Mundarija:

Oldinga maxfiylikni qanday qo'llab-quvvatlaysiz?
Oldinga maxfiylikni qanday qo'llab-quvvatlaysiz?

Video: Oldinga maxfiylikni qanday qo'llab-quvvatlaysiz?

Video: Oldinga maxfiylikni qanday qo'llab-quvvatlaysiz?
Video: Qayerdaligingizni kim biladi? @Xurmomedia x @toplesofficial 2024, Noyabr
Anonim

OpenSSL oldinga maxfiylikni qo'llab-quvvatlaydi 1.0 versiyasidan boshlab Diffie-Hellman elliptik egri chizig'idan foydalangan holda, dastlabki qo'l siqish uchun taxminan 15% hisoblash xarajatlari. Signal protokoli ta'minlash uchun Double Ratchet algoritmidan foydalanadi oldinga maxfiylik.

Bu bilan bog'liq holda, qanday qilib oldinga maxfiylikni yoqishim mumkin?

Apache-ni Forward Secrecy uchun sozlash uchun siz serverni shifrlar to'plamlarini faol tanlashga sozlaysiz va keyin to'g'ri OpenSSL shifrlar to'plami konfiguratsiya qatorini faollashtirasiz

  1. Apache serveringizda SSL protokoli konfiguratsiyasini toping.
  2. Konfiguratsiyangizga quyidagi qatorlarni qo'shing:
  3. Apache-ni qayta ishga tushiring.

Shuningdek, bilingki, RSA oldinga maxfiylikni ta'minlaydimi? TLS ning joriy versiyalari taklif kalit almashinuvining ikki shakli, RSA bu asosiy kamchilik bilan kalit almashinuvi, va Diffie Hellman kalit almashinuvi qaysi oldinga maxfiylikni taklif qiling . Kelgusi TLS 1.3 spetsifikatsiyasi butunlay o'chirib tashlaydi RSA kalit almashinuvi, har doim TLS qilish oldinga xavfsiz.

Shu tarzda, oldinga maxfiylik qanday ishlaydi?

Mukammal oldinga maxfiylik shifrlash tizimining bir qismi ma'lumotni shifrlash va shifrini ochish uchun foydalanadigan kalitlarni avtomatik ravishda va tez-tez o'zgartirishini anglatadi, shuning uchun agar oxirgi kalit buzilgan bo'lsa, u foydalanuvchining nozik ma'lumotlarining faqat kichik qismini fosh qiladi.

Ipsecda mukammal oldinga maxfiylik nima?

Kriptografiyada, oldinga maxfiylik (shuningdek, nomi bilan tanilgan mukammal oldinga maxfiylik yoki PFS) uzoq muddatli kalitlardan biri kelajakda buzilgan bo'lsa, uzoq muddatli kalitlar to'plamidan olingan sessiya kaliti buzilmasligini ta'minlaydigan kalit kelishuv protokollarining xususiyatidir.

Tavsiya: