Махфияти комил ба пеш (PFS) шарҳ дод

Perfect forward secrecy (PFS) як хусусияти амниятӣ аст, ки дар системаҳои криптографӣ истифода мешавад (масалан. VPNПайвастшавӣ) барои ҳифзи маълумот аз халалдоршавӣ, ҳатто агар калидҳои рамзгузорӣ аз ҷониби шахси сеюми беиҷозат гирифта ё тахмин зада шуда бошанд.

PFS тавассути мунтазам иваз кардани калидҳои рамзгузорие, ки дар рамзгузорӣ истифода мешаванд, ба даст оварда мешавад. Бо ин роҳ, танҳо миқдори маҳдуди маълумот фош мешавад, агар шахси сеюми беиҷозат калидҳои рамзгузориро дошта бошад.

Perfect forward secrecy бехатарии онро зиёд мекунад VPN-пайвастҳо

Яке аз маъмултарин истифода perfect forward secrecy шумо будед VPN-пайвастҳо (Virtual Private Network). VPNПайвастшавӣ ба корбарон имкон медиҳад, ки ба шабакаи дигар тавассути Интернет пайвасти бехатар ва рамзгузоришуда барқарор кунанд.

Ин метавонад барои таъмини он, ки маълумот ҳангоми интиқол боздошта нашавад ё ба корбарон имкон диҳад, ки ба шабакаҳое, ки дар акси ҳол барои онҳо дастнорас бошад, муфид бошад.

Вакте ки а VPNпайвастшавӣ барқарор карда мешавад, ду калиди рамзгузорӣ тавлид мешавад: калиди ҷамъиятӣ ва калиди хусусӣ. Калидҳои ҷамъиятӣ барои рамзгузории додаҳои тавассути Интернет фиристодашуда истифода мешаванд, дар ҳоле ки калидҳои хусусӣ барои рамзкушоӣ кардани маълумот ҳангоми қабули он истифода мешаванд. Ин калидҳо байни онҳо иваз карда мешаванд VPN- муштарӣ ва VPNсервер ва онҳо барои барқарор кардани алоқаи бехатар ва рамзгузоришуда байни ин ду истифода мешаванд.

PFS бо роҳи мунтазам иваз кардани калидҳое, ки барои рамзгузории маълумоти шумо истифода мешаванд, кор мекунад. Ба ҷои он ки калиди якхеларо истифода баред, то ҳама маълумоти аз тариқи интиқолшударо рамзгузорӣ кунед VPNПайвастшавӣ, калиди нави муваққатӣ барои ҳар як интиқоли инфиродӣ эҷод карда мешавад. Вақте ки маълумот фиристода мешавад, он бо ин калиди муваққатӣ рамзгузорӣ мешавад ва қабулкунанда метавонад онро бо ҳамон калид рамзкушоӣ кунад.

Бо ин роҳ, шахси сеюми беиҷозат, ки калидҳои рамзгузориро гирифтааст, метавонад танҳо ба интиқоли инфиродӣ маълумот дастрасӣ пайдо кунад. Маълумоти дигар то ҳол бехатар аст, зеро он бо калидҳои дигар рамзгузорӣ шудааст. калидҳо.

VPN-пайвандҳо аксар вақт калидҳои эфемериро барои PFS

Якчанд усулҳои гуногун мавҷуданд, ки метавонанд барои ноил шудан ба ин истифода шаванд perfect forward secrecy i VPN-пайвастҳо. Яке аз усулҳои маъмултарин татбиқ кардан аст калидҳои эфемерӣ, ки калидҳои муваққатӣ барои ҳар як сессия тавлид мешаванд.

Вакте ки а VPNпайвастшавӣ барқарор карда мешавад, калиди нави эфемерӣ тавлид мешавад, ки барои рамзгузории тамоми маълумоти тавассути пайвастшавӣ фиристодашуда истифода мешавад. Вақте ки сессия ба охир мерасад, калид эътибори худро қатъ мекунад ва дар пайвасти навбатӣ калиди нав тавлид мешавад.

Маълумоти бештарро хонед PFS i ExpressVPNпости блоги с.