Zifratzeak datuak ezkutatzen ditu; autentifikazioak parekidea izendatzen du
Zifratzeak edukia babesten du, parekidearen autentifikazioak zerbitzaria izendatzen du eta baimenak erabakitzen du zer ireki dezakeen identitate batek. Galdetu hirurak VPN diseinu batean.
Parekidearen egiaztapenik gabeko zifratzeak elkarrizketa isil bat alde okerrean utz dezake. Baimenik gabeko autentifikazioak frogatzen du nor batu den, baina ez zer ireki dezakeen. Hiru kontrol bereizi dira, eta soilik zifratzeaz galdetzen duen VPN berrikuspen batek horietako bati erantzuten dio. Ordenatu galderak ezarpenen orrialde bat ireki aurretik.
Lau galdera segurutzat jo aurretik
Lau galderak markatzen dute berrikuspena: zer irakur dezakete behatzaileek, zein zerbitzarik erantzuten du, nor ari den batzen eta zer erabil dezakeen identitate horrek. Lehenari zifratzeak erantzuten dio, bigarrenari parekidearen autentifikazioak, hirugarrenari erabiltzaile edo gailuaren autentifikazioak eta azkenari baimenak. Zifratze baten izena edo saio-hasiera zuzena erantzun partziala da.
| Control | Question it answers | What a failure looks like |
|---|---|---|
| Encryption | Who can read the traffic | Readable content on the path |
| Peer authentication | Which server is answering | Certificate or key mismatch |
| Joining identity | Which user or device connected | Rejected credentials |
| Authorization | What that identity may use | Access denied inside a working tunnel |
Errenkada bat ukitu gabe uzten duen diseinua ez da seguru bihurtzen beste bat indartzeagatik. Kontrolak osagarriak dira, ez trukagarriak.
Parekidearen autentifikazioa ez da saio-hasiera
Bezeroak egiaztatzen du zerbitzaria nahi zuena dela, konfiguratutako ziurtagiriak, gako publikoak edo beste mekanismo onartu bat erabiliz. Konfiantzazko ziurtagiri-agintaritza batek ez du inoiz igorri zuen ziurtagiri bakoitza zerbitzari zuzen bihurtzen, beraz identitatearen egiaztapenak garrantzia du oraindik. Egiaztatu gabeko muturrean pasahitz baliodun bat idazteak ez du mutur hori fidagarri bihurtzen. Pasahitzak soilik frogatzen du erantzun zuenari autentifikatzeko prest zeundela.
WireGuardek ideia bera erakusten du beste altzari batzuekin: konfiguratutako parekide-gako batek identitatearen egiaztapena egiten du, nabigatzaile-estiloko ziurtagiri-leihorik gabe. Erabiltzaile askok ezagutzen duten sekretu partekatu batek taldea identifikatzen du pertsona bat baino gehiago, eta horregatik gailuaren kredentzial bereziak identitate sendoagoa darama sarritan.
Zifratze autentifikatua termino kriptografikoa da
Zifratze autentifikatuak esan nahi du zifratzeak konfidentzialtasuna babesten duela eta baimenik gabeko aldaketak detektatzen dituela. Ez du esan nahi gizaki bat saioa hasi duenik, eta ez du erabakitzen kontu batek zein fitxategi ireki ditzakeen. Zifratze-suite baten izenak eraikuntza bat deskribatzen du, ez bi alderdiren arteko harremana. Paketeen osotasuna, parekidearen identitatea eta kontuaren baimenak lotutako baldintzak dira, froga bereiziekin.
RFC 5280 konfiantza-profila ziurtagiri-bideen eta identitate-egiaztapenen erreferentzia da, hedapenak X.509 erabiltzen duenean. Hura irakurtzea hobe da autentifikatu hitza segururen sinonimo gisa hartzea baino.
Irakurri hutsa kontrol bat ahuldu aurretik
Iraungitako ziurtagiri batek, sistema-erloju okerrak eta ustekabeko zerbitzari-identitateak bakoitzak bere zuzenketa du. Baztertutako kontuak beste bat du. Zerbitzaria legituki aldatu bada, lortu konfiantza-material eguneratua egiaztatutako operadorearengandik. Identitatearen egiaztapena kentzeak, tunela konektatzeko, huts ikusgai bat ikusezin batekin trukatzen du.
Babestu tunelak behar dituen kredentzialak. Profil batek gako pribatu bat eduki dezake, eta gordetako pasahitz batek urruneko sarbidea eman dezake. Bat filtratzen denean, erabili zerbitzuaren kontu- edo gako-kudeaketa prozesua, bezeroaren direktorioan beste herrialde bat hautatzeak ez baitu identitate zaharra baliogabetzen.