التشفير يخفي البيانات، والمصادقة تعرّف الطرف الآخر
التشفير يحمي المحتوى، ومصادقة الطرف النظير تحدّد الخادم، والتفويض يقرّر ما يمكن لهوية ما فتحه. اسأل عن الثلاثة جميعا في أي تصميم VPN.
التشفير دون التحقق من الطرف الآخر قد يوصّل محادثة سرية إلى جهة خاطئة. والمصادقة دون تفويض تثبت من انضم لا ما يجوز له فتحه. هذه ثلاثة ضوابط منفصلة، ومراجعة VPN لا تسأل إلا عن التشفير تجيب عن واحد منها فقط. رتّب الأسئلة قبل فتح أي صفحة إعدادات.
أربعة أسئلة قبل أن تصفه بالآمن
أربعة أسئلة تؤطّر المراجعة: ماذا يمكن للمراقبين قراءته، وأي خادم يجيب، ومن ينضم، وما المسموح لتلك الهوية باستخدامه. التشفير يجيب عن الأول، ومصادقة الطرف النظير عن الثاني، ومصادقة المستخدم أو الجهاز عن الثالث، والتفويض عن الأخير. اسم التشفير أو تسجيل دخول ناجح ليس إلا إجابة جزئية.
| Control | Question it answers | What a failure looks like |
|---|---|---|
| Encryption | Who can read the traffic | Readable content on the path |
| Peer authentication | Which server is answering | Certificate or key mismatch |
| Joining identity | Which user or device connected | Rejected credentials |
| Authorization | What that identity may use | Access denied inside a working tunnel |
التصميم الذي يترك صفا واحدا بلا معالجة لا يصير آمنا بتقوية صف آخر. الضوابط متكاملة وليست قابلة للتبادل.
مصادقة الطرف النظير ليست تسجيل دخول
يتحقق العميل من أن الخادم هو الخادم المقصود، باستخدام شهادات مهيّأة أو مفاتيح عامة أو آلية مدعومة أخرى. وجهة إصدار شهادات موثوقة لا تجعل كل شهادة أصدرتها يوما ما هي الخادم الصحيح، لذا يبقى التحقق من الهوية مهما. كتابة كلمة مرور صحيحة في نقطة نهاية غير موثّقة لا تجعل تلك النقطة موثوقة. كلمة المرور تثبت فقط أنك كنت مستعدا للمصادقة أمام أي جهة أجابت.
يعرض WireGuard الفكرة نفسها بأدوات مختلفة: مفتاح طرف نظير مهيّأ يؤدي تحققا من الهوية دون نافذة شهادة على طراز المتصفح. والسرّ المشترك الذي يعرفه مستخدمون كثيرون يعرّف المجموعة أكثر من أي فرد، ولهذا غالبا ما تحمل بيانات اعتماد فريدة للجهاز هوية أقوى.
التشفير الموثّق مصطلح تشفيري
التشفير الموثّق يعني أن التشفير يحمي السرية ويكشف التغييرات غير المصرّح بها. وهو لا يعني أن إنسانا سجّل الدخول، ولا يقرّر أي ملفات يجوز للحساب فتحها. اسم حزمة التشفير يصف بناء، لا علاقة بين طرفين. سلامة الحزم وهوية الطرف النظير وأذونات الحساب متطلبات مترابطة لكن لكل منها دليل منفصل.
إن ملف الثقة RFC 5280 هو المرجع لمسارات الشهادات والتحقق من الهوية عندما يستخدم النشر X.509. وقراءته أنفع من اعتبار كلمة موثّق مرادفا لكلمة آمن.
اقرأ العطل قبل إضعاف أي ضابط
الشهادة المنتهية وساعة النظام الخاطئة وهوية الخادم غير المتوقعة لكل منها تصحيح خاص. والحساب المرفوض له تصحيح آخر. وإذا تغيّر الخادم بشكل مشروع، فاحصل على مواد الثقة المحدّثة من المشغّل الموثّق. وإزالة التحقق من الهوية كي يتصل النفق تبدّل عطلا ظاهرا بعطل خفي.
احمِ بيانات الاعتماد التي يعتمد عليها النفق. يمكن أن يحتوي الملف الشخصي على مفتاح خاص، وكلمة مرور محفوظة قد تمنح وصولا عن بعد. وعند تسريب إحداها، استخدم عملية إدارة الحساب أو المفاتيح لدى الخدمة، لأن اختيار بلد آخر في دليل العميل لا يلغي الهوية القديمة.