Sida loo Adeegsado Xaqiijiye suite suite TLS
Qalabkani waxa uu falanqeeyaa qoraalka aad bixiso, sida iskaanka TLS ama koobitaanka gacan-qaadka (handshake summary), si uu u aqoonsado borotokoolka laga wada xaajooday, suite cipher-ka, iyo algorithmsyada dhaxalka ah ee jira. Waxa uu kaa caawinayaa inaad fahamto faahfaahinta xidhiidhka TLS adigoon samayn iskaan toos ah ama adigoon ku xidhin martigeliye.
Si aad u bilawdo, ku dheji qoraalka iskaanka ama faahfaahinta gacan-qaadka sanduuqa gelinta ee ku calaamadsan "Sawirka TLS ama is-gacanqaad kooban". Qalabku waxa uu aqoonsanayaa magacyada caanka ah ee IANA, magacyada kale ee OpenSSL (OpenSSL aliases), iyo dhowr aqoonsi oo hexadecimal ah oo loogu talagalay cipher suites. Kadib marka aad gujiso "Falanqee TLS kooban", qalabku waxa uu soo bandhigayaa natiijooyinka isagoo u kala saaraya qaybo cadcad.
Noocyada Borotokoolka iyo Doorarkooda
Marka la falanqeynayo xogta TLS, qalabku waxa uu aqoonsadaa noocyada borotokoolka ee ku dhex jira qoraalka la bixiyay. Noocyadan iyo cipher suites-ka la helay waxa loo kala saari karaa doorar kala duwan iyadoo loo eegayo macnaha guud ee qoraalka:
- Waa laga xaajooday: Borotokoolka ama cipher suite-ka rasmiga ah ee labada dhinac ay ku heshiiyeen intii uu socday gacan-qaadku.
- Bixiya: Liiska borotokoolada ama cipher suites-ka uu macmiilku u soo bandhigay server-ka si loo doorto.
- La fiirsaday: Borotokoolada ama cipher suites-ka lagu arkay inta uu iskaanku socday.
Haddii aan qoraalka la keenay laga helin wax borotokool ah, qalabku waxa uu soo bandhigayaa fariinta "Nooc borotokool ah lagama helin qoraalka la keenay.".
Qiimaynta Cipher Suites iyo Algorithms-yada Dhaxalka ah
Qalabku waxa uu qiimeeyaa cipher suite kasta oo la aqoonsado, isagoo siinaya mid ka mid ah darajooyinka qiimaynta ee soo socda:
- Casri ah: Suite ammaan ah oo buuxinaya heerarka hadda jira.
- Dib u eegis: Suite u baahan in dib loo eego sababo la xidhiidha qaabaynta ama borotokoolka.
- Go'ay: Suite duugoobay oo aan la talinayn in la adeegsado.
- Lama garanayo: Suite aan ku jirin khariidadda dhex-dhisan ee qalabka.
Haddii cipher suite la aqoonsado uu leeyahay nuglaansho ama uu yahay mid duugoobay, qalabku waxa uu soo bandhigayaa natiijooyin gaar ah oo ku salaysan algorithms-yada loo adeegsaday:
| Algorithm / Suite | Natiijada Falanqaynta (Finding) |
|---|---|
| RC4 | RC4 wuu go'ay mana aha in gorgortan laga galo. |
| DES | DES amaan uma aha isticmaalka guud ee TLS. |
| 3DES | 3DES waxa uu leeyahay cabbir yar oo baloog ah waxana uu ka go'ay TLS. |
| NULL | Sirta NULL ma bixiso sir. |
| EXPORT | Suuqyada EXPORT waxay si ula kac ah u adeegsadaan cod-qarsoodi daciif ah waana la joojiyay. |
| Anonymous | Suites qarsoodi ah ma xaqiijiyaan asaagga waxayna u nugul yihiin dhexda. |
| MD5 | MD5 amaan uma aha isticmaalka guud ee TLS. |
| SHA-1 | Qaybtani waxa ay isticmaashaa SHA-1, kaas oo ka go'ay isticmaalka guud ee TLS. |
| CBC Suites | Suites CBC waa dhaxal. Doorbida qolka AEAD sida AES-GCM ama ChaCha20-Poly1305. |
| Static RSA | Isweydaarsiga muhiimka ah ee RSA ma bixiyo sir hore. |
| CCM-8 | CCM-8 waxay isticmaashaa summada xaqiijinta gaaban waxayna u baahan tahay dib u eegis gaar ah borotokoolka. |
| Unknown Suite | Qolkaani kuma jiro khariidad-suite-ku-dhisan. Hubi diiwaanka IANA ee hadda jira ama dukumeenti sawireedka. |
Isweydaarsiga Furaha iyo Xaqiijinta ee TLS 1.3
Gudaha borotokoolka TLS 1.3, habka wada-xaajoodka waa la beddelay marka loo eego noocyadii hore. TLS 1.3 waxay si gooni ah uga gorgortamaan isweydaarsiga furaha iyo xaqiijinta. Tani waxay ka dhigan tahay in macluumaadka ku saabsan isweydaarsiga furaha (sida ECDHE) iyo xaqiijinta (sida RSA ama ECDSA) aan si toos ah looga dhex akhrisan karin magaca cipher suite-ka oo keliya. Sidaa darteed, marka qalabku aqoonsado suite TLS 1.3 ah, waxa uu soo bandhigayaa fariinta: "TLS 1.3 waxay si gooni ah uga gorgortamaan isweydaarsiga furaha iyo xaqiijinta".
Xaddidaadaha Falanqaynta iyo Xeerarka Gelinta
Kahor inta aanad isticmaalin qalabka, fadlan ogow xeerarkan iyo xaddidaadahan farsamo:
- Xaddidnaanta Xarfaha: Qoraalka la gelinayo waa inuu ka yaraadaa 200,000 oo xaraf. Haddii uu ka badnaado, waxaad arki doontaa fariinta khaldan: "Soo koobistaasi si aan caadi ahayn ayay u weyn tahay. Ka dhig in ka yar 200,000 xaraf.".
- Qaabka Xogta: Qalabku waxa uu falanqeeyaa qoraalka la akhriyi karo oo keliya. Ma taageero faylasha baakidhka ee ceeriin (raw binary) ama faylasha pcap.
- Khaladaadka Gelinta: Haddii aad gujiso falanqaynta adigoo waxba gelin, qalabku wuxuu soo bandhigayaa: "Ku dheji sirta TLS ama koobid gacan-qaad marka hore.". Haddii qoraalka la geliyay aan laga aqoonsan wax nooc TLS ama cipher suite ah, waxaad arki doontaa: "Ma jiro nooc TLS ama suite cipher ah oo la aqoonsaday. Ku dheji iskaanka la akhriyi karo ama goobaha gacan-qaadka.".
- Xaddidnaanta Falanqaynta: Qalabkani waxa uu sharxayaa oo keliya qoraalka la keenay. Kuma xidhmo martigeliyaha (host), ma xaqiijiyo shahaadooyinka, ma cabbiro cabbirka furayaasha, ma tijaabiyo habdhaqanka hoos u dhigista (downgrade behavior), mana muujiyo cipher suite kasta oo uu server-ku aqbalo.
Gaarka Ahaanshaha Xogta iyo Habaynta
Badbaadada xogtaadu waa muhiim. Faahfaahintaada TLS ee dhejisku waxay ku dhex jirtaa browserkaaga dhexdiisa. Qalabku ma soo dejiyo (upload) mana kaydsado xogtaada, taas oo ka dhigan in habaynta qoraalku ay si buuxda uga dhacayso dhinaca macmiilka (client-side).
Su'aalaha Badanaa La Is Weydiiyo (FAQ)
Qaabkee wax soo saarka TLS aan ku dhejin karaa?
Ku dheji qoraalka iskaanka TLS ee caadiga ah, openssl s_client, soo koobida baakidhka falanqaynta, ama qoraal gaaban ClientHello ama ServerHello. Hubiyuhu wuxuu aqoonsanayaa magacyada IANA ee caanka ah, magacyo OpenSSL iyo dhowr aqoonsiyo suite oo hexadecimal ah; ma dejiso bytes baakad cayriin.
Muxuu TLS 1.3 cipher suite u muujin waayay RSA ama ECDHE?
Magacyada cipher Suite TLS 1.3 waxay qeexayaan sirta diiwaanka iyo xashiishka gacanqaadka. Isweydaarsiga furaha ah iyo xaqiijinta si gaar ah ayaa looga xaajoodaa, sidaa darteed laguma qiyaasi karo magac suite oo keliya.
Natiijadan miyay caddaynaysaa in seerfarku ammaan yahay?
Maya. Waxay sharxaysaa kaliya qoraalka aad dhejiso. Kuma xidhna martigeliyaha, xaqiijiso shahaadada, cabirida cabbirada muhiimka ah, tijaabin habdhaqanka hoos u dhigista ama tusi qayb kasta oo adeeguhu aqbalo.