Dyfais maes, TLS a VPN: pa ffin sy’n diogelu beth

Mae dyfais maes yn agor cysylltiad â gwasanaeth, ac mae’r cwestiwn dylunio yn dod fel dewis rhwng VPN a TLS. Mae’r ffrâm hon yn anghywir, oherwydd bod y ddau yn gwneud gwaith gwahanol. Mae TLS yn dilysu pen draw’r cymhwysiad ac yn diogelu’r sgwrs; tra bod VPN yn rheoli cyrraeddadwyedd ac yn diogelu pecynnau rhwng cymheiriaid. Dilynwch y cysylltiad o’r ddyfais allan ac mae gan bob haen ei ateb ei hun.

Os na allwch ddweud ble mae TLS yn gorffen, ni allwch ddweud beth mae’r cymhwysiad yn ymddiried ynddo mewn gwirionedd.

Darganfyddwch ble mae TLS yn gorffen mewn gwirionedd

Dechreuwch ym mhroses y ddyfais a dilynwch y cysylltiad at y broses sy’n cwblhau’r ysgwyd llaw. Os yw gweinydd dirprwyol yn terfynu TLS cyn y prif gyfrifiadur, mae’r llwybr diogel yn terfynu wrth y gweinydd dirprwyol. Mae angen ei ddiogelwch dogfennedig ei hun ar y cam sy’n weddill.

Enwi hynny yn gynllun pen-ben drwy dybiaeth yw’r ffordd y mae adolygiad dylunio yn cymeradwyo bwlch. Lluniwch y pwynt terfynu a’r angor ymddiriedaeth ar yr un diagram.

Mae TLS yn cludo ceisiadau ac ymatebion y ddwy ffordd, felly nid oes angen VPN yn lle TLS ar gymhwysiad deubegwn o reidrwydd. Mae’r gwrthwyneb hefyd yn wir: gall defnydd fod angen VPN o hyd ar gyfer protocolau eraill ar yr un ddyfais.

Penderfynwch beth y mae’n rhaid i’r ddyfais ei ddilysu

Ffurfweddwch ddilysu hunaniaeth y gweinydd a’r gwreiddiau ymddiriedaeth bwriadedig. Os oes rhaid i bob dyfais brofi ei hunaniaeth ei hun, dewiswch fodel dilysu cleient a gefnogir a chofrestrwch gyfrifadwy ar wahân ar gyfer pob dyfais. Mae cyfrifadwyau a rennir yn troi un ddyfais a ddwgwyd yn broblem i’r fflyd gyfan.

Cynlluniwch ddiogelu allweddi, adnewyddu, dirymu ac adfer cyn ei gludo. Mae dyfais yn y maes na ellir ei hailgofrestru ar ôl adnewyddiad aflwyddiannus yn troi’n ymweliad maes, ac mae’r gost honno’n llunio’r dyluniad yn fwy na’r ysgwyd llaw.

Defnyddiwch lyfrgell a gefnogir a chanllawiau cyfredol. Canllawiau defnyddio TLS modern yn gwahardd negodi TLS 1.0 a 1.1, ac nid yw cyfeiriad at TLSv1 mewn hen nodyn dylunio yn ofyniad.

Cauwch pan fydd yr ysgwyd llaw yn methu

Ni chaiff ysgwyd llaw aflwyddiannus nac archwiliad hunaniaeth aflwyddiannus ddisgyn yn ôl yn dawel i’r protocol testun clir gwreiddiol. Y disgyniad hwnnw yw’r bregusrwydd roedd gwaith TLS i fod i’w gau. Gwnewch y methiant yn weladwy i weithredydd y ddyfais ac i’r gwasanaeth, a mynnwch y sianel ddiogel ar gyfer gweithrediadau sensitif. Yna gadewch i awdurdodiad y cymhwysiad benderfynu beth y caiff dyfais ddilysiedig ei wneud.

Diffiniwch oes y cysylltiad, fframio, terfynau amser ac ymddygiad ailgynnig fel rhan o’r contract. Nid yw amgryptio yn gwneud gorchymyn a ailadroddir yn ddiogel, ac mae angen ateb ar lefel cymhwysiad ar ailgynnig ar ôl gweithrediad ansicr blaenorol.

Ysgrifennwch y rheol ddisgyn yn ôl. Mae “Mae’n ailgysylltu heb TLS os bydd yr ysgwyd llaw yn methu” yn benderfyniad dylunio, a dylai fod yn un eglur.

Rhowch i’r VPN dim ond y gwaith y gall ei wneud

Gall VPN gyfyngu ar gyrraeddadwyedd a diogelu pecynnau at ei gymheiriad ei hun. Mae TLS yn diogelu perthynas y cymhwysiad â’r pen draw a ddewiswyd. Gall eu pwyntiau terfynu fod yn wahanol, ac nid yw’r naill na’r llall yn sicrhau data stôr y pen draw nac mynediad gweinyddol.

Mesurwch gost yr ysgwyd llaw, negeseua sefydlog ac ailgysylltu ar y ddyfais go iawn yn hytrach na thybio bod un mecanwaith yn gyflymach. Yna profwch y pedwar achos sy’n bwysig: y cyfnewid bwriadedig, hunaniaeth gweinydd anghywir, dyfais heb awdurdod, ac ailgysylltu ar ôl gweithrediad ansicr. Cofnodwch y canlyniad ar gyfer pob achos, gan gynnwys y gwall a ddangosir gan y ddyfais.