کامل آگے کی رازداری (PFS) کی وضاحت کی۔

Perfect forward secrecy (PFS) ایک حفاظتی خصوصیت ہے جو کرپٹوگرافک سسٹمز میں استعمال ہوتی ہے (جیسے VPNکنکشنز) ڈیٹا کو سمجھوتہ ہونے سے بچانے کے لیے، یہاں تک کہ اگر انکرپشن کیز کو کسی غیر مجاز تیسرے فریق نے لے لیا یا اس کا اندازہ لگایا ہو۔

PFS خفیہ کاری میں استعمال ہونے والی خفیہ کاری کیز کو باقاعدگی سے تبدیل کرکے حاصل کیا گیا۔ اس طرح، صرف ایک محدود مقدار میں ڈیٹا سامنے آتا ہے اگر کوئی غیر مجاز تھرڈ پارٹی انکرپشن کیز کو پکڑ لے۔

Perfect forward secrecy کی حفاظت کو بڑھاتا ہے۔ VPN- کنکشنز

کے سب سے عام استعمال میں سے ایک perfect forward secrecy تم تھے VPN- کنکشن (Virtual Private Network). VPNکنکشنز صارفین کو انٹرنیٹ پر دوسرے نیٹ ورک سے ایک محفوظ، انکرپٹڈ کنکشن قائم کرنے کے قابل بناتے ہیں۔

یہ اس بات کو یقینی بنانے کے لیے مفید ہو سکتا ہے کہ ڈیٹا کو منتقل کرتے وقت روکا نہیں جا سکتا، یا صارفین کو ایسے نیٹ ورکس تک رسائی کی اجازت دینے کے لیے جو بصورت دیگر ان کے لیے ناقابل رسائی ہوں گے۔

جب ایک VPNکنکشن قائم ہوا، دو خفیہ کاری کی چابیاں پیدا ہوتی ہیں: ایک عوامی کلید اور ایک نجی کلید۔ انٹرنیٹ پر بھیجے گئے ڈیٹا کو خفیہ کرنے کے لیے پبلک کیز کا استعمال کیا جاتا ہے، جب کہ ڈیٹا موصول ہونے پر پرائیویٹ کیز کو ڈیکرپٹ کرنے کے لیے استعمال کیا جاتا ہے۔ ان چابیاں کے درمیان تبادلہ کیا جاتا ہے VPN- کلائنٹ اور VPNسرور، اور وہ دونوں کے درمیان ایک محفوظ، خفیہ کردہ کنکشن قائم کرنے کے لیے استعمال ہوتے ہیں۔

PFS آپ کے ڈیٹا کو خفیہ کرنے کے لیے استعمال ہونے والی کلیدوں کو باقاعدگی سے تبدیل کرکے کام کرتا ہے۔ گزرے ہوئے تمام ڈیٹا کو انکرپٹ کرنے کے لیے ایک ہی کلید استعمال کرنے کے بجائے VPNکنکشن، ہر انفرادی ڈیٹا کی منتقلی کے لیے ایک نئی، عارضی کلید بنائی جاتی ہے۔ جب ڈیٹا بھیجا جاتا ہے، تو اسے اس عارضی کلید کے ساتھ انکرپٹ کیا جاتا ہے، اور وصول کنندہ پھر اسی کلید سے اسے ڈکرپٹ کر سکتا ہے۔

اس طرح، ایک غیر مجاز تیسرا فریق جس نے خفیہ کاری کی چابیاں حاصل کی ہیں صرف انفرادی ڈیٹا کی منتقلی تک رسائی حاصل کر سکتا ہے۔ دوسرا ڈیٹا اب بھی محفوظ ہے کیونکہ اسے دوسری کیز کے ساتھ انکرپٹ کیا گیا ہے۔ چابیاں

VPN- کنکشن اکثر کے لیے عارضی چابیاں استعمال کرتے ہیں۔ PFS

اس کو حاصل کرنے کے لیے کئی مختلف تکنیکیں استعمال کی جا سکتی ہیں۔ perfect forward secrecy i VPN- کنکشنز سب سے عام تکنیکوں میں سے ایک کا اطلاق کرنا ہے۔ عارضی چابیاں، جو ہر سیشن کے لیے تیار کی جانے والی عارضی کلیدیں ہیں۔

جب ایک VPNکنکشن قائم ہوتا ہے، ایک نئی عارضی کلید تیار ہوتی ہے، جو کنکشن پر بھیجے گئے تمام ڈیٹا کو خفیہ کرنے کے لیے استعمال ہوتی ہے۔ سیشن ختم ہونے پر، کلید درست ہونا بند ہو جاتی ہے اور اگلے کنکشن پر ایک نئی کلید تیار ہوتی ہے۔

مزید پڑھیں PFS i ExpressVPNs بلاگ پوسٹ.