika ta’ sigurtà użata fis-sistemi kriptografiċi (eż. VPNkonnessjonijiet) biex tipproteġi d-dejta milli tiġi kompromessa, anki jekk iċ-ċwievet tal-kriptaġġ jittieħdu jew jinstemgħu minn parti terza mhux awtorizzata.

PFS miksub billi jinbidlu regolarment iċ-ċwievet tal-kriptaġġ użati fil-kriptaġġ. B'dan il-mod, huwa espost biss ammont limitat ta 'dejta jekk parti terza mhux awtorizzata tikseb iċ-ċwievet ta' encryption.

Perfect forward secrecy iżid is-sigurtà ta VPN-konnessjonijiet

Wieħed mill-aktar użi komuni ta perfect forward secrecy int kont VPN-konnessjonijiet (Virtual Private Network). VPNkonnessjonijiet jippermettu lill-utenti jistabbilixxu konnessjoni sigura u kriptata għal netwerk ieħor fuq l-Internet.

Dan jista' jkun utli biex jiġi żgurat li d-dejta ma tkunx tista' tiġi interċettata waqt li tiġi trażmessa, jew biex l-utenti jkunu jistgħu jaċċessaw netwerks li kieku ma jkunux aċċessibbli għalihom.

Meta a VPNtiġi stabbilita konnessjoni, jiġu ġġenerati żewġ ċwievet ta 'encryption: ċavetta pubblika u ċavetta privata. Iċ-ċwievet pubbliċi jintużaw biex jikkriptaw id-data mibgħuta fuq l-Internet, filwaqt li ċwievet privati ​​jintużaw biex jiddekriptaw id-data meta tiġi riċevuta. Dawn iċ-ċwievet huma skambjati bejn VPN- il-klijent u VPNserver, u jintużaw biex tiġi stabbilita konnessjoni sigura u kriptata bejn it-tnejn.

PFS jaħdem billi jibdel regolarment iċ-ċwievet użati biex jikkriptaw id-data tiegħek. Minflok tuża l-istess ċavetta biex tikkodifika d-data kollha mgħoddija VPNkonnessjoni, tinħoloq ċavetta ġdida u temporanja għal kull trasferiment tad-dejta individwali. Meta tintbagħat id-dejta, hija kkodifikata b'din iċ-ċavetta temporanja, u r-riċevitur jista 'mbagħad jiddekriptaha bl-istess ċavetta.

B'dan il-mod, parti terza mhux awtorizzata li tkun kisbet iċ-ċwievet ta 'encryption tista' biss tikseb aċċess għat-trasferiment tad-dejta individwali. Id-dejta l-oħra għadha sigura peress li hija kkodifikata b'ċwievet oħra. ċwievet.

VPN-konnessjonijiet spiss jużaw ċwievet effimeru għal PFS

Hemm diversi tekniki differenti li jistgħu jintużaw biex jinkiseb dan perfect forward secrecy i VPN-konnessjonijiet. Waħda mill-aktar tekniki komuni hija li tapplika ċwievet effimeri, li huma ċwievet temporanji ġġenerati għal kull sessjoni.

Meta a VPNtiġi stabbilita konnessjoni, tiġi ġġenerata ċavetta effimera ġdida, li tintuża biex tikkodifika d-dejta kollha mibgħuta fuq il-konnessjoni. Meta tintemm is-sessjoni, iċ-ċavetta ma tibqax valida u tiġi ġġenerata ċavetta ġdida fil-konnessjoni li jmiss.

Aqra iktar dwar PFS i ExpressVPNs blog post.