Шифрование VPN

Предлагаемые параметры шифрования

Шифрование данных:

Мы используем алгоритм симметрического шифрования, с помощью которого выполняются шифрование и дешифровка всех ваших данных. Симметрическое шифрование используется с временным закрытым ключом, совместно используемым вами и сервером. Обмен этим закрытым ключом выполняется через квитируемое шифрование.

Аутентификация данных:

Мы используем алгоритм аутентификации сообщений, с помощью которого выполняется проверка подлинности всех ваших данных. Он используется исключительно для защиты вас от активных атак. Если активные атаки вас не пугают, вы можете отключить аутентификацию данных.

Квитируемое шифрование

Способ шифрования, используемый для установления защищенного соединения с целью убедиться, что вы действительно обмениваетесь данными с VPN-сервером Private Internet Access, а не подключились к серверу хакеров в результате обмана. Мы используем для установления такого соединения протокол <TLS v1.2. Все наши сертификаты подписываются через алгоритм SHA512.

Предупреждения

Мы отображаем предупреждения в 3 случаях:

• Вы выбрали «Нет» в качестве уровня шифрования данных.
• Вы выбрали «Нет» в качестве уровня аутентификации данных.
• Вы выбрали параметр ECC (Elliptic Curve Cryptography, криптография на основе эллиптических кривых)

Предупреждение по криптографии на основе эллиптических кривых

Недавние высказывания представителей NSA (Национальное агентство по безопасности США) вызвали опасения, что некоторые, а возможно, и все виды криптографии на основе эллиптических кривых, используемые органами по стандартизации в США, могут включать так называемые «бэкдоры» – программы, упрощающие для NSA задачу их взлома. Доказательств, что это возможно для кривых, используемых для подписания и обмена ключами exchange^†, не существует, и некоторые специалисты считают это маловероятным. Поэтому мы предоставляем пользователям возможность выбора, но отображаем предупреждение каждый раз, когда вы выбираете параметр «Эллиптическая кривая». Мы также включили менее распространенную кривую secp256k1, ту самую, которую использует система Bitcoin и которая была сгенерирована канадской компанией Certicom, а не Национальным институтом стандартов и технологии США (как другие кривые). Судя по всему, эта кривая предоставляет меньше возможностей скрыть бэкдоры.
^† Существуют веские доказательства того, что генератор случайный чисел, использующий ECC, содержит бэкдоры, но использовался он достаточно редко.

Глоссарий

Активные атаки

Активная атака – это атака, в ходе которой злоумышленник проникает в точку «между» вами и VPN-сервером, из которой он может изменять или вставлять данные в ваш VPN-сеанс. Стандарт OpenVPN был разработан с целью обеспечить защиту от активных атак при одновременном использовании шифрования данных и аутентификации данных.

Пассивные атаки

Пассивная атака – это атака, в ходе которой злоумышленник просто записывает все данные, проходящие по сети, но не изменяет и не вставляет новые данные. Пример исполнителя пассивной атаки – это лицо, выполняющее полный перехват и сохранение всего трафика по сети, но не вмешивающееся в его передачу и не изменяющее его. Если вы используете шифрование данных, ваш сеанс OpenVPN неуязвим для пассивных атак.

Временные ключи

Временные ключи – это ключи шифрования, генерируемые в случайном порядке и используемые лишь в течение определенного времени, после которого они больше не используются, а безопасным образом стираются. Обмен временными ключами – это процедура создания и передачи ключей между сторонами. Для такого обмена используется протокол Диффи-Хеллмана. Использование временных ключей основано на том соображении, что после прекращения использования ключей и их утилизации никто никогда не сможет расшифровать зашифрованные данные, даже если получит полный доступ к зашифрованным данным как со стороны клиента, так и со стороны сервера.