Je, ufunguo wa CA wa ukaguzi wa TLS ulioibiwa unaweza kusimbua vikao vilivyorekodiwa?

“Mshambuliaji aliiba ufunguo wa faragha wa proksi” huacha maelezo yanayoamua uharibifu: ufunguo gani wa faragha?

Proksi inayokagua inaweza kushikilia ufunguo wa kusaini wa mamlaka ya vyeti, funguo za cheti cha seva zilizozalishwa, siri za trafiki ya TLS moja kwa moja, nyenzo za kuanzisha vikao tena na maandishi wazi katika kumbukumbu au kumbukumbu zake. Hizi ni rasilimali tofauti.

Ufunguo wa CA unatoa uwezo wa kujifanya mwingine

Wateja waliosanidiwa kuamini CA ya ukaguzi wanaweza kukubali vyeti vilivyotolewa chini yake, kwa kutegemea vikwazo vya mnyororo wa vyeti na ukaguzi wa mteja. Anayeiba ufunguo wa kusaini unaolingana anaweza kuunda vyeti vingine vinavyokubalika ndani ya vikwazo hivyo.

Hilo ni zito, lakini ufunguo peke yake hauelekezi muunganisho wa mtumiaji. Mshambuliaji pia anahitaji nafasi ya uingiliaji inayoweza kutumika au njia nyingine ya kumfanya mteja aunganishwe na kituo cha mwisho kilichoigwa. Programu zilizo na ukaguzi wa ziada wa vyeti zinaweza kuikataa.

Ufunguo wa kusaini si ufunguo wa kusimbua rekodi

Katika mshikamano wa TLS 1.3 unaothibitishwa na cheti kwa Diffie–Hellman ya muda, cheti huthibitisha mabadilishano. Funguo za trafiki hutolewa kutoka siri tofauti za mshikamano. Kupata ufunguo wa kusaini wa CA baadaye hakuundi tena siri hizo za muda zilizopita kutoka kwenye rekodi.

Hata kuiba ufunguo wa faragha wa cheti cha seva si sawa na kupata siri za trafiki za aina hiyo ya kikao kilichorekodiwa. Usijumlishe hili kwa kila hali ya kihistoria ya TLS au kila usanidi wa kuanzisha tena; mabadilishano ya funguo yaliyojadiliwa na nyenzo zilizoharibiwa ndiyo muhimu.

Kuharibika kwa kifaa cha ukaguzi kinachofanya kazi kunaweza kuwa pana zaidi kuliko kuibiwa kwa ufunguo wake wa CA. Kifaa hicho hushughulika na maandishi wazi kinapokagua trafiki na kinaweza kushikilia siri za vikao au kuhifadhi maudhui yaliyosimbuliwa. Mfichuo huo unahitaji uchunguzi wake wenyewe na hauwezi kupuuzwa kwa kutaja usiri wa mbele.

Eleza tukio kwa usahihi

Rekodi kama nyenzo zilizopotea zilikuwa ufunguo wa kusaini, funguo za vituo vya mwisho, siri za moja kwa moja, maandishi wazi yaliyohifadhiwa au udhibiti wa kifaa chenyewe. Kubadilisha CA ya ukaguzi na kusasisha imani ya wateja kunashughulikia uwezo mmoja; hakuondoi kumbukumbu zilizonakiliwa na hakuamui kama trafiki ya moja kwa moja ilisomwa. Majina sahihi ya funguo huleta mwitikio wenye manufaa zaidi kuliko kuita kila siri “ufunguo wa SSL”.