ความลับส่งต่อที่สมบูรณ์แบบ (PFS) อธิบาย

Perfect forward secrecy (PFS) เป็นคุณลักษณะด้านความปลอดภัยที่ใช้ในระบบการเข้ารหัสลับ (เช่น VPNการเชื่อมต่อ) เพื่อป้องกันข้อมูลจากการถูกบุกรุก แม้ว่าคีย์เข้ารหัสจะถูกยึดครองหรือคาดเดาโดยบุคคลที่สามที่ไม่ได้รับอนุญาตก็ตาม

PFS ทำได้โดยการเปลี่ยนคีย์เข้ารหัสที่ใช้ในการเข้ารหัสเป็นประจำ ด้วยวิธีนี้ ข้อมูลจำนวนจำกัดจะถูกเปิดเผยหากบุคคลที่สามที่ไม่ได้รับอนุญาตได้รับคีย์การเข้ารหัส

Perfect forward secrecy เพิ่มความปลอดภัยให้กับ VPN-การเชื่อมต่อ

หนึ่งในการใช้งานทั่วไปของ perfect forward secrecy เอ่อฉัน VPN-การเชื่อมต่อ (Virtual Private Network). VPNการเชื่อมต่อช่วยให้ผู้ใช้สร้างการเชื่อมต่อที่ปลอดภัยและเข้ารหัสไปยังเครือข่ายอื่นผ่านทางอินเทอร์เน็ต

สิ่งนี้มีประโยชน์ในการทำให้มั่นใจว่าข้อมูลจะไม่ถูกดักจับในขณะที่กำลังส่ง หรือเพื่อให้ผู้ใช้สามารถเข้าถึงเครือข่ายที่ไม่สามารถเข้าถึงได้

เมื่อ VPNสร้างการเชื่อมต่อแล้ว คีย์เข้ารหัสสองคีย์จะถูกสร้างขึ้น: คีย์สาธารณะและคีย์ส่วนตัว คีย์สาธารณะใช้เพื่อเข้ารหัสข้อมูลที่ส่งผ่านอินเทอร์เน็ต ในขณะที่คีย์ส่วนตัวใช้เพื่อถอดรหัสข้อมูลเมื่อได้รับ คีย์เหล่านี้มีการแลกเปลี่ยนระหว่าง VPN- ลูกค้าและ VPNเซิร์ฟเวอร์และใช้เพื่อสร้างการเชื่อมต่อที่ปลอดภัยและเข้ารหัสระหว่างทั้งสอง

PFS ทำงานโดยเปลี่ยนคีย์ที่ใช้เข้ารหัสข้อมูลของคุณเป็นประจำ แทนที่จะใช้คีย์เดียวกันในการเข้ารหัสข้อมูลทั้งหมดที่ส่งผ่าน VPNการเชื่อมต่อ คีย์ชั่วคราวใหม่จะถูกสร้างขึ้นสำหรับการถ่ายโอนข้อมูลแต่ละรายการ เมื่อมีการส่งข้อมูล จะถูกเข้ารหัสด้วยคีย์ชั่วคราวนี้ และผู้รับจะสามารถถอดรหัสได้ด้วยคีย์เดียวกัน

ด้วยวิธีนี้ บุคคลที่สามที่ไม่ได้รับอนุญาตซึ่งได้รับคีย์การเข้ารหัสจะสามารถเข้าถึงการถ่ายโอนข้อมูลแต่ละรายการเท่านั้น ข้อมูลอื่นยังคงปลอดภัยเนื่องจากเข้ารหัสด้วยคีย์อื่น กุญแจ

VPN-การเชื่อมต่อมักจะใช้คีย์ชั่วคราวสำหรับ PFS

มีเทคนิคต่าง ๆ มากมายที่สามารถใช้เพื่อบรรลุสิ่งนี้ perfect forward secrecy i VPN-การเชื่อมต่อ หนึ่งในเทคนิคทั่วไปคือการนำไปใช้ กุญแจชั่วคราวซึ่งเป็นคีย์ชั่วคราวที่สร้างขึ้นสำหรับแต่ละเซสชัน

เมื่อ VPNสร้างการเชื่อมต่อแล้ว คีย์ชั่วคราวใหม่จะถูกสร้างขึ้น ซึ่งใช้ในการเข้ารหัสข้อมูลทั้งหมดที่ส่งผ่านการเชื่อมต่อ เมื่อเซสชันสิ้นสุดลง คีย์จะไม่ถูกต้องและคีย์ใหม่จะถูกสร้างขึ้นในการเชื่อมต่อครั้งถัดไป

อ่านเพิ่มเติมเกี่ยวกับ PFS i ExpressVPNโพสต์บล็อกของ