Perpektong pasulong na lihim (PFS) ipinaliwanag

Perfect forward secrecy (PFS) ay isang tampok na panseguridad na ginagamit sa mga cryptographic system (hal. VPNkoneksyon) upang protektahan ang data mula sa pagiging makompromiso, kahit na ang mga susi sa pag-encrypt ay kinuha o nahulaan ng isang hindi awtorisadong third party.

PFS nakakamit sa pamamagitan ng regular na pagpapalit ng mga encryption key na ginagamit sa encryption. Sa ganitong paraan, limitado lang ang dami ng data ang nakalantad kung ang isang hindi awtorisadong third party ay nakakuha ng mga encryption key.

Perfect forward secrecy pinatataas ang kaligtasan ng VPN-mga koneksyon

Isa sa mga pinakakaraniwang gamit ng perfect forward secrecy ako po VPN-mga koneksyon (Virtual Private Network). VPNang mga koneksyon ay nagbibigay-daan sa mga user na magtatag ng isang secure, naka-encrypt na koneksyon sa isa pang network sa Internet.

Maaari itong maging kapaki-pakinabang upang matiyak na ang data ay hindi maharang habang ipinapadala, o upang payagan ang mga user na ma-access ang mga network na kung hindi man ay hindi naa-access sa kanila.

Kapag a VPNnaitatag ang koneksyon, dalawang susi sa pag-encrypt ang nabuo: isang pampublikong susi at isang pribadong susi. Ang mga pampublikong key ay ginagamit upang i-encrypt ang data na ipinadala sa Internet, habang ang mga pribadong key ay ginagamit upang i-decrypt ang data kapag ito ay natanggap. Ang mga susi na ito ay ipinagpapalit sa pagitan VPN- ang kliyente at VPNserver, at ginagamit ang mga ito upang magtatag ng isang secure, naka-encrypt na koneksyon sa pagitan ng dalawa.

PFS gumagana sa pamamagitan ng regular na pagpapalit ng mga key na ginagamit upang i-encrypt ang iyong data. Sa halip na gamitin ang parehong key upang i-encrypt ang lahat ng data na dumaan VPNkoneksyon, isang bago, pansamantalang susi ay nilikha para sa bawat indibidwal na paglilipat ng data. Kapag ang data ay ipinadala, ito ay naka-encrypt gamit ang pansamantalang key na ito, at ang tatanggap ay maaaring i-decrypt ito gamit ang parehong key.

Sa ganitong paraan, ang isang hindi awtorisadong third party na nakakuha ng mga encryption key ay maaari lamang makakuha ng access sa indibidwal na paglilipat ng data. Ang iba pang data ay ligtas pa rin dahil naka-encrypt ito sa iba pang mga susi. mga susi.

VPN-Ang mga koneksyon ay kadalasang gumagamit ng mga ephemeral key para sa PFS

Mayroong ilang iba't ibang mga diskarte na maaaring magamit upang makamit ito perfect forward secrecy i VPN-mga koneksyon. Ang isa sa mga pinaka-karaniwang pamamaraan ay ang paglalapat pansamantalang mga susi, na mga pansamantalang key na nabuo para sa bawat session.

Kapag a VPNnaitatag ang koneksyon, nabuo ang isang bagong ephemeral key, na ginagamit upang i-encrypt ang lahat ng data na ipinadala sa koneksyon. Kapag natapos na ang session, hindi na magiging wasto ang key at bubuo ng bagong key sa susunod na koneksyon.

Magbasa pa tungkol sa PFS i ExpressVPNs blog post.