Aṣiri iwaju pipe (PFS) se alaye

Perfect forward secrecy (PFS) jẹ ẹya aabo ti a lo ninu awọn ọna ṣiṣe cryptographic (fun apẹẹrẹ. VPNawọn asopọ) lati daabobo data lati jẹ gbogun, paapaa ti awọn bọtini fifi ẹnọ kọ nkan ba gba tabi gboju nipasẹ ẹnikẹta laigba aṣẹ.

PFS waye nipa iyipada nigbagbogbo awọn bọtini fifi ẹnọ kọ nkan ti a lo ninu fifi ẹnọ kọ nkan. Ni ọna yẹn, iye data to lopin nikan ni o farahan ti ẹnikẹta ti ko gba aṣẹ ba gba awọn bọtini fifi ẹnọ kọ nkan naa.

Perfect forward secrecy mu ki aabo ti VPN- awọn isopọ

Ọkan ninu awọn wọpọ lilo ti perfect forward secrecy o wà VPN- awọn asopọ (Virtual Private Network). VPNawọn asopọ jẹki awọn olumulo lati fi idi asopọ ti o ni aabo, ti paroko si nẹtiwọọki miiran lori Intanẹẹti.

Eyi le wulo lati rii daju pe data ko le ṣe idilọwọ lakoko ti o n gbejade, tabi lati gba awọn olumulo laaye lati wọle si awọn nẹtiwọọki ti bibẹẹkọ ko le wọle si wọn.

Nigbati a VPNasopọ ti wa ni idasilẹ, meji ìsekóòdù bọtini ti wa ni ti ipilẹṣẹ: a àkọsílẹ bọtini ati ki o kan ikọkọ bọtini. Awọn bọtini ti gbogbo eniyan ni a lo lati encrypt data ti a firanṣẹ lori Intanẹẹti, lakoko ti awọn bọtini ikọkọ ni a lo lati ge data nigbati o ba gba. Awọn wọnyi ni awọn bọtini ti wa ni paarọ laarin VPN- onibara ati VPNolupin, ati awọn ti wọn wa ni lo lati fi idi kan ni aabo, ìsekóòdù asopọ laarin awọn meji.

PFS ṣiṣẹ nipa yiyipada awọn bọtini nigbagbogbo ti a lo lati encrypt data rẹ. Dipo lilo bọtini kanna lati encrypt gbogbo data ti o kọja VPNasopọ, a titun, ibùgbé bọtini ti wa ni da fun kọọkan kọọkan data gbigbe. Nigbati a ba fi data ranṣẹ, o jẹ fifipamọ pẹlu bọtini igba diẹ yii, ati pe olugba le lẹhinna yọkuro pẹlu bọtini kanna.

Ni ọna yii, ẹnikẹta ti ko gba aṣẹ ti o ti gba awọn bọtini fifi ẹnọ kọ nkan le ni iraye si gbigbe data kọọkan nikan. Awọn data miiran tun jẹ ailewu bi o ti jẹ fifipamọ pẹlu awọn bọtini miiran. awọn bọtini.

VPN-awọn asopọ nigbagbogbo lo awọn bọtini ephemeral fun PFS

Awọn ilana oriṣiriṣi oriṣiriṣi wa ti o le ṣee lo lati ṣaṣeyọri eyi perfect forward secrecy i VPN- awọn isopọ. Ọkan ninu awọn ilana ti o wọpọ julọ ni lati lo ephemeral awọn bọtini, eyiti o jẹ awọn bọtini igba diẹ ti ipilẹṣẹ fun igba kọọkan.

Nigbati a VPNasopọ ti wa ni idasilẹ, a titun ephemeral bọtini ti wa ni ti ipilẹṣẹ, eyi ti o ti lo lati encrypt gbogbo data rán lori awọn asopọ. Nigbati igba ba pari, bọtini naa dawọ lati wulo ati pe bọtini tuntun kan ti ipilẹṣẹ lori asopọ atẹle.

Ka siwaju sii nipa PFS i ExpressVPNs bulọọgi post.