एसएसएल / टीएलएस नोट्स: आगे, पीछे की गोपनीयता

Google SSL PFS के बारे में समाचार पढ़ने के बाद, ऐसा लगता है कि समाचार की घोषणा करने वाले भी निम्नलिखित दो अवधारणाओं को भ्रमित कर सकते हैं:

• फ़ॉरवर्ड सीक्रेसी - भविष्य के संदेशों की गोपनीयता
• पिछड़ी गोपनीयता - अतीत के संदेशों की गोपनीयता

परफेक्ट फॉरवर्ड सीक्रेसी शब्द का प्रयोग, गूगल एसएसएल पीएफएस लेख पिछड़ी गोपनीयता का एक उदाहरण प्रदान करता है। बहुमत के लिए, यह ज्यादा मायने नहीं रखेगा, लेकिन जो लोग इसे सुलझाना चाहते हैं, उनके लिए मैं आपसे विनती करता हूं।


भविष्य के संदेशों की गोपनीयता का मतलब है कि अगर एक निजी कुंजी असममित एन्क्रिप्शन (निजी कुंजी) में लीक हो जाती है, तो भविष्य के सभी संदेशों को मक्खी पर डिक्रिप्ट किया जा सकता है।

पिछले संदेशों की गोपनीयता का मतलब है कि यदि कोई निजी कुंजी असममित एन्क्रिप्शन (निजी कुंजी) में लीक होती है, तो एक हैकर (नेटवर्क हमलावर खतरे के मॉडल) द्वारा रिकॉर्ड किए गए सभी पिछले संदेशों को डिक्रिप्ट किया जा सकता है।

यह ध्यान दिया जाना चाहिए कि इसका मतलब सर्वर की निजी कुंजी है, न कि क्लाइंट।

यह भी जोड़ा जाना चाहिए कि इस विशिष्ट उदाहरण के लिए एपेफरल डिफी-हेलमैन एल्गोरिथ्म का उपयोग करने के संदर्भ में, एल्गोरिथ्म में ही दोनों गुण हैं (भविष्य और पिछले संदेशों की गोपनीयता)। लेकिन अन्य एल्गोरिदम और प्रतिबद्धता वितरण योजनाओं में, एल्गोरिथ्म भविष्य के संदेशों के लिए गोपनीयता प्रदान कर सकता है, लेकिन पिछले नहीं। एक उदाहरण बंधे प्रेषक के साथ समयबद्ध संयोग प्रतिबद्धता योजना है ।

आइए अब एसएसएल / टीएलएस में वर्तमान सत्र के लिए प्रमुख पीढ़ी तंत्र को देखें।
SSL / TLS में चाबियाँ कैसे बनाई जा सकती हैं? चार मुख्य तरीके हैं।

• आरएसए
• निश्चित डिफी-हेलमैन
• एपेमेनेरल डिफी-हेलमैन
• अनाम डिफी-हेलमैन

प्रत्येक प्रमुख पीढ़ी विधि के विवरण में जाने के बिना, आइए देखें कि प्रत्येक विधि में कौन से गुण हैं, या "सबसे खराब स्थिति क्या है?"

यदि RSA निजी कुंजी खो जाती है, तो हैकर सभी रिकॉर्ड किए गए पिछले संदेशों और भविष्य के संदेशों को डिक्रिप्ट कर सकता है। RSA में मुख्य विनिमय का कार्यान्वयन एक तरफ़ा (गैर-अंशदायी) है: एक सममित कुंजी बनाने के लिए सभी आवश्यक जानकारी, जो हैंडशेक चरण (SSL / TLS हैंडशेक) पर बनाई गई है, सर्वर पर भेजी जाती है और सर्वर की सार्वजनिक कुंजी के साथ एन्क्रिप्ट की जाती है। निजी कुंजी का खुलासा इस सत्र की सममित कुंजी का पता लगाना संभव बनाता है।

फिक्स्ड डिफी-हेलमैन तंत्र एक निरंतर सार्वजनिक कुंजी (g ^ a mod p) का उपयोग करता है, जो सर्वर प्रमाणपत्र में पंजीकृत है। इसका यह भी अर्थ है कि प्रत्येक नए कनेक्शन के साथ, क्लाइंट (ब्राउज़र) कुंजी का अपना हिस्सा प्रदान करता है (g ^ b mod p)। कुंजियों के आदान-प्रदान के बाद, वर्तमान सत्र के लिए सूचना का आदान-प्रदान करने के लिए एक नया सममित कुंजी (g ^ (ab) mod p) बनता है। सर्वर के डिफी-हेलमैन निजी कुंजी (जी ^ से एक मॉड पी) का खुलासा करके, हैकर पहले से रिकॉर्ड किए गए संदेशों, साथ ही साथ भविष्य के सभी संदेशों को डिक्रिप्ट कर सकेगा। यह डिफी-हेलमैन तंत्र द्वारा ही संभव है: (जी ^ ए मॉड पी) ^ बी मॉड पी = जी ^ (एब) मॉड पी। चूंकि हैकर सर्वर की निजी कुंजी को जानता है, इसलिए वह प्रत्येक सत्र की सममित कुंजी का पता लगाने में सक्षम होगा और यहां तक ​​कि इस तथ्य से कि मुख्य पीढ़ी तंत्र दो तरफा (अंशदायी) मदद नहीं करेगा।

बेनामी डिफी-हेलमैन तंत्र गोपनीयता की गारंटी प्रदान नहीं करता है क्योंकि डेटा अनएन्क्रिप्टेड प्रसारित होता है।

एकमात्र विकल्प जो अतीत और भविष्य के संदेशों की सुरक्षा की गारंटी देता है, वह है इफेमीनेरल डिफी-हेलमैन । पहले चर्चा की गई विधियों की तुलना में अंतर यह है कि प्रत्येक नए कनेक्शन के साथ, सर्वर और क्लाइंट एक बार की कुंजी बनाते हैं (g ^ a mod p और g ^ b mod p)। इस प्रकार, भले ही हैकर को वर्तमान निजी कुंजी मिलती है, वह केवल वर्तमान सत्र को डिक्रिप्ट कर सकेगा, लेकिन पिछले या भविष्य के सत्रों में नहीं।