Fshehtësi e përsosur përpara (PFS) shpjegohet

Perfect forward secrecy (PFS) është një veçori sigurie e përdorur në sistemet kriptografike (p.sh. VPNlidhjet) për të mbrojtur të dhënat nga komprometimi, edhe nëse çelësat e enkriptimit merren ose hamendësohen nga një palë e tretë e paautorizuar.

PFS arrihet duke ndryshuar rregullisht çelësat e enkriptimit të përdorura në enkriptim. Në këtë mënyrë, vetëm një sasi e kufizuar e të dhënave ekspozohet nëse një palë e tretë e paautorizuar merr në dorë çelësat e enkriptimit.

Perfect forward secrecy rrit sigurinë e VPN-lidhjet

Një nga përdorimet më të zakonshme të perfect forward secrecy ti ishe VPN- lidhjet (Virtual Private Network). VPNlidhjet u mundësojnë përdoruesve të krijojnë një lidhje të sigurt dhe të koduar me një rrjet tjetër nëpërmjet internetit.

Kjo mund të jetë e dobishme për të siguruar që të dhënat nuk mund të përgjohen gjatë transmetimit, ose për të lejuar përdoruesit të hyjnë në rrjete që përndryshe do të ishin të paarritshme për ta.

Kur a VPNvendoset lidhja, krijohen dy çelësa enkriptimi: një çelës publik dhe një çelës privat. Çelësat publikë përdoren për të enkriptuar të dhënat e dërguara në internet, ndërsa çelësat privatë përdoren për të deshifruar të dhënat kur merren. Këta çelësa shkëmbehen ndërmjet VPN- klienti dhe VPNserver, dhe ato përdoren për të krijuar një lidhje të sigurt, të koduar midis të dyve.

PFS funksionon duke ndryshuar rregullisht çelësat e përdorur për të enkriptuar të dhënat tuaja. Në vend që të përdorni të njëjtin çelës për të enkriptuar të gjitha të dhënat e kaluara VPNlidhje, krijohet një çelës i ri, i përkohshëm për çdo transferim individual të të dhënave. Kur të dhënat dërgohen, ato kodohen me këtë çelës të përkohshëm dhe më pas marrësi mund t'i deshifrojë ato me të njëjtin çelës.

Në këtë mënyrë, një palë e tretë e paautorizuar që ka marrë çelësat e enkriptimit mund të ketë akses vetëm në transferimin e të dhënave individuale. Të dhënat e tjera janë ende të sigurta pasi janë të koduara me çelësa të tjerë. çelësat.

VPN-Lidhjet shpesh përdorin çelësa kalimtarë për PFS

Ka disa teknika të ndryshme që mund të përdoren për të arritur këtë perfect forward secrecy i VPN-lidhjet. Një nga teknikat më të zakonshme është aplikimi çelësat kalimtarë, të cilët janë çelësa të përkohshëm të krijuar për çdo seancë.

Kur a VPNvendoset lidhja, krijohet një çelës i ri kalimtar, i cili përdoret për të enkriptuar të gjitha të dhënat e dërguara përmes lidhjes. Kur sesioni përfundon, çelësi pushon së qeni i vlefshëm dhe një çelës i ri gjenerohet në lidhjen tjetër.

Lexoni më shumë rreth PFS i ExpressVPNpostimi në blog.