சரியான முன்னோக்கி ரகசியம் (PFS) விளக்கினார்

Perfect forward secrecy (PFS) என்பது கிரிப்டோகிராஃபிக் அமைப்புகளில் பயன்படுத்தப்படும் ஒரு பாதுகாப்பு அம்சமாகும் (எ.கா. VPNஇணைப்புகள்) குறியாக்க விசைகள் அங்கீகரிக்கப்படாத மூன்றாம் தரப்பினரால் எடுத்துக்கொள்ளப்பட்டாலும் அல்லது யூகிக்கப்பட்டாலும், சமரசம் செய்யப்படாமல் தரவைப் பாதுகாக்க.

PFS குறியாக்கத்தில் பயன்படுத்தப்படும் குறியாக்க விசைகளை தொடர்ந்து மாற்றுவதன் மூலம் அடையப்பட்டது. இந்த வழியில், அங்கீகரிக்கப்படாத மூன்றாம் தரப்பினர் குறியாக்க விசைகளைப் பிடித்தால், குறிப்பிட்ட அளவு தரவு மட்டுமே வெளிப்படும்.

Perfect forward secrecy பாதுகாப்பை அதிகரிக்கிறது VPN- இணைப்புகள்

மிகவும் பொதுவான பயன்பாடுகளில் ஒன்று perfect forward secrecy நீங்கள் இருந்தீர்கள் VPN- இணைப்புகள் (Virtual Private Network). VPNஇணைப்புகள் இணையத்தில் மற்றொரு நெட்வொர்க்குடன் பாதுகாப்பான, மறைகுறியாக்கப்பட்ட இணைப்பை நிறுவ பயனர்களுக்கு உதவுகிறது.

அனுப்பப்படும் போது தரவு இடைமறிக்கப்படுவதை உறுதிசெய்ய அல்லது பயனர்களால் அணுக முடியாத நெட்வொர்க்குகளை அணுக அனுமதிக்க இது பயனுள்ளதாக இருக்கும்.

எப்போது ஏ VPNஇணைப்பு நிறுவப்பட்டது, இரண்டு குறியாக்க விசைகள் உருவாக்கப்படுகின்றன: ஒரு பொது விசை மற்றும் ஒரு தனிப்பட்ட விசை. இணையத்தில் அனுப்பப்படும் தரவை குறியாக்க பொது விசைகள் பயன்படுத்தப்படுகின்றன, அதே சமயம் தனிப்பட்ட விசைகள் தரவைப் பெறும்போது அதை மறைகுறியாக்கப் பயன்படுத்தப்படுகின்றன. இந்த விசைகள் இடையில் பரிமாறிக்கொள்ளப்படுகின்றன VPN- வாடிக்கையாளர் மற்றும் VPNசேவையகம், மேலும் அவை இரண்டிற்கும் இடையே பாதுகாப்பான, மறைகுறியாக்கப்பட்ட இணைப்பை நிறுவப் பயன்படுகின்றன.

PFS உங்கள் தரவை குறியாக்கப் பயன்படுத்தப்படும் விசைகளை தொடர்ந்து மாற்றுவதன் மூலம் செயல்படுகிறது. அனுப்பப்பட்ட எல்லா தரவையும் குறியாக்க ஒரே விசையைப் பயன்படுத்துவதற்குப் பதிலாக VPNஇணைப்பு, ஒவ்வொரு தனிப்பட்ட தரவு பரிமாற்றத்திற்கும் ஒரு புதிய, தற்காலிக விசை உருவாக்கப்படுகிறது. தரவு அனுப்பப்படும் போது, ​​அது இந்த தற்காலிக விசையுடன் குறியாக்கம் செய்யப்படுகிறது, மேலும் பெறுநர் அதை அதே விசையுடன் மறைகுறியாக்க முடியும்.

இந்த வழியில், குறியாக்க விசைகளைப் பெற்ற அங்கீகரிக்கப்படாத மூன்றாம் தரப்பினர் தனிப்பட்ட தரவு பரிமாற்றத்திற்கான அணுகலை மட்டுமே பெற முடியும். மற்ற விசைகளுடன் குறியாக்கம் செய்யப்பட்டிருப்பதால் மற்ற தரவு இன்னும் பாதுகாப்பாக உள்ளது. விசைகள்.

VPN-இணைப்புகள் பெரும்பாலும் எபிமரல் விசைகளைப் பயன்படுத்துகின்றன PFS

இதை அடைய பல்வேறு நுட்பங்கள் பயன்படுத்தப்படலாம் perfect forward secrecy i VPN- இணைப்புகள். மிகவும் பொதுவான நுட்பங்களில் ஒன்று விண்ணப்பிக்க வேண்டும் இடைக்கால விசைகள், ஒவ்வொரு அமர்வுக்கும் உருவாக்கப்படும் தற்காலிக விசைகள்.

எப்போது ஏ VPNஇணைப்பு நிறுவப்பட்டது, ஒரு புதிய எபிமரல் விசை உருவாக்கப்படுகிறது, இது இணைப்பில் அனுப்பப்படும் எல்லா தரவையும் குறியாக்கப் பயன்படுகிறது. அமர்வு முடிந்ததும், விசை செல்லுபடியாகாது மற்றும் அடுத்த இணைப்பில் புதிய விசை உருவாக்கப்படும்.

பற்றி மேலும் வாசிக்க PFS i ExpressVPNவலைப்பதிவு இடுகை.