Anfonwch fwndel VPN at y derbynnydd cywir, nid allwedd yn unig

Mae partner yn anfon allwedd gyhoeddus ac yn gofyn am fwndel amgryptiedig. Bydd yr amgryptio’n gweithio, ac mae’n bosibl y bydd yn danfon credyn wedi’i amddiffyn yn berffaith at rywun na ddylai ei gael. Mae cyfrinachedd a hunaniaeth y derbynnydd yn ddau gwestiwn gwahanol y mae mecanweithiau gwahanol yn eu hateb. Atebwch y ddau cyn i’r bwndel adael eich peiriant.

Dau gwestiwn gwahanol: cyfrinachedd a’r derbynnydd

Mae amgryptio’n ateb pwy all ddarllen y ffeil, gan dybio mai’r person a fwriedir sy’n berchen ar yr allwedd. Mae llofnod yn ateb pwy a’i cynhyrchodd, ac nid yw’n dweud dim am gyfrinachedd oherwydd gall ffeil lofnodedig fod yn ddarllenadwy o hyd. Mae ôl-bys yn adnabod allwedd, a dim ond gwiriad annibynnol sy’n cysylltu’r ôl-bys hwnnw â pherson neu rôl. Trin unrhyw un o’r rhain fel y lleill yw’r methiant arferol mewn trosglwyddiad sy’n edrych yn ofalus.

Mae gan y ffeil gylch bywyd hefyd: mae dolen sy’n dod i ben yn cyfyngu ar adferiad diweddarach, ond nid yw’n dirymu credyn sydd eisoes wedi’i lawrlwytho.

Gwirio’r ôl-bys y tu allan i’r sianel

Cewch yr ôl-bys disgwyliedig o sianel nad yw’n dibynnu ar y neges sy’n gofyn i chi amgryptio. Yna cymharwch ef â’r hyn y mae’r cylch allweddi lleol yn ei gadw.

gpg --fingerprint [email protected]
gpg --list-keys --with-fingerprint [email protected]

Y llinellau ôl-bys yw’r gwerth i’w gymharu, ac mae’r ail orchymyn yn dangos yr un hunaniaethau gyda’u hôl-bysau llawn am ail gip. Cadarnhewch y llinyn cyfan drwy alwad, rhestr eiddo lofnodedig neu gofnod cofrestru a reolir; nid yw enw arddangos cyfarwydd yn profi dim. Os daeth yr allwedd yn yr un neges a ofynnodd am y danfoniad, nid yw ei hôl-bys yn dystiolaeth annibynnol. Mewnforiwch yr allwedd dim ond ar ôl y gwiriad hwnnw, ac amgryptiwch i’r ôl-bys a wiriwyd yn hytrach nag i enw.

Darparwch ddim ond y deunydd sydd ei angen ar y ddyfais

Gwnewch restr o’r bwndel cyn dewis cludiant. Mae gosodiadau cyhoeddus y giât a thystysgrif ymddiriedaeth gyhoeddus yn ffurfweddiad, mae allwedd breifat cleient yn gyfrinach, ac mae allwedd lofnodi’r dyroddwr yn ased hollol wahanol. Lle mae’r model cofrestru’n caniatáu, cadwch yr allwedd breifat ar y ddyfais a darparu dim ond yr hyn sy’n cwblhau’r cofrestru. Nid oes angen allwedd lofnodi’r CA ar gleient VPN i ddilysu gweinydd, a mae un allwedd fyw a rennir ar draws partneriaid yn gwneud dirymu unigol yn amhosibl.

Llofnodwch yr arteffact hefyd pan fo’n rhaid i’r derbynnydd ganfod amnewidiad, a chadwch y ddau weithrediad ar wahân yn y cyfarwyddiadau. Cadwch fwndel aml-ffeil mewn un archif fel na all y derbynnydd osod hanner ffurfweddiad ac wedyn adrodd bod y giât yn gwrthod yr hunaniaeth.

Caewch y cylch bywyd ar ôl y danfoniad

Cofnodwch y derbynnydd, y ddyfais, diwygiad y ffurfweddiad a’r llwybr dirymu, ond byth y gwerth preifat ei hun. Cadarnhewch y gall y person a fwriedir gofrestru ac y gwrthodir hunaniaeth wahanol. Os cyrhaedda’r bwndel y dwylo anghywir, disodlwch neu ddirymwch y gyfrinach a dderbyniwyd drwy ei dyroddwr, oherwydd nid yw dileu atodiad yn annilysu dim sydd eisoes wedi’i lawrlwytho. Nid yw archif wedi’i gwarchod â chyfrinair sy’n teithio drwy’r un sgwrs yn wiriad annibynnol chwaith.

Mae trosglwyddiad yn gorffen pan fo’r hunaniaeth gywir yn weithredol ar y ddyfais gywir, nid pan fo’r ffeil amgryptiedig yn llwytho’n llwyddiannus.