ব্যবহারকারীর ব্যক্তিগত কী কেবল লেখকের জন্য ব্যবহৃত হয়?


8

ওপেনভিপিএন প্রোটোকল সম্পর্কিত আমার একটি সাধারণ প্রশ্ন রয়েছে। ধরা যাক আমরা একই সার্ভারের বিভিন্ন কী এবং দুটি কী 1024 বাইট সহ দু'জন পৃথক ব্যবহারকারী রয়েছি। যদি এই দুই ব্যবহারকারী একই অনুরোধটি করেন এবং কেউ সার্ভারে ডেটা স্নিগ্ধ করছে, এই ব্যক্তি (স্নিফার) ব্যবহারকারী বা ভিন্ন ডেটা উভয়ের জন্য একই ডেটা দেখতে পাবেন? ব্যবহারকারীর ব্যক্তিগত কী প্রমাণীকরণের পরে ক্রিপ্টোগ্রাফিতে হস্তক্ষেপ করে বা কেবলমাত্র প্রমাণীকরণের সময় ব্যবহার করা হয় তা জানতে প্রশ্ন The ধন্যবাদ.


যে কোনও শব্দার্থগতভাবে সুরক্ষিত এনক্রিপশন সহ, এনক্রিপ্ট হওয়া ডেটা উভয় কী এবং ডেটা অভিন্ন হলেও পৃথক হবে। সুতরাং আপনার প্রশ্নটি আরও স্পষ্টভাবে পুনরায় পুনঃস্থাপন করা যেতে পারে "ওপেনভিপিএন প্রোটোকল শব্দার্থগতভাবে সুরক্ষিত এনক্রিপশন ব্যবহার করে?" এছাড়াও, কিছু এনক্রিপশন মোডের সাহায্যে আপনার স্থানান্তরিত যে কোনও ডেটা পরে প্রেরণ করা ডেটার এনক্রিপশনকে প্রভাবিত করবে। সুতরাং কীটি কেবলমাত্র প্রাথমিকভাবে ব্যবহৃত হলেও, এটি এখনও পুরো সংযোগ জুড়ে এনক্রিপ্ট হওয়া ডেটা কীভাবে দেখায় তা প্রভাবিত করবে।
ক্যাস্পারড

উত্তর:


10

যদি এই দুই ব্যবহারকারী একই অনুরোধটি করেন এবং কেউ সার্ভারে ডেটা স্নিগ্ধ করছে, এই ব্যক্তি (স্নিফার) ব্যবহারকারী বা ভিন্ন ডেটা উভয়ের জন্য একই ডেটা দেখতে পাবেন?

বিভিন্ন তথ্য।

ব্যবহারকারীর ব্যক্তিগত কী প্রমাণীকরণের পরে ক্রিপ্টোগ্রাফিতে হস্তক্ষেপ করে বা কেবলমাত্র প্রমাণীকরণের সময় ব্যবহার করা হয় তা জানতে প্রশ্ন The

সরকারী / ব্যক্তিগত কীগুলি কেবল প্রমাণীকরণ / কী আলোচনার সময় ব্যবহৃত হয় during


ওপেনভিপিএন দুটি মোডের মধ্যে একটি, পূর্ব-ভাগ করা কী বা শংসাপত্র সহ টিএলএস ব্যবহার করে পরিচালনা করতে পারে । প্রাক-ভাগ করা কীটি স্থির, ধ্রুবক, তবে আপনি শংসাপত্রের মোড সম্পর্কে জিজ্ঞাসা করছেন।

আমি খুব বেশি বিশদে যেতে যাচ্ছি না, এবং আপনি নিজে টিএলএস সন্ধান করতে পারেন তবে মূলত টিএলএস প্রমাণীকরণের জন্য এবং মূল আলোচনার পর্যায়ে শংসাপত্রগুলি (এবং ব্যক্তিগত কীগুলি) ব্যবহার করে। এটি একটি প্রতিসম এনক্রিপশন কী উত্পন্ন করে (যেমন ব্লোফিশ, এইএস, ইত্যাদি) এবং কীটি নিরাপদে ভাগ করে নেওয়ার জন্য সর্বজনীন-কী ক্রিপ্টোগ্রাফি ব্যবহার করে।

প্রকৃত বার্তাগুলি তখন প্রতিসম এনক্রিপশন সহ এনক্রিপ্ট করা হয়। প্রতিটি সেশনের নিজস্ব স্বতন্ত্র এনক্রিপশন কী থাকে (সুতরাং আপনি যদি সংযোগ বিচ্ছিন্ন করে পুনরায় সংযোগ স্থাপন করেন তবে অন্য কোনও কী দিয়ে শেষ করুন)। একইভাবে, প্রতিটি ব্যবহারকারীর বিভিন্ন সেশন এবং সেইজন্য পৃথক কী থাকবে।

এটি করার দুটি কারণ রয়েছে। প্রতিসম এনক্রিপশন অসমমিতিক এনক্রিপশন তুলনায় যথেষ্ট দ্রুত, তাই উচ্চ থ্রুপুট জন্য অগ্রাধিকার দেওয়া হয় (অসুবিধা কী ভাগ করে নেওয়া, যা আলোচনার পর্বটি সমাধান করে)। এছাড়াও, প্রতিবার একটি নতুন কী তৈরি করে, আপস করা কীগুলির পক্ষে অন্য সেশনের ডেটা ( এফএস ) প্রকাশ করা আরও শক্ত ।


আহ, আমরা সেখানে যাই - উত্তরটি যে আমি লেখার প্রক্রিয়ায় ছিলাম, কেবলমাত্র আরও স্পষ্টভাবে প্রকাশ হয়েছিল। আমার কাছ থেকে +1
ম্যাডহ্যাটার

+1 এবং উত্তর হিসাবে গ্রহণ করা হয়েছে। আপনার উত্তরটি অত্যন্ত মূল্যবান এবং আমার প্রশ্নগুলি সাফ করেছে। আপনাকে ধন্যবাদ
ব্যবহারকারী 2864778

1

প্রতিটি ক্লায়েন্ট ক্লায়েন্ট এবং সার্ভারের মধ্যে আলোচিত কী দিয়ে তার ডেটা ক্রিপ্টো করে দেবে, সুতরাং ভিপিএন গেটওয়েতে প্রাপ্ত ডেটা উভয় ব্যবহারকারীর জন্যই আলাদা হবে।


2
প্রথম অংশটি সঠিক নয়। ওপেনভিপিএন টিএলএস ব্যবহার করে, যা বার্তা এনক্রিপ্ট করতে সর্বজনীন-কী ক্রিপ্টোগ্রাফি ব্যবহার করে না।
বব
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.