Posílejte VPN balíček správnému příjemci, ne jen klíč

Partner pošle veřejný klíč a žádá šifrovaný balíček. Šifrování bude fungovat a může doručit dokonale chráněný přístupový údaj někomu, kdo ho mít nemá. Utajení a identita příjemce jsou dvě různé otázky, na které odpovídají různé mechanismy. Odpovězte na obě dřív, než balíček opustí váš počítač.

Dvě různé otázky: utajení a příjemce

Šifrování odpovídá, kdo může soubor číst, za předpokladu, že klíč patří zamýšlené osobě. Podpis odpovídá, kdo ho vytvořil, a o důvěrnosti neříká nic, protože podepsaný soubor může zůstat čitelný. Otisk identifikuje klíč a jen nezávislá kontrola spojí tento otisk s osobou nebo rolí. Považovat kteroukoli z těchto věcí za jinou je obvyklé selhání při předávce, která vypadá pečlivě.

Soubor má také životní cyklus: odkaz, který vyprší, omezuje pozdější stažení, ale neodvolává přístupový údaj, který už byl stažen.

Ověřte otisk mimo kanál

Získejte očekávaný otisk z kanálu, který nezávisí na zprávě, jež vás žádá o šifrování. Potom ho porovnejte s tím, co drží místní klíčenka.

gpg --fingerprint [email protected]
gpg --list-keys --with-fingerprint [email protected]

Řádky s otiskem jsou hodnota k porovnání a druhý příkaz ukazuje tytéž identity s plnými otisky pro druhý pohled. Potvrďte celý řetězec telefonátem, podepsaným soupisem nebo spravovaným záznamem o zápisu; známé zobrazované jméno nic nedokazuje. Pokud klíč dorazil ve stejné zprávě, která žádala doručení, jeho otisk není nezávislý důkaz. Importujte klíč až po této kontrole a šifrujte na ověřený otisk, ne na jméno.

Předejte jen materiál, který zařízení potřebuje

Než zvolíte přenos, udělejte soupis balíčku. Veřejná nastavení brány a veřejný certifikát důvěry jsou konfigurace, soukromý klíč klienta je tajemství a podpisový klíč vydavatele je úplně jiné aktivum. Kde to model zápisu dovoluje, ponechte soukromý klíč v zařízení a předejte jen to, co zápis dokončí. VPN klient nepotřebuje podpisový klíč CA k ověření serveru a jeden sdílený živý klíč mezi partnery znemožňuje individuální odvolání.

Podepište také artefakt, když příjemce musí odhalit podvržení, a držte obě operace v pokynech oddělené. Držte balíček s více soubory v jednom archivu, aby příjemce nemohl nainstalovat polovinu konfigurace a pak hlásit, že brána identitu odmítá.

Uzavřete životní cyklus po doručení

Zaznamenejte příjemce, zařízení, revizi konfigurace a cestu odvolání, ale nikdy samotnou soukromou hodnotu. Potvrďte, že se zamýšlená osoba může zapsat a že jiná identita je odmítnuta. Pokud se balíček dostane do nesprávných rukou, nahraďte nebo odvolejte přijaté tajemství přes jeho vydavatele, protože smazání přílohy nezruší nic, co už bylo staženo. Ani archiv chráněný heslem, které putuje stejnou konverzací, není nezávislá kontrola.

Předávka končí, když je správná identita aktivní na správném zařízení, ne když se šifrovaný soubor úspěšně nahraje.