שליימעסדיק פאָרויס בעסאָדיקייַט (PFS) ערקלערט

Perfect forward secrecy (PFS) איז אַ זיכערהייט שטריך געניצט אין קריפּטאָגראַפיק סיסטעמען (למשל. VPNקאַנעקשאַנז) צו באַשיצן דאַטן פון קאַמפּראַמייזד, אפילו אויב די ענקריפּשאַן שליסלען זענען גענומען אָדער געסט דורך אַן אַנאָטערייזד דריט פּאַרטיי.

PFS אַטשיווד דורך קעסיידער טשאַנגינג די ענקריפּשאַן שליסלען געניצט אין די ענקריפּשאַן. אין דעם וועג, בלויז אַ לימיטעד סומע פון ​​דאַטן איז יקספּאָוזד אויב אַ אַנאָטערייזד דריט פּאַרטיי באַקומען די ענקריפּשאַן שליסלען.

Perfect forward secrecy ינקריסיז די זיכערקייַט פון VPN-פארבינדונגען

איינער פון די מערסט פּראָסט נוצן פון perfect forward secrecy דו ביסט געווען VPN- קשרים (Virtual Private Network). VPNקאַנעקשאַנז געבן וסערס צו פאַרלייגן אַ זיכער, ינקריפּטיד קשר צו אן אנדער נעץ איבער דער אינטערנעץ.

דאָס קען זיין נוציק צו ענשור אַז דאַטן קענען ניט זיין ינטערסעפּטאַד בשעת טראַנסמיטטעד, אָדער צו לאָזן ניצערס צו אַקסעס נעטוואָרקס וואָס אַנדערש וואָלט זיין ינאַקסעסאַבאַל פֿאַר זיי.

ווען א VPNפֿאַרבינדונג איז געגרינדעט, צוויי ענקריפּשאַן שליסלען זענען דזשענערייטאַד: אַ ציבור שליסל און אַ פּריוואַט שליסל. ציבור שליסלען זענען געניצט צו ענקריפּט דאַטן געשיקט איבער די אינטערנעט, בשעת פּריוואַט שליסלען זענען געניצט צו דעקריפּט דאַטן ווען עס איז באקומען. די שליסלען זענען פארביטן צווישן VPN- דער קליענט און VPNסערווער, און זיי זענען געניצט צו פאַרלייגן אַ זיכער, ינקריפּטיד קשר צווישן די צוויי.

PFS אַרבעט דורך קעסיידער טשאַנגינג די שליסלען געניצט צו ענקריפּט דיין דאַטן. אַנשטאָט ניצן די זעלבע שליסל צו ענקריפּט אַלע דאַטן דורכגעגאנגען דורך VPNקשר, אַ נייַע, צייַטווייַליק שליסל איז באשאפן פֿאַר יעדער יחיד דאַטן אַריבערפירן. ווען דאַטן זענען געשיקט, עס איז ינקריפּטיד מיט דעם צייַטווייַליק שליסל, און דער באַקומער קענען דעקריפּט עס מיט דער זעלביקער שליסל.

אין דעם וועג, אַ אַנאָטערייזד דריט פּאַרטיי וואָס האט באקומען די ענקריפּשאַן שליסלען קענען בלויז באַקומען אַקסעס צו די יחיד דאַטן אַריבערפירן. די אנדערע דאַטן זענען נאָך זיכער ווייַל עס איז ינקריפּטיד מיט אנדערע שליסלען. שליסלען.

VPN-קאַנעקשאַנז אָפט נוצן יפעמעראַל שליסלען פֿאַר PFS

עס זענען עטלעכע פאַרשידענע טעקניקס וואָס קענען זיין געוויינט צו דערגרייכן דעם perfect forward secrecy i VPN-פארבינדונגען. איינער פון די מערסט פּראָסט טעקניקס איז צו צולייגן עפעמעראַל שליסלען, וואָס זענען צייַטווייַליק שליסלען דזשענערייטאַד פֿאַר יעדער סעסיע.

ווען א VPNפֿאַרבינדונג איז געגרינדעט, אַ נייַ יפעמעראַל שליסל איז דזשענערייטאַד, וואָס איז געניצט צו ענקריפּט אַלע דאַטן געשיקט איבער די קשר. ווען די סעסיע ענדס, דער שליסל סיסיז צו זיין גילטיק און אַ נייַע שליסל איז דזשענערייטאַד אויף דער ווייַטער קשר.

לייענען מער וועגן PFS i ExpressVPNס בלאָג פּאָסטן.