Saatke VPN-pakett õigele saajale, mitte ainult võti

Partner saadab avaliku võtme ja palub krüpteeritud paketti. Krüpteerimine toimib ja võib toimetada täiuslikult kaitstud volituse kellelegi, kellel seda olla ei tohiks. Saladus ja saaja identiteet on kaks erinevat küsimust, millele vastavad erinevad mehhanismid. Vastake mõlemale enne, kui pakett teie masinast lahkub.

Kaks erinevat küsimust: saladus ja saaja

Krüpteerimine vastab, kes faili lugeda saab, eeldades, et võti kuulub kavandatud isikule. Allkiri vastab, kes selle valmistas, ja ei ütle konfidentsiaalsuse kohta midagi, sest allkirjastatud fail võib jääda loetavaks. Sõrmejälg tuvastab võtme ja ainult sõltumatu kontroll seob selle sõrmejälje isiku või rolliga. Ükskõik millise neist pidamine teiseks on tavaline ebaõnnestumine üleandmisel, mis näib hoolikas.

Failil on ka elutsükkel: link, mis aegub, piirab hilisemat allalaadimist, kuid ei tühista volitust, mis on juba alla laaditud.

Kontrollige sõrmejälge väljaspool kanalit

Hankige oodatav sõrmejälg kanalist, mis ei sõltu sõnumist, mis palub teil krüpteerida. Seejärel võrrelge seda sellega, mida kohalik võtmerõngas hoiab.

gpg --fingerprint [email protected]
gpg --list-keys --with-fingerprint [email protected]

Sõrmejälje read on võrreldav väärtus ja teine käsk näitab samu identiteete täielike sõrmejälgedega teiseks pilguks. Kinnitage terve string kõne, allkirjastatud loendi või hallatava registreerimiskirje kaudu; tuttav kuvanimi ei tõesta midagi. Kui võti saabus samas sõnumis, mis palus tarne, ei ole selle sõrmejälg sõltumatu tõend. Importige võti alles pärast seda kontrolli ja krüpteerige kinnitatud sõrmejäljele, mitte nimele.

Edastage ainult materjal, mida seade vajab

Enne transpordi valimist koostage paketi loend. Avalikud lüüsi seaded ja avalik usaldussertifikaat on konfiguratsioon, kliendi privaatvõti on saladus ja väljaandja allkirjavõti on hoopis teine vara. Kui registreerimismudel seda lubab, hoidke privaatvõti seadmes ja edastage ainult see, mis registreerimise lõpetab. VPN-klient ei vaja serveri valideerimiseks CA allkirjavõtit, ja üks jagatud elav võti partnerite vahel muudab individuaalse tühistamise võimatuks.

Allkirjastage ka artefakt, kui saaja peab tuvastama asendamist, ja hoidke kaks toimingut juhendis eraldi. Hoidke mitme failiga pakett ühes arhiivis, et saaja ei saaks paigaldada poolt konfiguratsiooni ja seejärel teatada, et lüüs keeldub identiteedist.

Sulgege elutsükkel pärast tarnet

Registreerige saaja, seade, konfiguratsiooni redaktsioon ja tühistamise tee, kuid mitte kunagi privaatväärtus ise. Kinnitage, et kavandatud isik saab registreeruda ja et teine identiteet lükatakse tagasi. Kui pakett satub valedesse kätesse, asendage või tühistage vastuvõetud saladus selle väljaandja kaudu, sest manuse kustutamine ei muuda kehtetuks midagi, mis on juba alla laaditud. Parooliga kaitstud arhiiv, mille parool liigub samas vestluses, ei ole samuti sõltumatu kontroll.

Üleandmine on lõppenud, kui õige identiteet on aktiivne õiges seadmes, mitte siis, kui krüpteeritud fail edukalt üles laaditakse.