Sendu VPN-pakaĵon al la ĝusta ricevanto, ne nur ŝlosilon

Partnero sendas publikan ŝlosilon kaj petas ĉifritan pakaĵon. La ĉifrado funkcios, kaj ĝi povas transdoni perfekte protektitan akreditilon al iu, kiu ne devus havi ĝin. Sekreteco kaj la identeco de la ricevanto estas du malsamaj demandoj, respondataj de malsamaj mekanismoj. Respondu al ambaŭ antaŭ ol la pakaĵo forlasos vian maŝinon.

Du malsamaj demandoj: sekreteco kaj ricevanto

Ĉifrado respondas, kiu povas legi la dosieron, supozante ke la ŝlosilo apartenas al la celata persono. Subskribo respondas, kiu produktis ĝin, kaj diras nenion pri konfideco, ĉar subskribita dosiero povas resti legebla. Fingrospuro identigas ŝlosilon, kaj nur sendependa kontrolo ligas tiun fingrospuron al persono aŭ rolo. Trakti iun ajn el ĉi tiuj kiel la aliajn estas la kutima malsukceso en transdono, kiu aspektas zorga.

La dosiero ankaŭ havas vivciklon: ligilo, kiu eksvalidiĝas, limigas postan elŝuton, sed ĝi ne revokas akreditilon, kiu jam estis elŝutita.

Kontrolu la fingrospuron ekster la kanalo

Akiru la atendatan fingrospuron el kanalo, kiu ne dependas de la mesaĝo, kiu petas vin ĉifri. Poste komparu ĝin kun tio, kion tenas la loka ŝlosilringo.

gpg --fingerprint [email protected]
gpg --list-keys --with-fingerprint [email protected]

La fingrospuraj linioj estas la valoro komparota, kaj la dua komando montras la samajn identecojn kun iliaj plenaj fingrospuroj por dua rigardo. Konfirmu la tutan ĉenon per voko, subskribita inventaro aŭ administrata aliĝregistro; konata montra nomo pruvas nenion. Se la ŝlosilo alvenis en la sama mesaĝo, kiu petis la transdonon, ĝia fingrospuro ne estas sendependa pruvo. Importu la ŝlosilon nur post tiu kontrolo, kaj ĉifru al la konfirmita fingrospuro anstataŭ al nomo.

Transdonu nur la materialon, kiun la aparato bezonas

Inventaru la pakaĵon antaŭ ol elekti transporton. Publikaj enirejaj agordoj kaj publika fida atestilo estas agordo, privata ŝlosilo de kliento estas sekreto, kaj subskriba ŝlosilo de eldonanto estas tute alia valoraĵo. Kie la aliĝmodelo permesas, tenu la privatan ŝlosilon en la aparato kaj transdonu nur tion, kio finas la aliĝon. VPN-kliento ne bezonas la subskriban ŝlosilon de la CA por validigi servilon, kaj unu komuna viva ŝlosilo inter partneroj malebligas individuan revokadon.

Subskribu ankaŭ la artefakton, kiam la ricevanto devas rimarki anstataŭigon, kaj tenu la du operaciojn aparte en la instrukcioj. Tenu pakaĵon de pluraj dosieroj en unu arĥivo, por ke la ricevanto ne povu instali duonon de agordo kaj poste raporti, ke la enirejo rifuzas la identecon.

Fermu la vivciklon post la transdono

Registru la ricevanton, la aparaton, la agordan revizion kaj la revokan vojon, sed neniam la privatan valoron mem. Konfirmu, ke la celata persono povas aliĝi kaj ke alia identeco rifuziĝas. Se la pakaĵo atingas la malĝustajn manojn, anstataŭigu aŭ revoku la akceptitan sekreton per ĝia eldonanto, ĉar forigo de aldonaĵo nuligas nenion, kio jam estis elŝutita. Pasvortprotektita arĥivo, kies pasvorto vojaĝas tra la sama konversacio, ankaŭ ne estas sendependa kontrolo.

Transdono finiĝas, kiam la ĝusta identeco estas aktiva en la ĝusta aparato, ne kiam la ĉifrita dosiero sukcese alŝutiĝas.