การหมุนเวียนคีย์ WireGuard
- เวลาอ่าน
- 0 นาที
- หมวดหมู่
- การเชื่อมต่อ
มักได้รับคำถามบ่อยครั้งว่า เป็นไปได้หรือไม่ที่จะ “หมุนเวียน” หรือ “สร้างใหม่” คีย์ WireGuard® ที่ใช้เพื่อรักษาความปลอดภัยการเชื่อมต่อเมื่อใช้โปรโตคอล WireGuard VPN ซึ่งก็คือการแทนที่คีย์เก่าด้วยคีย์ใหม่
คำตอบสั้นๆ คือ ใช่ สามารถหมุนเวียนคีย์ระดับเดียวกัน (peer keys) ของ WireGuard ด้วยตนเองได้ (ซึ่งโดยปกติจะจัดเก็บอยู่ในไฟล์การกำหนดค่า WireGuard) ที่ใช้สำหรับการเชื่อมต่อ Proton VPN หากต้องการ แต่การดำเนินการดังกล่าวแทบไม่มีประโยชน์เลย โดยบทความนี้จะอธิบายถึงสาเหตุนั้น
ทำไมการหมุนเวียนคีย์ WireGuard จึงแทบไม่มีประโยชน์
คีย์ระดับเดียวกัน (peer keys) ของ WireGuard ไม่สามารถถูก ดักรับข้อมูล(หน้าต่างใหม่) ได้หากไม่มีการถอดรหัสการจับมือ (handshake) ซึ่งเป็นไปไม่ได้เลย เว้นแต่ผู้โจมตีจะสามารถเข้าถึงคีย์ส่วนตัวของเซิร์ฟเวอร์ VPN ที่เชื่อมต่ออยู่ และแน่นอนว่าคีย์นี้ได้รับการจัดเก็บไว้อย่างปลอดภัยเป็นอย่างยิ่ง
คีย์ระดับเดียวกันเหล่านี้ทำหน้าที่หลักในการยืนยันว่าบัญชีผู้ใช้ถูกต้อง และสร้างข้อมูลระบุตัวตนเพื่อให้สามารถยอมรับข้อตกลงในการใช้ คีย์เซสชัน (session keys) ซึ่งคีย์เซสชันเหล่านี่นี่เอง (ไม่ใช่คีย์ที่จัดเก็บในไฟล์การกำหนดค่า WireGuard) ที่ทำหน้าที่เข้ารหัสทราฟฟิกอินเทอร์เน็ต
คีย์เหล่านั้นได้รับการสร้างขึ้นโดยอัตโนมัติด้วย WireGuard เองทุกครั้งที่มีการจับมือ (handshake) ใหม่เกิดขึ้น ซึ่งก็คือ ทุกๆ สองนาที
เมื่อใดที่การหมุนเวียนคีย์ระดับเดียวกัน (peer keys) อาจมีประโยชน์
สถานการณ์เดียวที่การหมุนเวียนคีย์ระดับเดียวกัน (peer keys) ของ WireGuard อาจมีประโยชน์คือในกรณีที่อุปกรณ์ถูกโจมตีในลักษณะใดลักษณะหนึ่ง
วิธีการหมุนเวียนคีย์
เมื่อใดก็ตามที่ออกจากระบบแอป Proton VPN (หรือ ยกเลิกเซสชัน(หน้าต่างใหม่) ในการตั้งค่า Proton Mail) คีย์ที่จัดเก็บในไฟล์การกำหนดค่า WireGuard สำหรับแอปนั้นจะ ถูกยกเลิกและไม่สามารถนำกลับมาใช้ได้อีก เมื่อเข้าสู่ระบบใหม่อีกครั้ง คู่คีย์ใหม่จะได้รับการสร้างขึ้น
ดังนั้นจึงสามารถ “หมุนเวียน” หรือสร้างคีย์ระดับเดียวกัน (peer keys) ของ WireGuard ใหม่ด้วยตนเองได้ง่ายๆ เพียงแค่ออกจากระบบแอป VPN แล้วเข้าสู่ระบบใหม่อีกครั้ง