Rahasia maju sampurna (PFS) dipedar

Perfect forward secrecy (PFS) nyaéta fitur kaamanan anu digunakeun dina sistem kriptografi (misalna. VPNsambungan) pikeun nangtayungan data tina kompromi, sanajan konci enkripsi dicokot atawa ditebak ku pihak katilu nu teu sah.

PFS kahontal ku rutin ngarobah konci enkripsi dipaké dina enkripsi. Ku cara kieu, ngan jumlah kawates data anu kakeunaan upami pihak katilu anu henteu sah nahan konci enkripsi.

Perfect forward secrecy ngaronjatkeun kaamanan tina VPN-panyambungan

Salah sahiji kagunaan paling umum tina perfect forward secrecy er abdi VPN- sambungan (Virtual Private Network). VPNsambungan ngamungkinkeun pamaké pikeun nyieun sambungan aman, énkripsi ka jaringan séjén ngaliwatan Internet.

Ieu bisa jadi mangpaat pikeun mastikeun yén data teu bisa disadap bari keur dikirimkeun, atawa pikeun ngidinan pamaké pikeun ngakses jaringan nu disebutkeun bakal inaccessible aranjeunna.

Nalika a VPNsambungan diadegkeun, dua konci enkripsi dihasilkeun: konci publik jeung konci swasta. Konci umum digunakeun pikeun ngenkripsi data anu dikirimkeun dina Internét, sedengkeun konci pribadi dianggo pikeun ngadekrip data nalika ditampi. konci ieu disilihtukeurkeun antara VPN- klien jeung VPNserver, sarta aranjeunna dipaké pikeun nyieun hiji aman, sambungan énkripsi antara dua.

PFS jalan ku rutin ngarobah konci dipaké pikeun encrypt data anjeun. Gantina ngagunakeun konci anu sarua pikeun encrypt sakabéh data ngaliwatan VPNsambungan, a anyar, konci samentara dijieun pikeun tiap mindahkeun data individu. Nalika data dikirim, éta énkripsi ku konci samentara ieu, sarta panarima lajeng bisa ngadekrip eta ku konci anu sarua.

Ku cara kieu, pihak katilu anu henteu sah anu ngagaduhan konci énkripsi ngan ukur tiasa nampi aksés kana transfer data individu. Data sanésna masih aman sabab énkripsi sareng konci sanés. konci.

VPN-sambungan mindeng ngagunakeun konci ephemeral pikeun PFS

Aya sababaraha téknik anu béda anu tiasa dianggo pikeun ngahontal ieu perfect forward secrecy i VPN-panyambungan. Salah sahiji téknik anu paling umum nyaéta nerapkeun konci ephemeral, nu mangrupakeun konci samentara dihasilkeun pikeun tiap sési.

Nalika a VPNsambungan ngadegkeun, a konci ephemeral anyar dihasilkeun, nu dipaké pikeun encrypt sakabéh data dikirim ngaliwatan sambungan nu. Nalika sési réngsé, konci éta bakal sah sareng konci énggal dibangkitkeun dina sambungan salajengna.

Baca leuwih PFS i ExpressVPNs pos blog.