Home-theater-designers
データの暗号化中に、認証のためにPSKキーが必要になります。キーを知らない人はデータを復号化できないため、これは効果的なセキュリティプロトコルです。したがって、侵入者からデータを保護することを真剣に考えている場合は、強力なPSKキーを選択することが重要です。
しかし、PSKキーが重要なのはなぜですか。また、Linuxで強力でランダムなPSKキーを自動的に生成するにはどうすればよいでしょうか。
PSKキーとは何ですか？なぜ必要なのですか？
事前共有キー、または単にPSKは、データの暗号化および復号化中にパスワードとして使用されるランダムな文字列です。名前が示すように、キーは復号化プロセス中だけでなくデータの暗号化中にも必要になるため、暗号化プロセスに関与する両方の当事者が事前にキーを知っています。
Wi-Fiを修正する方法に有効なIP構成がありません
PSKキーの最も重要なアプリケーションの1つは、ワイヤレスネットワークセキュリティです。 Wi-Fiネットワークは、次のようなさまざまなタイプのデータ暗号化を使用します。 WPA-PSK と WPA2-PSK 、ここでWPAはWi-Fi ProtectedAccessの略です。 Wi-Fiに接続する前に入力するパスワードもPSKの一種です。
私たちのセキュリティはほぼ常に危険にさらされているため、データ転送中に事前共有キーを使用すると、ハッカーがネットワークを介してデータを盗聴するのを防ぐことができます。また、データの共有中にPSKを使用すると、共有したい人だけがデータにアクセスできるようになります。
ブルートフォース攻撃は暗号化キーに対して効果的であることが証明されますが、強力なキーを選択すると、キーが解読される可能性を減らすことができます。
Linuxで強力なPSKキーを生成する方法
PSKキーが私たちにとって非常に重要である場合、私たち全員が使用できるPSKキーを持っているべきではありませんか？はい。実際、データをパスワードで暗号化することは、一般的に、誰もが知っておくべき重要なタスクです。
関連：Linuxパーティションを暗号化する理由
ただし、PSKとして使用するには、よく考えてランダムな文字列を考え出す必要があるという意味ではありません。幸い、Linuxには、使用する強力なPSKキーを生成できるコマンドがいくつかあります。
1.OpenSSLコマンドを使用して強力なキーを生成します
OpenSSLは、暗号化機能とキーに関連する多数のユーティリティを提供するため、ネットワークセキュリティ愛好家の間でよく知られているコマンドです。このツールを使用すると、さまざまなバイトサイズのランダムPSKキーを生成できます。
opensslコマンドを使用して32バイト長のPSKキーを生成するには、次のようにします。
openssl rand -base64 32出力：
v59AYgTli5LFAJXsIngeQiApSj1u8QJYZvxopSV2Zt0=同様に、バイトサイズを、Linuxシステムでランダムサイズの事前共有キーを生成する任意の数値に置き換えることができます。
たとえば、次のコマンドを発行して、128バイト長の事前共有キーを生成します。
openssl rand -base64 128詳細：ごくわずかな労力で日常生活を暗号化する方法
2.GPGユーティリティを使用してPSKを作成します
GPG、の頭字語 GNUプライバシーガード Linuxシステムでファイルを暗号化および復号化するために使用される有名なツールです。ただし、それに加えて、ツールを使用して強力な事前共有キーを出力することもできます。
なぜグーグルはそんなに多くのメモリを使うのですか
の呼び出し --gen-random base64エンコーディングを使用したgpgコマンドのメソッドを使用すると、PSKとして使用できる文字の無限の組み合わせを生成できます。
を使用して32バイトの事前共有キーを取得するには gpg 指図：
gpg --gen-random 1 32 | base64出力：
dYWA8xdcAUAwS/cSopFnRzYuk4zVGWSTJtq87Zg15XU=NS 1 前述のコマンドでは、 品質レベル と 32 の数です バイト キーに持たせたい。
同様に、64バイトのPSKを生成するには：
gpg --gen-random 1 64 | base64関連している： 説明されたメモリサイズ：コンテキスト内のビットとバイト
3.ランダムPSKにdateとsha256sumを使用する
Linuxのdateコマンド システムの日付と時刻に関連する情報をユーザーに表示します。誰もがこれを知っているわけではありませんが、このコマンドを使用して、セキュリティ目的で強力なキーを生成できます。
日付コマンドの配管 sha256sum と base64 暗号化用のPSKとして使用できるランダムキーを出力します。
date | sha256sum | base64 | head -c 32; echo出力：
MWVkNzMwOTAzMDgxMTNkZTc3MDFjZjkz前述のコマンドは、32バイトのPSKを出力します。 NS 頭 コマンドは、出力から最初の32バイトを読み取って表示します。
削除する場合 頭 コマンドから、システムは92バイトの長さの文字列を表示します。
date | sha256sum | base64出力：
MTQ1OWVlOGNiODIxYmMyZTEzNGQyZjUyNzkyOTEwOWZmZWQ3MmQxZWExYzhhODM1ZDdmM2ZjZTQ5
ODM4MDI4ZiAgLQo=を使用して92バイトより長いPSKキーを生成することはできないことに注意してください。 日にち と sha256sum 指図。
64バイトのランダムな事前共有キーを生成するには 日にち と sha256sum 指図：
date | sha256sum | base64 | head -c 64; echo4.疑似乱数ジェネレーターの使用
Linuxオペレーティングシステムには、次のようなさまざまな乱数ジェネレータがあります。 / dev / random と / dev / urandom ファイル。これらは、疑似乱数ジェネレーターとして機能するLinuxの特別なファイルです。両方のファイル、 / dev / random と / dev / urandom Linuxエントロピープールを使用して乱数を生成します。
これらの乱数を base64 コマンドは、事前共有キーとしての使用に適した強力な文字の組み合わせを出力できます。
を使用して32バイトのPSKを生成するには / dev / random ファイル：
iPhoneの写真をMacにインポートする方法
head -c 32 /dev/random | base64128バイト長のPSKキーを取得する場合は、次のコマンドを発行します。
head -c 128 /dev/random | base64または、 / dev / urandom 置き換えることによってファイル / dev / random と / dev / urandom 。これら両方のファイルの動作は非常に似ており、PSK生成を改ざんすることはありません。
エントロピーは、CPUファン、マウスの動きなど、環境から収集されたノイズです。 Linuxシステムのエントロピープールはノイズを保存し、ノイズはこれらのファイルによって使用されます。
の数世代 / dev / random 使用可能なエントロピーが少なくなると、ファイルは保留になります。一方で、 u の / dev / urandom を意味する 無制限 システムのエントロピーが少なくても、生成が停止することはありません。
関連している： 乱数ジェネレーターとは何ですか？
セキュリティを強化するためのデータの暗号化
キーとパスワードは、プライバシーを保護する上で重要です。暗号化中であっても、事前共有キーはデータ送信のプロセス全体を保護します。 Linuxでは、いくつかのユーティリティをいつでも自由に利用できるため、ランダムな事前共有キーの生成は簡単です。
データの暗号化は過小評価されている慣行であり、誰もが従う必要があります。結局のところ、重要なのはあなたに属する、またはあなたに関連する情報です。サイバー犯罪者から情報を隠すことを真剣に考えている場合は、このデータを部外者から保護することを最優先する必要があります。
共有 共有 つぶやき Eメール 暗号化はどのように機能しますか？暗号化は実際に安全ですか？暗号化について聞いたことがありますが、正確には何ですか？犯罪者がそれを使用する場合、暗号化は安全に使用できますか？暗号化の仕組みと機能は次のとおりです。
次を読む 関連トピック- Linux
- 安全
- ワイヤレスセキュリティ
Deepeshは、MUOのLinuxのジュニアエディターです。彼はLinuxに関する情報ガイドを作成し、すべての新規参入者に至福の体験を提供することを目指しています。映画についてはよくわかりませんが、テクノロジーについて話したいのなら、彼はあなたの男です。余暇には、本を読んだり、さまざまな音楽ジャンルを聴いたり、ギターを弾いたりしています。
DeepeshSharmaのその他の記事ニュースレターを購読する
ニュースレターに参加して、技術的なヒント、レビュー、無料の電子書籍、限定セールを入手してください。
購読するにはここをクリックしてください