ಕದಿಯಲಾದ TLS ಪರಿಶೀಲನಾ CA ಕೀ ರೆಕಾರ್ಡ್ ಮಾಡಿದ ಸೆಷನ್‌ಗಳನ್ನು ಡೀಕ್ರಿಪ್ಟ್ ಮಾಡಬಹುದೇ?

“ದಾಳಿಕೋರರು ಪ್ರಾಕ್ಸಿಯ ಖಾಸಗಿ ಕೀಯನ್ನು ಕದ್ದರು” ಎಂಬ ಹೇಳಿಕೆ ಹಾನಿಯನ್ನು ನಿರ್ಧರಿಸುವ ವಿವರವನ್ನು ಬಿಟ್ಟುಬಿಡುತ್ತದೆ: ಯಾವ ಖಾಸಗಿ ಕೀ?

ಪರಿಶೀಲಿಸುವ ಪ್ರಾಕ್ಸಿ ಪ್ರಮಾಣಪತ್ರ ಪ್ರಾಧಿಕಾರದ ಸಹಿ ಕೀ, ರಚಿಸಿದ ಸರ್ವರ್ ಪ್ರಮಾಣಪತ್ರ ಕೀಗಳು, ಜೀವಂತ TLS ಸಂಚಾರ ರಹಸ್ಯಗಳು, ಸೆಷನ್ ಮರುಪ್ರಾರಂಭದ ಸಾಮಗ್ರಿ ಮತ್ತು ಸ್ಪಷ್ಟ ಪಠ್ಯವನ್ನು ತನ್ನ ಸ್ಮೃತಿ ಅಥವಾ ಲಾಗ್‌ಗಳಲ್ಲಿ ಇಟ್ಟುಕೊಳ್ಳಬಹುದು. ಇವು ಬೇರೆ ಬೇರೆ ಆಸ್ತಿಗಳು.

CA ಕೀ ಬೇರೊಬ್ಬರಂತೆ ನಟಿಸುವ ಸಾಮರ್ಥ್ಯ ನೀಡುತ್ತದೆ

ಪರಿಶೀಲನಾ CA ಅನ್ನು ನಂಬಲು ಸಂರಚಿಸಲಾದ ಕ್ಲೈಂಟ್‌ಗಳು ಅದರ ಅಡಿಯಲ್ಲಿ ನೀಡಿದ ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ಸ್ವೀಕರಿಸಬಹುದು, ಪ್ರಮಾಣಪತ್ರ ಸರಪಳಿಯ ಮಿತಿಗಳು ಮತ್ತು ಕ್ಲೈಂಟ್‌ನ ಪರಿಶೀಲನೆಗಳಿಗೆ ಒಳಪಟ್ಟು. ಸಂಬಂಧಿತ ಸಹಿ ಕೀಯನ್ನು ಕದಿಯುವವರು ಆ ಮಿತಿಗಳೊಳಗೆ ಇತರ ಸ್ವೀಕಾರಾರ್ಹ ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ರಚಿಸಬಹುದು.

ಇದು ಗಂಭೀರ, ಆದರೆ ಕೀ ಮಾತ್ರ ಬಳಕೆದಾರರ ಸಂಪರ್ಕವನ್ನು ಬೇರೆಡೆಗೆ ತಿರುಗಿಸುವುದಿಲ್ಲ. ದಾಳಿಕೋರರಿಗೆ ಬಳಸಬಹುದಾದ ಇಂಟರ್ಸೆಪ್ಶನ್ ಸ್ಥಾನ ಅಥವಾ ಕ್ಲೈಂಟ್ ಅನ್ನು ಅನುಕರಿಸಿದ ಎಂಡ್‌ಪಾಯಿಂಟ್‌ಗೆ ಸಂಪರ್ಕಿಸುವ ಬೇರೆ ದಾರಿ ಕೂಡ ಬೇಕು. ಹೆಚ್ಚುವರಿ ಪ್ರಮಾಣಪತ್ರ ಪರಿಶೀಲನೆ ಇರುವ ಅಪ್ಲಿಕೇಶನ್‌ಗಳು ಅದನ್ನು ತಿರಸ್ಕರಿಸಬಹುದು.

ಸಹಿ ಕೀ ಟ್ರಾನ್ಸ್ಕ್ರಿಪ್ಟ್ ಡೀಕ್ರಿಪ್ಶನ್ ಕೀ ಅಲ್ಲ

ಪ್ರಮಾಣಪತ್ರದಿಂದ ದೃಢೀಕರಿಸಿದ TLS 1.3 ಹ್ಯಾಂಡ್‌ಶೇಕ್‌ನಲ್ಲಿ ತಾತ್ಕಾಲಿಕ Diffie–Hellman ಬಳಸಿದಾಗ ಪ್ರಮಾಣಪತ್ರವು ವಿನಿಮಯವನ್ನು ದೃಢೀಕರಿಸುತ್ತದೆ. ಸಂಚಾರ ಕೀಗಳು ಪ್ರತ್ಯೇಕ ಹ್ಯಾಂಡ್‌ಶೇಕ್ ರಹಸ್ಯಗಳಿಂದ ಪಡೆಯಲ್ಪಡುತ್ತವೆ. CA ಸಹಿ ಕೀಯನ್ನು ನಂತರ ಪಡೆಯುವುದು ತಾನೇ ರೆಕಾರ್ಡಿಂಗ್‌ನಿಂದ ಆ ಹಿಂದಿನ ತಾತ್ಕಾಲಿಕ ರಹಸ್ಯಗಳನ್ನು ಮರುನಿರ್ಮಿಸುವುದಿಲ್ಲ.

ಸರ್ವರ್ ಪ್ರಮಾಣಪತ್ರದ ಖಾಸಗಿ ಕೀಯನ್ನು ಕದಿಯುವುದೂ ಆ ರೀತಿಯ ರೆಕಾರ್ಡ್ ಮಾಡಿದ ಸೆಷನ್‌ನ ಸಂಚಾರ ರಹಸ್ಯಗಳನ್ನು ಪಡೆಯುವುದಕ್ಕೆ ಸಮನಲ್ಲ. ಇದನ್ನು ಪ್ರತಿ ಐತಿಹಾಸಿಕ TLS ಕ್ರಮ ಅಥವಾ ಪ್ರತಿ ಮರುಪ್ರಾರಂಭ ಸಂರಚನೆಗೆ ಸಾಮಾನ್ಯೀಕರಿಸಬೇಡಿ; ಮಾತುಕತೆ ನಡೆಸಿದ ಕೀ ವಿನಿಮಯ ಮತ್ತು ರಾಜಿಯಾದ ಸಾಮಗ್ರಿ ಮುಖ್ಯ.

ಚಾಲನೆಯಲ್ಲಿರುವ ಪರಿಶೀಲನಾ ಸಾಧನದ ರಾಜಿ ಅದರ CA ಕೀಯ ಕಳ್ಳತನಕ್ಕಿಂತ ಬಹಳ ವಿಶಾಲವಾಗಿರಬಹುದು. ಸಾಧನವು ಸಂಚಾರ ಪರಿಶೀಲಿಸುವಾಗ ಸ್ಪಷ್ಟ ಪಠ್ಯವನ್ನು ನಿರ್ವಹಿಸುತ್ತದೆ ಮತ್ತು ಸೆಷನ್ ರಹಸ್ಯಗಳನ್ನು ಇಟ್ಟುಕೊಳ್ಳಬಹುದು ಅಥವಾ ಡೀಕ್ರಿಪ್ಟ್ ಮಾಡಿದ ವಿಷಯವನ್ನು ಉಳಿಸಬಹುದು. ಆ ಒಡ್ಡುವಿಕೆಗಳಿಗೆ ಪ್ರತ್ಯೇಕ ತನಿಖೆ ಬೇಕು ಮತ್ತು ಮುಂದಕ್ಕಿನ ಗೋಪ್ಯತೆಯನ್ನು ಉಲ್ಲೇಖಿಸಿ ಅವನ್ನು ತಳ್ಳಿಹಾಕಲಾಗದು.

ಘಟನೆಯನ್ನು ನಿಖರವಾಗಿ ವಿವರಿಸಿ

ಕಳೆದುಹೋದ ಸಾಮಗ್ರಿ ಸಹಿ ಕೀ, ಎಂಡ್‌ಪಾಯಿಂಟ್ ಕೀಗಳು, ಜೀವಂತ ರಹಸ್ಯಗಳು, ಸಂಗ್ರಹಿಸಿದ ಸ್ಪಷ್ಟ ಪಠ್ಯ ಅಥವಾ ಸಾಧನದ ನಿಯಂತ್ರಣವೇ ಎಂಬುದನ್ನು ದಾಖಲಿಸಿ. ಪರಿಶೀಲನಾ CA ಬದಲಿಸುವುದು ಮತ್ತು ಕ್ಲೈಂಟ್ ವಿಶ್ವಾಸ ನವೀಕರಿಸುವುದು ಒಂದು ಸಾಮರ್ಥ್ಯವನ್ನು ನಿಭಾಯಿಸುತ್ತದೆ; ಅದು ನಕಲಿಸಿದ ಲಾಗ್‌ಗಳನ್ನು ಅಳಿಸುವುದಿಲ್ಲ ಅಥವಾ ಜೀವಂತ ಸಂಚಾರ ಓದಲ್ಪಟ್ಟಿದೆಯೇ ಎಂದು ನಿರ್ಧರಿಸುವುದಿಲ್ಲ. ನಿಖರ ಕೀ ಹೆಸರುಗಳು ಪ್ರತಿ ರಹಸ್ಯವನ್ನೂ “SSL ಕೀ” ಎಂದು ಕರೆಯುವುದಕ್ಕಿಂತ ಹೆಚ್ಚು ಉಪಯುಕ್ತ ಪ್ರತಿಕ್ರಿಯೆಗೆ ಕಾರಣವಾಗುತ್ತವೆ.