ჩვენ გავააქტიურეთ TLS 1.3. რატომ უნდა მოიქცეთ იგივე

წლის დასაწყისში, ანგარიშში ინტერნეტის პრობლემებისა და ხელმისაწვდომობის შესახებ 2018-2019 წწ ჩვენ უკვე დავწერეთრომ TLS 1.3-ის გავრცელება გარდაუვალია. რამდენიმე ხნის წინ, ჩვენ თვითონ გამოვაყენეთ სატრანსპორტო ფენის უსაფრთხოების პროტოკოლის 1.3 ვერსია და მონაცემების შეგროვებისა და ანალიზის შემდეგ, საბოლოოდ მზად ვართ ვისაუბროთ ამ გადასვლის მახასიათებლებზე.

IETF TLS სამუშაო ჯგუფის თავმჯდომარეები წერენ:
”მოკლედ, TLS 1.3-მა უნდა უზრუნველყოს უფრო უსაფრთხო და ეფექტური ინტერნეტის საფუძველი მომდევნო 20 წლის განმავლობაში.”

განვითარება TLS 1.3 10 გრძელი წელი დასჭირდა. ჩვენ Qrator Labs-ში, დანარჩენ ინდუსტრიასთან ერთად, ყურადღებით ვადევნებდით თვალყურს პროტოკოლის შექმნის პროცესს საწყისი პროექტიდან. ამ დროის განმავლობაში, საჭირო იყო პროექტის 28 თანმიმდევრული ვერსიის დაწერა, რათა საბოლოოდ დავინახოთ დაბალანსებული და ადვილად განსათავსებელი პროტოკოლის შუქი 2019 წელს. TLS 1.3-ის აქტიური ბაზრის მხარდაჭერა უკვე აშკარაა: დადასტურებული და საიმედო უსაფრთხოების პროტოკოლის დანერგვა აკმაყოფილებს დროის მოთხოვნებს.

ერიკ რესკორლას თქმით (Firefox CTO და TLS 1.3-ის ერთადერთი ავტორი) The Register-თან ინტერვიუში:

”ეს არის TLS 1.2-ის სრული ჩანაცვლება, იგივე გასაღებებისა და სერთიფიკატების გამოყენებით, ასე რომ კლიენტს და სერვერს შეუძლიათ ავტომატურად დაუკავშირდნენ TLS 1.3-ს, თუ ორივე მხარს უჭერს მას,” - თქვა მან. „ბიბლიოთეკის დონეზე უკვე არის კარგი მხარდაჭერა და Chrome და Firefox ჩართავს TLS 1.3-ს ნაგულისხმევად.

პარალელურად, TLS მთავრდება IETF სამუშაო ჯგუფში RFC მომზადება, TLS-ის ძველი ვერსიების (მხოლოდ TLS 1.2-ის გამოკლებით) მოძველებულად და გამოუყენებლად გამოცხადებით. სავარაუდოდ, საბოლოო RFC გამოვა ზაფხულის ბოლომდე. ეს არის კიდევ ერთი სიგნალი IT ინდუსტრიისთვის: დაშიფვრის პროტოკოლების განახლება არ უნდა გადაიდოს.

მიმდინარე TLS 1.3 დანერგვის სია ხელმისაწვდომია Github-ზე ყველასთვის, ვინც ეძებს ყველაზე შესაფერის ბიბლიოთეკას: https://github.com/tlswg/tls13-spec/wiki/Implementations. ცხადია, რომ განახლებული პროტოკოლის მიღება და მხარდაჭერა იქნება - და უკვე - სწრაფად პროგრესირებს. იმის გაგება, თუ როგორ გახდა ფუნდამენტური დაშიფვრა თანამედროვე სამყაროში, საკმაოდ ფართოდ გავრცელდა.

რა შეიცვალა TLS 1.2-ის შემდეგ?

Of ინტერნეტ საზოგადოება აღნიშნავს:
„როგორ აქცევს TLS 1.3 სამყარო უკეთეს ადგილად?

TLS 1.3 მოიცავს გარკვეულ ტექნიკურ უპირატესობებს - როგორიცაა გამარტივებული ხელის ჩამორთმევის პროცესი უსაფრთხო კავშირის დამყარებისთვის - და ასევე საშუალებას აძლევს კლიენტებს უფრო სწრაფად განაახლონ სესიები სერვერებთან. ეს ზომები მიზნად ისახავს კავშირის დაყენების შეფერხების შემცირებას და კავშირის წარუმატებლობას სუსტ ბმულებზე, რომლებიც ხშირად გამოიყენება მხოლოდ დაშიფრული HTTP კავშირების უზრუნველყოფის დასაბუთებლად.

ისევე, როგორც მნიშვნელოვანია, ის აშორებს მხარდაჭერას რამდენიმე ძველი და დაუცველი დაშიფვრისა და ჰეშირების ალგორითმისთვის, რომლებიც ჯერ კიდევ დაშვებულია (თუმცა არ არის რეკომენდებული) გამოსაყენებლად TLS-ის ადრინდელ ვერსიებთან, მათ შორის SHA-1, MD5, DES, 3DES და AES-CBC. ახალი შიფრული კომპლექტების მხარდაჭერა. სხვა გაუმჯობესებები მოიცავს ხელის ჩამორთმევის უფრო დაშიფრულ ელემენტებს (მაგალითად, სერტიფიკატის ინფორმაციის გაცვლა ახლა დაშიფრულია), რათა შეამციროს მინიშნებების რაოდენობა ტრაფიკის პოტენციური მოსმენის შესახებ, ასევე გაუმჯობესებები გასაიდუმლოების გასაუმჯობესებლად გასაღების გაცვლის გარკვეული რეჟიმების გამოყენებისას. ყოველთვის უნდა დარჩეს უსაფრთხო, მაშინაც კი, თუ ალგორითმები, რომლებიც გამოიყენება მისი დაშიფვრისთვის, მომავალში კომპრომეტირებული იქნება. ”

თანამედროვე პროტოკოლებისა და DDoS-ის შემუშავება

როგორც უკვე წაიკითხეთ, პროტოკოლის შემუშავების დროს და კიდევ შემდეგ, IETF TLS სამუშაო ჯგუფში სერიოზული წინააღმდეგობები წარმოიშვა. ახლა ცხადია, რომ ცალკეულ საწარმოებს (მათ შორის ფინანსურ ინსტიტუტებს) მოუწევთ შეცვალონ საკუთარი ქსელის დაცვის გზა, რათა მოერგო ახლა ჩაშენებულ პროტოკოლს. სრულყოფილი წინსვლის საიდუმლოება.

მიზეზები, რის გამოც ეს შეიძლება იყოს საჭირო, მითითებულია დოკუმენტში, დაწერილი სტივ ფენტერის მიერ. 20-გვერდიან ნაშრომში ნახსენებია რამდენიმე მაგალითი, როდესაც საწარმოს შეიძლება სურდეს გაშიფრული ტრაფიკი (რასაც PFS არ იძლევა) მონიტორინგის, შესაბამისობის ან აპლიკაციის ფენის (L7) DDoS დაცვის მიზნებისთვის.

მიუხედავად იმისა, რომ ჩვენ ნამდვილად არ ვართ მზად მარეგულირებელი მოთხოვნების შესახებ სპეკულირებისთვის, ჩვენი საკუთრების განაცხადის DDoS შემარბილებელი პროდუქტი (გადაწყვეტის ჩათვლით არ საჭიროებს გამჟღავნებას სენსიტიური და/ან კონფიდენციალური ინფორმაცია) შეიქმნა 2012 წელს PFS-ის გათვალისწინებით, ამიტომ ჩვენს კლიენტებსა და პარტნიორებს არ დასჭირდათ რაიმე ცვლილებების შეტანა მათ ინფრასტრუქტურაში სერვერის მხარეს TLS ვერსიის განახლების შემდეგ.

ასევე, განხორციელების შემდეგ, ტრანსპორტის დაშიფვრასთან დაკავშირებული პრობლემები არ გამოვლენილა. ოფიციალურია: TLS 1.3 მზად არის წარმოებისთვის.

თუმცა, ჯერ კიდევ არსებობს პრობლემა, რომელიც დაკავშირებულია შემდეგი თაობის პროტოკოლების შემუშავებასთან. პრობლემა ის არის, რომ პროტოკოლის პროგრესი IETF-ში, როგორც წესი, დიდად არის დამოკიდებული აკადემიურ კვლევაზე, ხოლო აკადემიური კვლევის მდგომარეობა განაწილებული სერვისის უარყოფის შეტევების შერბილების სფეროში სავალალოა.

ასე რომ, კარგი მაგალითი იქნება 4.4 განყოფილება IETF „QUIC მართვადობის“ პროექტი, მომავალი QUIC პროტოკოლის კომპლექტის ნაწილი, აცხადებს, რომ „[DDoS შეტევების] გამოვლენისა და შერბილების თანამედროვე მეთოდები ჩვეულებრივ მოიცავს პასიურ გაზომვას ქსელის ნაკადის მონაცემების გამოყენებით“.

ეს უკანასკნელი, ფაქტობრივად, ძალიან იშვიათია რეალურ საწარმოს გარემოში (და მხოლოდ ნაწილობრივ გამოიყენება ISP-ებისთვის) და ნებისმიერ შემთხვევაში ნაკლებად სავარაუდოა, რომ იყოს "ზოგადი შემთხვევა" რეალურ სამყაროში - მაგრამ მუდმივად ჩნდება სამეცნიერო პუბლიკაციებში, როგორც წესი, არ არის მხარდაჭერილი. პოტენციური DDoS შეტევების მთელი სპექტრის ტესტირებით, აპლიკაციის დონის შეტევების ჩათვლით. ეს უკანასკნელი, სულ მცირე, მსოფლიოში TLS-ის გავრცელების გამო, ცხადია, ვერ იქნება გამოვლენილი ქსელის პაკეტებისა და ნაკადების პასიური გაზომვით.

ანალოგიურად, ჩვენ ჯერ არ ვიცით, როგორ მოერგებიან DDoS შემარბილებელი ტექნიკის გამყიდველები TLS 1.3-ის რეალობას. ზონის გარეშე პროტოკოლის მხარდაჭერის ტექნიკური სირთულის გამო, განახლებას შეიძლება გარკვეული დრო დასჭირდეს.

სწორი მიზნების დასახვა კვლევის წარმართვისთვის მთავარი გამოწვევაა DDoS შერბილების სერვისის პროვაიდერებისთვის. ერთი სფერო, სადაც განვითარება შეიძლება დაიწყოს არის SMART კვლევითი ჯგუფი IRTF-ში, სადაც მკვლევარებს შეუძლიათ ითანამშრომლონ ინდუსტრიასთან, რათა დახვეწონ საკუთარი ცოდნა რთული ინდუსტრიის შესახებ და გამოიკვლიონ კვლევის ახალი გზები. ჩვენ ასევე თბილად მივესალმებით ყველა მკვლევარს, თუ ასეთი იქნება - ჩვენ შეგვიძლია დაგვიკავშირდეთ კითხვებით ან წინადადებებით, რომლებიც დაკავშირებულია DDoS კვლევასთან ან SMART კვლევის ჯგუფთან: rnd@qrator.net

წყარო: www.habr.com