वायरगार्ड - लिनक्स कर्नेल में तेज और सुरक्षित वीपीएन

अंजीर। 1. OpenVPN बनाम वायरगार्ड, Ars Technica

वायरगार्ड का परीक्षण करें - IPsec, और OpenVPN को बदलने के लिए स्वतंत्र और खुले प्रोटोकॉल वर्चुअल प्राइवेट नेटवर्क। जनवरी 2020 में, कोड शोधन के डेढ़ साल बाद, लंबे समय से प्रतीक्षित घटना फिर भी हुई - लिनस टॉर्वाल्ड्स ने मुख्य लिनक्स 5.6 शाखा में वीपीएन वायरगार्ड स्वीकार किया ।

बहुत जल्द, यह वीपीएन लिनक्स कर्नेल का हिस्सा बन जाएगा - एक ओपन सोर्स ऑपरेटिंग सिस्टम का दिल जो पूरी दुनिया को चलाता है, वेब सर्वर से एंड्रॉइड फोन और कारों तक। यह वास्तव में एक महत्वपूर्ण घटना है, क्योंकि वायरगार्डपिछले वीपीएन की तुलना मेंबहुत सरल और अधिक तार्किक है। जून 2019 में, स्वचालित क्रिप्टोग्राफिक साक्ष्य प्राप्त हुआ था गणित प्रोटोकॉल।

वीपीएन सुरक्षा और गोपनीयता का एक महत्वपूर्ण उपकरण है। वास्तव में, यह दो या अधिक उपकरणों के बीच एक एन्क्रिप्टेड संचार चैनल है जो डेटा को सुरक्षित "सुरंग" के माध्यम से रूट करने की अनुमति देता है। कंपनियां कॉर्पोरेट नेटवर्क में दूरस्थ रूप से कर्मचारियों को एक्सेस करने के लिए एक वीपीएन का उपयोग करती हैं, और वाणिज्यिक वीपीएन सेवाएं उपयोगकर्ताओं को ट्रैफ़िक अवरोधन के खिलाफ दूरस्थ सर्वर से निर्देशित करके सुरक्षा प्रदान करती हैं। इसका अर्थ है कि आपका प्रदाता, सरकारी खुफिया एजेंसियां ​​या कोई भी अनधिकृत व्यक्ति यह नहीं देख सकता है कि आप इंटरनेट पर क्या कर रहे हैं। किसी दूरस्थ सर्वर के माध्यम से ट्रैफ़िक को रूट करना भी इस धारणा को बना सकता है कि आप किसी अन्य स्थान से इंटरनेट एक्सेस कर रहे हैं। यह कुछ देशों के लोगों को उन साइटों तक पहुंचने की अनुमति देता है जो किसी कारण से अवरुद्ध हैं।

लेकिन वीपीएन कनेक्शन केवल सॉफ्टवेयर की तरह ही सुरक्षित हैं। सुरक्षा पेशेवरों ने पारंपरिक रूप से वीपीएन सॉफ्टवेयर के लिए महत्वपूर्ण है। इसका एक कारण यह है कि अधिकांश वीपीएन सॉफ्टवेयर अविश्वसनीय रूप से जटिल है। सॉफ्टवेयर जितना जटिल है, सुरक्षा के मुद्दों के लिए ऑडिट करना उतना ही मुश्किल है।

पुराने वीपीएन "बहुत विशाल और जटिल हैं, और सिद्धांत रूप में यह ब्राउज़ करना और जांचना असंभव है कि वे सुरक्षित हैं या नहीं," मुल्वाड वीपीएन प्रदाता के सीईओ जान जोंसन कहते हैं , जो ब्राउज़र में अंतर्निहित वीपीएन सेवा चलाता है। फ़ायरफ़ॉक्स

वायरगार्ड के लेखक हैकर और पेंटर जेसन ए। डोनेफेल्ड हैं। वह अधिकांश अन्य वीपीएन कार्यक्रमों की तुलना में बहुत सरल और अधिक संक्षिप्त कोड लिखने में कामयाब रहा। वायरगार्ड के पहले संस्करण में कोड की 4000 से कम लाइनें थीं - अन्य वीपीएन कार्यक्रमों में हजारों लाइनों की तुलना में। यह वायरगार्ड को सुरक्षित नहीं बनाता है, लेकिन यह समस्या निवारण को बहुत आसान बनाता है। एन्क्रिप्शन प्रोटोकॉल के प्रमुख तंत्र अंजीर में दिखाए गए हैं। 2. अंजीर। 2: (ए) वायरगार्ड प्रोटोकॉल; (बी) क्रिप्टोग्राफिक कंप्यूटिंग; (c) होस्ट को DoS हमलों से बचाने के लिए वायरगार्ड कुकी तंत्र




वायरगार्ड क्लाइंट Android, iOS, MacOS, Linux, और Windows के लिए पहले से ही जारी हैं। Cloudflare ने वायरगार्ड प्रोटोकॉल पर आधारित ताना वीपीएन सेवा शुरू की, और कई वाणिज्यिक वीपीएन प्रदाता भी उपयोगकर्ताओं को वायरगार्ड प्रोटोकॉल का उपयोग करने की अनुमति देते हैं, जिसमें टोरगार्ड, आईवीपीएन और मुल्वाड शामिल हैं।

सीधे कर्नेल में वायरगार्ड का कार्यान्वयन, जो सीधे हार्डवेयर के साथ इंटरैक्ट करता है, को प्रोग्राम को और तेज करना चाहिए। वायरगार्ड एक नेटवर्क कार्ड से सीधे डेटा को एन्क्रिप्ट और डिक्रिप्ट करने में सक्षम होगा, बिना उच्च स्तर पर कर्नेल और सॉफ़्टवेयर के माध्यम से ट्रैफ़िक स्थानांतरित करने की आवश्यकता के बिना।

लिनक्स 5.6 की आधिकारिक रिलीज कुछ ही हफ्तों में होगी। उसके बाद, यह उम्मीद की जा सकती है कि वायरगार्ड प्रोटोकॉल को विभिन्न वीपीएन सेवाओं में अधिक व्यापक रूप से उपयोग किया जाएगा, जिसमें IoT उपकरणों के बीच कनेक्शन की रक्षा करना शामिल है, जिनमें से कई लिनक्स पर काम करते हैं।

कार्यक्रम के लेखक, जेसन डोनफील्ड ने कंप्यूटर सिस्टम (परामर्श सेवाओं के लिए एक आधिकारिक अनुबंध के तहत प्रवेश परीक्षण) को तोड़कर एक जीवित किया। उन्होंने मूल रूप से वायरगार्ड को एक पीड़ित के कंप्यूटर से डेटा को गुप्त रूप से कैप्चर करने के लिए डेटा एक्सफ़िल्टरेशन टूल के रूप में विकसित किया।

2012 में, जेसन फ्रांस चले गए और कई वीपीएन उपयोगकर्ताओं की तरह, एक अमेरिकी साइट से ऑनलाइन जाना चाहते थे। लेकिन उसे मौजूदा वीपीएन सॉफ्टवेयर पर भरोसा नहीं था। अंत में, उन्होंने महसूस किया कि वह यूएसए में अपने माता-पिता के कंप्यूटर के माध्यम से ट्रैफ़िक को रूट करने के लिए अपने एक्सफ़िल्टरेशन टूल का उपयोग कर सकते हैं: "मुझे एहसास हुआ कि हैकिंग सिस्टम (आक्रामक सुरक्षा) के कई तरीके वास्तव में सुरक्षा के लिए उपयोगी हैं, " उन्होंने पत्रिका के साथ एक साक्षात्कार में कहा । वायर्ड।

डोनफेल्ड ने पारंपरिक दृष्टिकोण को बदल दिया है जो वीपीएन और क्रिप्टोग्राफिक सॉफ़्टवेयर ने दशकों से उपयोग किया है। उदाहरण के लिए, अन्य वीपीएन सिस्टम उपयोगकर्ताओं को कई एन्क्रिप्शन एल्गोरिदम में से एक का चयन करने की अनुमति देते हैं। लेकिन कई एन्क्रिप्शन योजनाओं का समर्थन सॉफ़्टवेयर को अधिक जटिल बनाता है और त्रुटियों के लिए अधिक अवसर प्रदान करता है। वायरगार्ड उपयोगकर्ता के लिए कुछ निर्णय लेने की स्वतंत्रता लेता है। यह प्रोग्राम को IPsec और OpenVPN के समान लचीला नहीं बनाता है, लेकिन वायरगार्ड सरलता का एक क्रम है, जो कि, समर्थकों के अनुसार, वायरगार्ड डेवलपर्स और उपयोगकर्ताओं दोनों से त्रुटियों की संभावना को कम करता है।

एक साधारण कोड ऑडिट एकमात्र कारण नहीं है जिस पर वायरगार्ड ने इतना ध्यान आकर्षित किया है। वायरगार्ड का सबसे बड़ा लाभ यह है कि "इसका उपयोग करना अच्छा है, -थॉमस Ptacek, एक सुरक्षा शोधकर्ता कहते हैं । "यह पहले से उपयोग किए जा रहे किसी भी नेटवर्क टूल से कॉन्फ़िगर करना अधिक कठिन नहीं है।"

वायरगार्ड सुरक्षित सिग्नल मैसेंजर के बराबर है - वे आधुनिक क्रिप्टोग्राफिक विधियों के आधार पर बेहतर, अधिक सुविधाजनक सॉफ़्टवेयर बनाने के लिए एक व्यापक आंदोलन का हिस्सा हैं।

2019 में, फ्रेंच इंस्टीट्यूट फॉर कंप्यूटर रिसर्च एंड ऑटोमेशन के विशेषज्ञों ने वायरगार्ड क्रिप्टोग्राफी का मूल्यांकन किया। उन्हें वायरगार्ड में अंतर्निहित गणितीय विधियों का स्वचालित क्रिप्टोग्राफिक प्रमाण मिला, हालांकि कोड में अभी भी सुरक्षा के मुद्दे हो सकते हैं। अब यह लिनक्स डेवलपर्स द्वारा परीक्षण किया जा रहा है, और डोनेफेल्ड ने नए लिनक्स कर्नेल 5.6 और वायरगार्ड 1.0 की रिहाई की प्रत्याशा में कई समस्याएं तय की हैं।

---

GlobalSign प्रमाणन प्राधिकरण से छोटे और मध्यम आकार के व्यवसायों के लिए PKI समाधान । विवरण के लिए, संपर्क प्रबंधकों +7 (499) 678 2210, sales-ru@globalsign.com।