Bidali VPN sorta hartzaile zuzenari, ez soilik gako bat

Bazkide batek gako publiko bat bidaltzen du eta sorta zifratua eskatzen du. Zifratzeak funtzionatuko du, eta ondo babestutako kredentzial bat inoiz eduki behar ez lukeen norbaiti eman diezaioke. Sekretua eta hartzailearen identitatea bi galdera desberdin dira, mekanismo desberdinek erantzuten dietenak. Erantzun biei sortak zure makina utzi aurretik.

Bi galdera desberdin: sekretua eta hartzailea

Zifratzeak erantzuten du nork irakur dezakeen fitxategia, gakoa aurreikusitako pertsonarena dela suposatuz. Sinadurak erantzuten du nork sortu zuen, eta ez du ezer esaten konfidentzialtasunaz, sinatutako fitxategia irakurgarria izan baitaiteke oraindik. Hatz-markak gako bat identifikatzen du, eta egiaztapen independente batek soilik lotzen du hatz-marka hori pertsona edo rol batekin. Horietako edozein besteekin nahastea arreta handiz egindako itxura duen entregaldi batean ohiko hutsegitea da.

Fitxategiak bizi-ziklo bat ere badu: iraungitzen den esteka batek geroagoko berreskurapena mugatzen du, baina ez du jada deskargatutako kredentzialik baliogabetzen.

Egiaztatu hatz-marka kanaletik kanpo

Lortu espero den hatz-marka zifratzeko eskatzen dizun mezutik independentea den kanal batetik. Ondoren alderatu tokiko gako-eraztunak gordetzen duenarekin.

gpg --fingerprint [email protected]
gpg --list-keys --with-fingerprint [email protected]

Hatz-markaren lerroak alderatzeko balioa dira, eta bigarren komandoak identitate berberak erakusten ditu hatz-marka osoekin bigarren begiratu baterako. Berretsi kate osoa deialdi baten, inbentario sinatu baten edo kudeatutako inskripzio-erregistro baten bidez; erakutsitako izen ezagun batek ez du ezer frogatzen. Gakoa entrega eskatzen zuen mezu berean iritsi bazen, bere hatz-marka ez da froga independentea. Inportatu gakoa egiaztapen horren ondoren soilik, eta zifratu egiaztatutako hatz-markara, ez izen batera.

Entregatu gailuak behar duen materiala soilik

Zerrendatu sorta garraioa aukeratu aurretik. Atebidearen ezarpen publikoak eta konfiantza-ziurtagiri publiko bat konfigurazioa dira, bezero baten gako pribatua sekretua da, eta igorle baten sinadura-gakoa erabat bestelako aktiboa da. Inskripzio-ereduak uzten duen tokian, eduki gako pribatua gailuan eta entregatu inskripzioa osatzen duena soilik. VPN bezero batek ez du CAren sinadura-gakorik behar zerbitzari bat baliozkotzeko, eta bazkideen artean partekatutako gako bizi bakar batek ezinezko egiten du banakako ezeztatzea.

Sinatu artefaktua ere hartzaileak ordezkaritza bat hauteman behar duenean, eta eduki bi eragiketak bereizita argibideetan. Eduki hainbat fitxategiko sorta artxibo bakarrean, hartzaileak konfigurazioaren erdia instalatu eta gero atebideak identitatea ukatzen duela jakinarazi ez dezan.

Itxi bizi-zikloa entregatu ondoren

Erregistratu hartzailea, gailua, konfigurazioaren berrikuspena eta ezeztatze-bidea, baina inoiz ez balio pribatua bera. Berretsi aurreikusitako pertsonak izena eman dezakeela eta beste identitate bat ukatzen dela. Sorta esku okerretara iristen bada, ordeztu edo ezeztatu onartutako sekretua bere igorlearen bidez, erantsitako fitxategi bat ezabatzeak ez baitu ezer baliogabetzen jada deskargatuta dagoena. Pasahitzak elkarrizketa beretik bidaiatzen duen pasahitzez babestutako artxibo bat ere ez da egiaztapen independentea.

Entregaldia amaitzen da identitate zuzena gailu zuzenan aktibo dagoenean, ez fitxategi zifratua behar bezala igotzen denean.