Şifrələmə məlumatı gizlədir; autentifikasiya qarşı tərəfi adlandırır
Şifrələmə məzmunu qoruyur, qarşı tərəfin autentifikasiyası serveri adlandırır, avtorizasiya isə kimliyin nəyi aça biləcəyini müəyyən edir. VPN dizaynında hər üçünü soruşun.
Qarşı tərəfin yoxlanması olmadan şifrələmə məxfi söhbəti yanlış tərəfə çatdıra bilər. Avtorizasiya olmadan autentifikasiya kimin qoşulduğunu sübut edir, amma nəyi aça biləcəyini yox. Bunlar üç ayrı nəzarətdir və yalnız şifrə haqqında soruşan VPN icmalı onlardan birinə cavab verir. Hər hansı ayarlar səhifəsini açmazdan əvvəl sualları sıralayın.
Təhlükəsiz adlandırmazdan əvvəl dörd sual
Dörd sual icmalı çərçivələyir: müşahidəçilər nəyi oxuya bilər, hansı server cavab verir, kim qoşulur və həmin kimliyə nədən istifadə icazəsi verilir. Birinciyə şifrələmə, ikinciyə qarşı tərəfin autentifikasiyası, üçüncüyə istifadəçi və ya cihaz autentifikasiyası, sonuncuya isə avtorizasiya cavab verir. Şifrə adı və ya uğurlu giriş yalnız qismən cavabdır.
| Control | Question it answers | What a failure looks like |
|---|---|---|
| Encryption | Who can read the traffic | Readable content on the path |
| Peer authentication | Which server is answering | Certificate or key mismatch |
| Joining identity | Which user or device connected | Rejected credentials |
| Authorization | What that identity may use | Access denied inside a working tunnel |
Bir sətri cavabsız qoyan dizayn digərini gücləndirməklə təhlükəsiz olmur. Nəzarətlər bir-birini tamamlayır, bir-birini əvəz etmir.
Qarşı tərəfin autentifikasiyası giriş deyil
Müştəri serverin nəzərdə tutulan server olduğunu konfiqurasiya edilmiş sertifikatlar, açıq açarlar və ya digər dəstəklənən mexanizmlə yoxlayır. Etibarlı sertifikat orqanı buraxdığı hər sertifikatı düzgün server etmir, ona görə kimlik yoxlaması yenə vacibdir. Yoxlanılmamış son nöqtəyə düzgün parol yazmaq həmin nöqtəni etibarlı etmir. Parol yalnız cavab verən istənilən tərəfə autentifikasiya olunmağa hazır olduğunuzu sübut edir.
WireGuard eyni fikri fərqli alətlərlə göstərir: konfiqurasiya edilmiş qarşı tərəf açarı brauzer üslubunda sertifikat pəncərəsi olmadan kimlik yoxlaması aparır. Çoxsaylı istifadəçinin bildiyi ortaq sirr qrupu hər hansı bir şəxsdən daha çox tanıdır, buna görə unikal cihaz etimadnaməsi çox vaxt daha güclü kimlik daşıyır.
Autentifikasiyalı şifrələmə kriptoqrafik termindir
Autentifikasiyalı şifrələmə şifrənin məxfiliyi qoruduğunu və icazəsiz dəyişiklikləri aşkar etdiyini bildirir. Bu, insanın daxil olduğu anlamına gəlmir və hesabın hansı faylları aça biləcəyini müəyyən etmir. Şifrə dəstinin adı iki tərəf arasındakı münasibəti deyil, quruluşu təsvir edir. Paket bütövlüyü, qarşı tərəfin kimliyi və hesab icazələri əlaqəli tələblərdir, lakin hər birinin ayrı sübutu var.
RFC 5280 etibarlılıq profili sertifikat yolları və kimlik yoxlamaları üçün istinad mənbəyidir, o halda ki yerləşdirmə X.509 istifadə edir. Onu oxumaq autentifikasiya edilmiş sözünü təhlükəsiz ilə sinonim saymaqdan daha faydalıdır.
Nəzarəti zəiflətməzdən əvvəl nasazlığı oxuyun
Vaxtı keçmiş sertifikat, yanlış sistem saatı və gözlənilməz server kimliyi hər birinin öz düzəlişi var. Rədd edilən hesabın isə başqa düzəlişi var. Əgər server qanuni olaraq dəyişibsə, yenilənmiş etibarlılıq materialını yoxlanılmış operatorundan alın.
Tunnelin asılı olduğu etimadnamələri qoruyun. Profil özəl açar saxlaya bilər, yadda saxlanmış parol isə uzaqdan giriş verə bilər. Biri sızanda xidmətin hesab və ya açar idarəetmə prosesindən istifadə edin, çünki müştəri kataloqunda başqa ölkə seçmək köhnə kimliyi ləğv etmir.