Mukammal oldinga maxfiylik (PFS) tushuntirilgan

Perfect forward secrecy (PFS) kriptografik tizimlarda qoʻllaniladigan xavfsizlik funksiyasi (masalan, VPNulanishlar) shifrlash kalitlari ruxsatsiz uchinchi shaxs tomonidan qabul qilingan yoki taxmin qilingan bo'lsa ham, ma'lumotlarni buzishdan himoya qilish uchun.

PFS shifrlashda ishlatiladigan shifrlash kalitlarini muntazam ravishda o'zgartirish orqali erishiladi. Shunday qilib, agar ruxsatsiz uchinchi tomon shifrlash kalitlarini qo'lga kiritsa, faqat cheklangan miqdordagi ma'lumotlar oshkor bo'ladi.

Perfect forward secrecy xavfsizligini oshiradi VPN- ulanishlar

ning eng keng tarqalgan qo'llanilishidan biri perfect forward secrecy er men VPN- ulanishlar (Virtual Private Network). VPNulanishlar foydalanuvchilarga Internet orqali boshqa tarmoqqa xavfsiz, shifrlangan ulanish o'rnatish imkonini beradi.

Bu ma'lumotlar uzatilayotganda ushlanib qolmasligi yoki foydalanuvchilarga ular uchun mavjud bo'lmagan tarmoqlarga kirishiga ruxsat berish uchun foydali bo'lishi mumkin.

Qachon a VPNulanish o'rnatiladi, ikkita shifrlash kaliti hosil bo'ladi: ochiq kalit va shaxsiy kalit. Ochiq kalitlar Internet orqali yuborilgan ma'lumotlarni shifrlash uchun, shaxsiy kalitlar esa ma'lumotlarni qabul qilishda shifrlash uchun ishlatiladi. Bu kalitlar o'rtasida almashtiriladi VPN- mijoz va VPNserver va ular o'rtasida xavfsiz, shifrlangan aloqa o'rnatish uchun ishlatiladi.

PFS ma'lumotlaringizni shifrlash uchun ishlatiladigan kalitlarni muntazam ravishda o'zgartirish orqali ishlaydi. O'tkazilgan barcha ma'lumotlarni shifrlash uchun bir xil kalitdan foydalanish o'rniga VPNulanish, har bir alohida ma'lumot uzatish uchun yangi, vaqtinchalik kalit yaratiladi. Ma'lumotlar yuborilganda, u ushbu vaqtinchalik kalit bilan shifrlanadi va qabul qiluvchi keyin uni xuddi shu kalit bilan shifrlashi mumkin.

Shunday qilib, shifrlash kalitlarini olgan ruxsatsiz uchinchi shaxs faqat individual ma'lumotlarni uzatishga kirishi mumkin. Boshqa ma'lumotlar hali ham xavfsiz, chunki ular boshqa kalitlar bilan shifrlangan. kalitlari.

VPN-ulanishlar ko'pincha vaqtinchalik kalitlardan foydalanadi PFS

Bunga erishish uchun ishlatilishi mumkin bo'lgan turli xil texnikalar mavjud perfect forward secrecy i VPN- ulanishlar. Eng keng tarqalgan usullardan biri qo'llashdir vaqtinchalik kalitlar, bu har bir seans uchun yaratilgan vaqtinchalik kalitlar.

Qachon a VPNulanish o'rnatilsa, ulanish orqali yuborilgan barcha ma'lumotlarni shifrlash uchun foydalaniladigan yangi efemer kalit hosil bo'ladi. Seans tugagach, kalit o'z faoliyatini to'xtatadi va keyingi ulanishda yangi kalit hosil bo'ladi.

Davomi haqida batafsil ma'lumot PFS i ExpressVPNs blog posti.