Sigilo de encaminhamento perfeito (PFS) explicou

Perfect forward secrecy (PFS) é um recurso de segurança usado em sistemas criptográficos (por exemplo, VPNconexões) para proteger os dados de serem comprometidos, mesmo se as chaves de criptografia forem assumidas ou adivinhadas por terceiros não autorizados.

PFS alcançado alterando regularmente as chaves de criptografia usadas na criptografia. Desta forma, apenas uma quantidade limitada de dados é exposta se um terceiro não autorizado obtiver as chaves de criptografia.

Perfect forward secrecy aumenta a segurança de VPN-conexões

Um dos usos mais comuns de perfect forward secrecy er eu VPN-conexões (Virtual Private Network). VPNAs conexões permitem que os usuários estabeleçam uma conexão segura e criptografada com outra rede pela Internet.

Isso pode ser útil para garantir que os dados não sejam interceptados durante a transmissão ou para permitir que os usuários acessem redes que, de outra forma, seriam inacessíveis para eles.

Når e VPNconexão é estabelecida, duas chaves de criptografia são geradas: uma chave pública e uma chave privada. As chaves públicas são usadas para criptografar os dados enviados pela Internet, enquanto as chaves privadas são usadas para descriptografar os dados recebidos. Estas chaves são trocadas entre VPN- o cliente e VPNservidor, e eles são usados ​​para estabelecer uma conexão segura e criptografada entre os dois.

PFS funciona alterando regularmente as chaves usadas para criptografar seus dados. Em vez de usar a mesma chave para criptografar todos os dados transmitidos VPNconexão, uma nova chave temporária é criada para cada transferência de dados individual. Quando os dados são enviados, eles são criptografados com essa chave temporária e o destinatário pode descriptografá-los com a mesma chave.

Desta forma, um terceiro não autorizado que obteve as chaves de criptografia só pode obter acesso à transferência de dados individuais. Os outros dados ainda estão seguros, pois são criptografados com outras chaves. chaves.

VPN-conexões geralmente usam chaves efêmeras para PFS

Existem várias técnicas diferentes que podem ser usadas para conseguir isso perfect forward secrecy i VPN-conexões. Uma das técnicas mais comuns é aplicar chaves efêmeras, que são chaves temporárias geradas para cada sessão.

Når e VPNconexão é estabelecida, uma nova chave efêmera é gerada, que é usada para criptografar todos os dados enviados pela conexão. Quando a sessão termina, a chave deixa de ser válida e uma nova chave é gerada na próxima conexão.

Leia mais sobre PFS i ExpressVPNpostagem no blog.