آیا د TLS پلټنې غلا شوې CA کیلي ثبت شوې ناستې رمز کولای شي؟

«یو بریدګر د پروکسي شخصي کیلي غلا کړه» هغه تفصیل پرېږدي چې زیان ټاکي: کومه شخصي کیلي؟

پلټونکی پروکسي کولای شي د تصدیقونو د ادارې د لاسلیک کیلي، جوړ شوي د سرور تصدیق کیلي، د ژوندي TLS ترافیک پټې، د ناستې د بیا پیلولو توکي او روښانه متن په خپله حافظه یا ثبتونو کې وساتي. دا بېلې شتمنۍ دي.

CA کیلي د بل کس په څېر ښکارېدو وړتیا ورکوي

هغه پیرودونکي چې د پلټنې CA باور ته تنظیم شوي وي کولای شي د هغې لاندې صادر شوي تصدیقونه ومني، د تصدیقونو د زنځیر محدودیتونو او د پیرودونکي د څېړنو تابع. هغه څوک چې اړونده لاسلیک کیلي غلا کړي کېدای شي په دغو حدودو کې نور منل شوي تصدیقونه جوړ کړي.

دا جدي ده، خو یوازې کیلي د کاروونکي اړیکه نه اړوي. بریدګر ته د مداخلې د کارېدونکې موقف یا بلې لارې هم اړتیا ده ترڅو پیرودونکی د نقل شوي پای ټکي سره ونښلوي. هغه اپلیکیشنونه چې اضافي تصدیق څېړنې لري کولای شي یې رد کړي.

د لاسلیک کیلي د ثبت د رمز خپرولو کیلي نه ده

په تصدیق تصویب شوي TLS 1.3 لاس ورکولو کې چې لنډمهاله Diffie–Hellman کارول کیږي، تصدیق تبادله تصویبوي. د ترافیک کیلي له جلا لاس ورکولو پټو څخه اخیستل کیږي. د CA د لاسلیک کیلي وروسته ترلاسه کول په خپله د ثبت څخه هغه پخواني لنډمهاله پټې نه بیا جوړوي.

حتی د سرور د تصدیق شخصي کیلي غلا هم د هغه ډول ثبت شوې ناستې د ترافیک پټو ترلاسه کولو سره برابر نه ده. دا مه عمومي کوئ هر تاریخي TLS حالت یا هر بیا پیل تنظیم ته؛ خبرې شوې کیلي تبادله او زیانمن شوي توکي مهم دي.

د روان پلټونکي وسیلې زیانمنېدل کولای شي د هغې د CA کیلي له غلا څخه ډېر پراخ وي. وسیله د ترافیک پلټلو پر مهال روښانه متن کاروي او کېدای شي د ناستې پټې وساتي یا رمز خپر شوی منځپانګه وساتي. هغو افشاوو ته خپله څېړنه اړینه ده او د مخته ولاړ پټوالي په حواله نشي پرېښودل کېدای.

پېښه په دقت سره بیان کړئ

ثبت کړئ چې ورک شوی توکی د لاسلیک کیلي، د پای ټکو کیلي، ژوندي پټې، ساتل شوی روښانه متن یا د وسیلې خپله کنټرول و. د پلټنې CA بدلول او د پیرودونکو باور نوی کول یوه وړتیا حل کوي؛ دا کاپي شوي ثبتونه نه پاکوي او نه فیصله کوي چې ژوندی ترافیک لوستل شوی که نه. دقیقې کیلي نومونه د هر پټ «SSL کیلي» بللو په پرتله ډېر ګټور ځواب ته رسوي.