Шифроването скрива данните; удостоверяването посочва отсрещната страна
Шифроването пази съдържанието, удостоверяването на отсрещната страна посочва сървъра, а оторизацията решава какво може да отвори дадена самоличност. Питайте и за трите при дизайн на VPN.
Шифроване без проверка на отсрещната страна може да достави поверителен разговор на грешната страна. Удостоверяване без оторизация доказва кой се е присъединил, но не какво му е позволено да отвори. Това са три отделни контрола и преглед на VPN, който пита само за шифъра, отговаря на един от тях. Подредете въпросите, преди да отворите която и да е страница с настройки.
Четири въпроса, преди да го наречете сигурно
Четири въпроса очертават прегледа: какво могат да прочетат наблюдателите, кой сървър отговаря, кой се присъединява и какво е позволено да използва тази самоличност. На първия отговаря шифроването, на втория удостоверяването на отсрещната страна, на третия удостоверяването на потребител или устройство, на последния оторизацията. Име на шифър или успешен вход е само частичен отговор.
| Control | Question it answers | What a failure looks like |
|---|---|---|
| Encryption | Who can read the traffic | Readable content on the path |
| Peer authentication | Which server is answering | Certificate or key mismatch |
| Joining identity | Which user or device connected | Rejected credentials |
| Authorization | What that identity may use | Access denied inside a working tunnel |
Дизайн, който оставя един ред неразгледан, не става сигурен чрез укрепване на друг. Контролите се допълват, а не се заменят.
Удостоверяването на отсрещната страна не е вход
Клиентът проверява, че сървърът е този, който е предвиден, чрез конфигурирани сертификати, публични ключове или друг поддържан механизъм. Доверен сертификатен орган не прави всеки издаден от него сертификат правилния сървър, затова проверката на самоличността остава важна. Въвеждането на валидна парола в непроверена крайна точка не я прави надеждна. Паролата доказва само, че сте били готови да се удостоверите пред този, който е отговорил.
WireGuard показва същата идея с други средства: конфигуриран ключ на отсрещната страна извършва проверка на самоличността без сертификатен прозорец в стил браузър. Споделена тайна, известна на много потребители, идентифицира по-скоро групата, отколкото отделен човек, затова уникалните идентификационни данни на устройство често носят по-силна самоличност.
Удостовереното шифроване е криптографски термин
Удостовереното шифроване означава, че шифърът пази поверителността и открива неоторизирани промени. То не означава, че човек е влязъл, и не решава кои файлове може да отвори даден акаунт. Името на шифров набор описва конструкция, а не връзка между две страни. Цялостта на пакетите, самоличността на отсрещната страна и правата на акаунта са свързани изисквания с отделни доказателства.
Профилът на доверие RFC 5280 е справочникът за сертификатни пътища и проверки на самоличността, когато внедряването използва X.509. Четенето му е по-полезно от това да смятате думата удостоверено за синоним на сигурно.
Прочетете отказа, преди да отслабите контрол
Изтекъл сертификат, грешен системен часовник и неочаквана самоличност на сървъра имат всяко своя корекция. Отказаният акаунт има друга. Ако сървърът законно се е сменил, вземете обновения доверителен материал от проверения оператор. Премахването на проверката на самоличността, за да се свърже тунелът, заменя видим отказ с невидим.
Пазете идентификационните данни, от които зависи тунелът. Профилът може да съдържа частен ключ, а запазена парола може да даде отдалечен достъп. Когато един изтече, използвайте процеса за управление на акаунта или ключовете на услугата, защото изборът на друга държава в клиентския указател не отменя старата самоличност.