ခိုးယူခံရသော TLS စစ်ဆေးရေး CA သော့သည် မှတ်တမ်းတင်ထားသော ဆက်ရှင်များကို ကုဒ်ဖျက်နိုင်သလား။

“တိုက်ခိုက်သူသည် ပရောက်စီ၏ ကိုယ်ပိုင်သော့ကို ခိုးယူခဲ့သည်” ဟူသော စကားသည် ပျက်စီးမှုကို အဆုံးအဖြတ်ပေးသော အသေးစိတ်ကို ချန်လှပ်ထားသည်။ မည်သည့် ကိုယ်ပိုင်သော့နည်း။

စစ်ဆေးသော ပရောက်စီတစ်ခုသည် လက်မှတ်အာဏာပိုင်၏ လက်မှတ်ထိုးသော့၊ ဖန်တီးထားသော ဆာဗာလက်မှတ်သော့များ၊ တိုက်ရိုက် TLS အသွားအလာ လျှို့ဝှက်ချက်များ၊ ဆက်ရှင်ပြန်လည်စတင်ရန် ပစ္စည်းများနှင့် ရိုးရိုးစာသားများကို ၎င်း၏ မှတ်ဉာဏ် သို့မဟုတ် မှတ်တမ်းများတွင် သိမ်းဆည်းထားနိုင်သည်။ ဤအရာများသည် မတူညီသော ပိုင်ဆိုင်မှုများဖြစ်သည်။

CA သော့သည် အခြားသူအဖြစ် ဟန်ဆောင်နိုင်စွမ်း ပေးသည်

စစ်ဆေးရေး CA ကို ယုံကြည်ရန် သတ်မှတ်ထားသော ကလိုင်းယင့်များသည် ၎င်း၏အောက်တွင် ထုတ်ပေးထားသော လက်မှတ်များကို လက်ခံနိုင်သည်၊ လက်မှတ်ကွင်းဆက်၏ ကန့်သတ်ချက်များနှင့် ကလိုင်းယင့်၏ စစ်ဆေးမှုများကို မူတည်သည်။ သက်ဆိုင်ရာ လက်မှတ်ထိုးသော့ကို ခိုးယူသူသည် ထိုကန့်သတ်ချက်များအတွင်း အခြား လက်ခံနိုင်သော လက်မှတ်များကို ဖန်တီးနိုင်သည်။

၎င်းသည် ပြင်းထန်သော်လည်း သော့တစ်ခုတည်းဖြင့် အသုံးပြုသူ၏ ချိတ်ဆက်မှုကို လမ်းကြောင်းလွှဲ၍ မရပါ။ တိုက်ခိုက်သူသည် အသုံးပြုနိုင်သော ကြားဖြတ်နေရာ သို့မဟုတ် ကလိုင်းယင့်ကို အတုလုပ်ထားသော အဆုံးမှတ်သို့ ချိတ်ဆက်စေရန် အခြားနည်းလမ်းလည်း လိုအပ်သည်။ ထပ်ဆောင်း လက်မှတ်စစ်ဆေးမှုရှိသော အပလီကေးရှင်းများက ၎င်းကို ငြင်းပယ်နိုင်သည်။

လက်မှတ်ထိုးသော့သည် မှတ်တမ်းကုဒ်ဖျက်သော့ မဟုတ်

လက်မှတ်ဖြင့် အတည်ပြုထားသော TLS 1.3 လက်ဆွဲနှုတ်ဆက်မှုတွင် ခေတ္တခဏ Diffie–Hellman ကို အသုံးပြုပါက လက်မှတ်သည် ဖလှယ်မှုကို အတည်ပြုသည်။ အသွားအလာသော့များသည် သီးခြား လက်ဆွဲနှုတ်ဆက်မှု လျှို့ဝှက်ချက်များမှ ဆင်းသက်လာသည်။ CA လက်မှတ်ထိုးသော့ကို နောက်ပိုင်းရရှိခြင်းသည် မှတ်တမ်းမှ ထိုအတိတ်က ခေတ္တခဏ လျှို့ဝှက်ချက်များကို သူ့အလိုလို ပြန်လည်တည်ဆောက်မပေးပါ။

ဆာဗာလက်မှတ်၏ ကိုယ်ပိုင်သော့ကို ခိုးယူခြင်းပင် ထိုအမျိုးအစား မှတ်တမ်းတင်ထားသော ဆက်ရှင်၏ အသွားအလာ လျှို့ဝှက်ချက်များကို ရရှိခြင်းနှင့် တူညီမည် မဟုတ်ပါ။ ဤအချက်ကို သမိုင်းဝင် TLS မုဒ်တိုင်း သို့မဟုတ် ပြန်လည်စတင်မှု ဆက်တင်တိုင်းသို့ ယေဘုယျပြုမနေပါနှင့်။ ညှိနှိုင်းထားသော သော့ဖလှယ်မှုနှင့် ထိခိုက်ခံရသော ပစ္စည်းများက အရေးကြီးသည်။

လည်ပတ်နေသော စစ်ဆေးရေးကိရိယာ၏ ထိခိုက်မှုသည် ၎င်း၏ CA သော့ ခိုးယူခံရခြင်းထက် များစွာ ကျယ်ပြန့်နိုင်သည်။ ကိရိယာသည် အသွားအလာကို စစ်ဆေးစဉ် ရိုးရိုးစာသားဖြင့် ကိုင်တွယ်ပြီး ဆက်ရှင်လျှို့ဝှက်ချက်များကို သိမ်းထားနိုင်သည် သို့မဟုတ် ကုဒ်ဖျက်ထားသော အကြောင်းအရာကို သိမ်းဆည်းနိုင်သည်။ ထိုထိတွေ့မှုများသည် သီးခြား စုံစမ်းစစ်ဆေးမှု လိုအပ်ပြီး ရှေ့သို့ လျှို့ဝှက်မှုကို ကိုးကား၍ ပယ်ဖျက်၍ မရပါ။

ဖြစ်ရပ်ကို တိကျစွာ ဖော်ပြပါ

ဆုံးရှုံးသွားသော ပစ္စည်းသည် လက်မှတ်ထိုးသော့၊ အဆုံးမှတ်သော့များ၊ တိုက်ရိုက်လျှို့ဝှက်ချက်များ၊ သိမ်းထားသော ရိုးရိုးစာသား သို့မဟုတ် ကိရိယာ၏ ထိန်းချုပ်မှု ဖြစ်ခဲ့သလား မှတ်တမ်းတင်ပါ။ စစ်ဆေးရေး CA ကို အစားထိုးခြင်းနှင့် ကလိုင်းယင့် ယုံကြည်မှုကို အသစ်ပြုခြင်းသည် စွမ်းရည်တစ်ခုကို ကိုင်တွယ်သည်၊ ကူးယူထားသော မှတ်တမ်းများကို မဖျက်ပစ်သလို တိုက်ရိုက်အသွားအလာကို ဖတ်ခဲ့ခြင်း ရှိ/မရှိ ဆုံးဖြတ်ခြင်းလည်း မဟုတ်ပါ။ တိကျသော သော့အမည်များသည် လျှို့ဝှက်ချက်တိုင်းကို “SSL သော့” ဟု ခေါ်ခြင်းထက် များစွာ အသုံးဝင်သော တုံ့ပြန်မှုသို့ ပို့ဆောင်ပေးသည်။