TLS finkatzeak eta VPN sarbideak galdera desberdinei erantzuten diete
Finkatzeak aplikazioak zein zerbitzari fidatzen duen mugatzen du; VPN politikak erabakitzen du nork iristen den sarera. Bietako batek ere ez ditu estaltzen baimena eta galdutako gailua.
Jarri aplikazio mugikor pribatu bat VPN baten atzean eta pertsona zentzudun batek galdetuko du oraindik ziurtagiria finkatzea behar duen. Galdera baliokideak diren bi kontrolen arteko hautua dirudi, eta egiatan bi ate desberdinei buruzko galdera da. VPNak erabakitzen du gailu honek bidea erabil dezakeen ala ez; aplikazioak erabakitzen du iritsi den zerbitzaria espero zuen hura den ala ez. Erantzun biei bereiz eta diseinua sinpleagoa bihurtzen da.
Bi ate, bi galdera
Sarerako sarbidea bezeroari buruzkoa da: gailu hau erregistratuta dago, bere egiaztagiria baliozkoa da, eta politikak bide honetara sartzen uzten dio? Aplikazioaren konfiantza zerbitzariari buruzkoa da: konexioak aplikazioak onartzen duen identitatea duen zerbitzu batera iritsi da? Erantzun horiek sistema desberdinetatik datoz, arrazoi desberdinengatik huts egiten dute, eta talde desberdinek konpontzen dituzte. VPNaren eskualdaketa arrakastatsua izan daiteke aplikazioa parekidearen atzeko ziurtagiri iraungitu batekin hitz egiten ari den bitartean. Primeran finkatutako aplikazio bat inorentzat iristezina izan daiteke oraindik, gailua sekula sarera iritsi ez delako.
Biak batzen dira. Bat kentzeak kontrol bat kentzen du; bestea gehitzeak ez du hura ordezkatzen.
Zer mugatzen duen finkatzeak benetan
Finkatzeak aplikazioak onartuko dituen zerbitzari identitateen multzoa estutzen du, normalean gako publiko bat edo ziurtagiri baten hash bat izendatuz, biltegi batek bermatuko lukeen kate guztietan fidatu beharrean. Ohiko egiaztapenaren gainean jarritako murrizketa da, ez haren ordezkoa. Ohiko egiaztapenak erantzuten du kate bat fidagarria den ala ez; finkatzeak erantzuten du aplikazio honek espero duen katea den ala ez. Lehen urratsa saltatzen duen inplementazioak ez du segurtasunik irabazi, berritasuna soilik.
Finkatzen den objektua plataformaren arabera aldatzen da, beraz hitzak berak gutxi esaten dizu. Produktu baten konfiantza biltegitik hash bat kopiatu eta aplikazio mugikor batean gauza bera bezala tratatzea ohiko eta isilpeko akatsa da.
Plataformako finkatzea konfigurazioa da, ez politika
Androidek finkatzea sare segurtasunaren konfigurazioaren bidez erakusten du, non finkatze multzo batek gako publiko baten laburpenak dituen eta kateak horietako bat gutxienez izan behar duen. Fitxategi hori aplikazio bakoitzekoa da eta build aldaketa deliberatua behar du. iOSek ez du baliokide den manifest mekanismorik, beraz finkatzea aplikazioaren beraren konfiantza ebaluatzeko kodean bizi da han.
Mekanismoa desberdina denez, baldintza plataformaz plataforma idatzi behar da. Plataforma izendatu gabe ziurtagiria finkatu esaten duen politika ez da ezartzeko modukoa.
Biraketa da finkatzeak bizirik iraungo duen erabakitzen duena
Zati zaila ez da lehen argitalpena, haren ondorengo ziurtagiri berritzea baizik. Konfiantza politika murriztaile batek gako berri zilegi bat erasotzailearen gakoa bezain sendoki ukatzen du.
Bi mekanismok egiten dute biraketa gainditzeko modukoa: behar baino lehenagotik fidatua den babes-finkatze bat, eta finkatze multzoan iraungitze-data bat, betearazpena amaitu dadin aplikazioa blokeatu beharrean. Biak politika erabakiak dira, eta iraungitzeak bereziki segurtasunaren murrizketa deliberatua da, ez denboragailu kaltegabea. Izenda itzazue aplikazioaren builda, TLS amaiera-puntua eta ziurtagiri berritzea kontrolatzen dituztenak, eta jar itzazue aldaketa prozesu bakar batean. Hiru talde desberdin badira, finkatzeak noizbait inork planifikatu ez zuen eten bat eragingo du.
Galdutako gailua hirugarren arazoa da
VPN egiaztagiri bat baliogabetzeak ez du nahitaez aplikazio saio bat amaitzen, eta zerbitzari finkatzeak ez du ezer egiten beste norbaiten esku dagoen telefono batekin. Gailuaren blokeoa, egiaztagirien biltegiratzea, saioaren iraupena eta urrutiko baliogabetzea erabaki bereiziak dira, jabe bereiziekin. Finkatze eztabaidan haiek tolestatzeak bermatzen du bat ere ez dela diseinatuko.
Probatu lau erlazio ikusten duzun bakarraren ordez: aurreikusitako zerbitzaria eta eragiketa, ukatu beharko litzatekeen kontua, baztertu beharko litzatekeen zerbitzari identitatea eta aurreikusitako biraketa. Funtzionatzen duen VPNak lehena soilik lantzen du. Idatzi zer frogatu zuen proba bakoitzak, hurrengo pertsonak tunel berde batek lauak pasa zirela esan nahi duela pentsatuko baitu.