Pošaljite VPN paket pravom primaocu, a ne samo ključ

Partner šalje javni ključ i traži šifrirani paket. Šifriranje će raditi i može dostaviti savršeno zaštićeni akreditiv nekome ko ga ne bi trebao imati. Tajnost i identitet primaoca su dva različita pitanja na koja odgovaraju različiti mehanizmi. Odgovorite na oba prije nego paket napusti vašu mašinu.

Dva različita pitanja: tajnost i primalac

Šifriranje odgovara ko može pročitati datoteku, pod pretpostavkom da ključ pripada namjeravanoj osobi. Potpis odgovara ko ju je proizveo i ne govori ništa o povjerljivosti, jer potpisana datoteka i dalje može biti čitljiva. Otisak identificira ključ, a samo nezavisna provjera povezuje taj otisak s osobom ili ulogom. Tretirati bilo što od ovoga kao ono drugo uobičajen je promašaj u predaji koja izgleda pažljivo.

Datoteka ima i životni ciklus: veza koja istječe ograničava kasnije preuzimanje, ali ne opoziva akreditiv koji je već preuzet.

Provjerite otisak izvan kanala

Nabavite očekivani otisak iz kanala koji ne zavisi od poruke koja od vas traži šifriranje. Zatim ga uporedite s onim što drži lokalni privjesak ključeva.

gpg --fingerprint [email protected]
gpg --list-keys --with-fingerprint [email protected]

Linije otiska su vrijednost za poređenje, a druga naredba prikazuje iste identitete s punim otiscima za drugi pogled. Potvrdite cijeli niz pozivom, potpisanim popisom ili vođenim zapisom o upisu; poznato prikazno ime ne dokazuje ništa. Ako je ključ stigao u istoj poruci koja je tražila dostavu, njegov otisak nije nezavisan dokaz. Uvezite ključ tek nakon te provjere i šifrirajte na potvrđeni otisak, a ne na ime.

Predajte samo materijal koji uređaju treba

Popišite paket prije nego odaberete prijenos. Javne postavke pristupnika i javni certifikat povjerenja su konfiguracija, privatni ključ klijenta je tajna, a izdavačev ključ za potpisivanje posve je druga imovina. Gdje model upisa to dopušta, držite privatni ključ na uređaju i predajte samo ono što dovršava upis. VPN klijentu ne treba CA-ov ključ za potpisivanje da bi validirao server, i jedan zajednički živi ključ među partnerima čini pojedinačno opozivanje nemogućim.

Potpišite i artefakt kada primalac mora otkriti zamjenu, i držite te dvije radnje odvojeno u uputama. Držite paket s više datoteka u jednom arhivu, da primalac ne može instalirati pola konfiguracije i zatim javiti da pristupnik odbija identitet.

Zatvorite životni ciklus nakon dostave

Zabilježite primaoca, uređaj, reviziju konfiguracije i put opoziva, ali nikada samu privatnu vrijednost. Potvrdite da se namjeravana osoba može upisati i da se drugi identitet odbija. Ako paket dođe u pogrešne ruke, zamijenite ili opozovite prihvaćenu tajnu preko njenog izdavaoca, jer brisanje privitka ne poništava ništa što je već preuzeto. Ni arhiv zaštićen lozinkom koja putuje istim razgovorom nije nezavisna provjera.

Predaja je završena kada je pravi identitet aktivan na pravom uređaju, a ne kada se šifrirana datoteka uspješno otpremi.