أرسل رزمة VPN إلى المستلم الصحيح، لا مجرد مفتاح

يرسل أحد الشركاء مفتاحًا عامًا ويطلب رزمة مشفّرة. سينجح التشفير، وقد يسلّم بيانات اعتماد محمية تمامًا إلى شخص لا ينبغي أن يحصل عليها. السرية وهوية المستلم سؤالان مختلفان تجيب عنهما آليتان مختلفتان. أجب عن السؤالين قبل أن تغادر الرزمة جهازك.

سؤالان مختلفان: السرية والمستلم

التشفير يجيب عن من يستطيع قراءة الملف، بافتراض أن المفتاح يخص الشخص المقصود. التوقيع يجيب عن من أنشأه، ولا يقول شيئًا عن السرية لأن الملف الموقّع قد يبقى قابلًا للقراءة. البصمة تعرّف بمفتاح، ولا يربط تلك البصمة بشخص أو دور إلا فحص مستقل. التعامل مع أي واحد من هذه على أنه الآخر هو الفشل المعتاد في تسليم يبدو حريصًا.

للملف أيضًا دورة حياة: الرابط الذي تنتهي صلاحيته يحدّ من الاسترجاع لاحقًا، لكنه لا يلغي بيانات اعتماد جرى تنزيلها بالفعل.

تحقّق من البصمة خارج القناة

احصل على البصمة المتوقعة من قناة لا تعتمد على الرسالة التي تطلب منك التشفير. ثم قارنها بما تحتفظ به حلقة المفاتيح المحلية.

gpg --fingerprint [email protected]
gpg --list-keys --with-fingerprint [email protected]

أسطر البصمة هي القيمة التي تُقارن، ويعرض الأمر الثاني الهويات نفسها ببصماتها الكاملة لإلقاء نظرة ثانية. أكّد السلسلة كاملة عبر مكالمة أو جرد موقّع أو سجل تسجيل مُدار؛ فالاسم الظاهر المألوف لا يثبت شيئًا. إذا وصل المفتاح في الرسالة نفسها التي طلبت التسليم، فبصمته ليست دليلًا مستقلًا. استورد المفتاح بعد ذلك الفحص فقط، وشفّر إلى البصمة المتحقَّق منها لا إلى اسم.

سلّم فقط المادة التي يحتاجها الجهاز

اجرد الرزمة قبل اختيار وسيلة النقل. إعدادات البوابة العامة وشهادة الثقة العامة هي تهيئة، والمفتاح الخاص للعميل سرّ، ومفتاح توقيع المُصدر أصل مختلف تمامًا. حيث يسمح نموذج التسجيل بذلك، أبقِ المفتاح الخاص على الجهاز وسلّم فقط ما يكمل التسجيل. لا يحتاج عميل VPN إلى مفتاح توقيع الجهة المصدرة للتحقق من خادم، إذ إن وجود مفتاح حي واحد مشترك بين الشركاء يجعل الإلغاء الفردي مستحيلًا.

وقّع الحزمة أيضًا عندما يجب أن يكتشف المستلم الاستبدال، وأبقِ العمليتين منفصلتين في التعليمات. احتفظ برزمة متعددة الملفات في أرشيف واحد حتى لا يستطيع المستلم تثبيت نصف تهيئة ثم الإبلاغ بأن البوابة ترفض الهوية.

أغلق دورة الحياة بعد التسليم

سجّل المستلم والجهاز ومراجعة التهيئة ومسار الإلغاء، لكن لا تسجّل القيمة الخاصة نفسها أبدًا. أكّد أن الشخص المقصود يستطيع التسجيل وأن هوية أخرى تُرفض. إذا وصلت الرزمة إلى أيدٍ خاطئة، استبدل السر المقبول أو ألغِه عبر مُصدره، لأن حذف مرفق لا يبطل شيئًا جرى تنزيله بالفعل. والأرشيف المحمي بكلمة مرور تنتقل عبر المحادثة نفسها ليس فحصًا مستقلًا أيضًا.

ينتهي التسليم عندما تكون الهوية الصحيحة نشطة على الجهاز الصحيح، لا عندما يُرفع الملف المشفّر بنجاح.