بسته VPN را به گیرنده درست بفرستید، نه فقط یک کلید
رمزگذاری بسته با کلید تأییدنشده آن را تا رسیدن به مالک اشتباه محافظت می‌کند. اثر انگشت را بررسی کنید و تنها موادی را تحویل دهید که دستگاه به آن نیاز دارد.
یک شریک یک کلید عمومی می‌فرستد و بسته رمزگذاری‌شده می‌خواهد. رمزگذاری کار خواهد کرد و می‌تواند یک اعتبارنامه کاملاً محافظت‌شده را به کسی برساند که نباید آن را داشته باشد. محرمانگی و هویت گیرنده دو پرسش متفاوت‌اند که مکانیسم‌های متفاوتی به آن‌ها پاسخ می‌دهند. پیش از آنکه بسته دستگاه شما را ترک کند، به هر دو پاسخ دهید.
دو پرسش متفاوت: محرمانگی و گیرنده
رمزگذاری پاسخ می‌دهد چه کسی می‌تواند فایل را بخواند، با این فرض که کلید متعلق به شخص موردنظر است. امضا پاسخ می‌دهد چه کسی آن را ساخته است و درباره محرمانگی چیزی نمی‌گوید، زیرا فایل امضاشده می‌تواند همچنان خواندنی بماند. اثر انگشت یک کلید را شناسایی می‌کند و تنها یک بررسی مستقل آن اثر انگشت را به یک شخص یا نقش پیوند می‌دهد. یکی را به‌جای دیگری گرفتن، خطای معمول در تحویلی است که مراقب به نظر می‌رسد.
فایل چرخه عمر هم دارد: پیوندی که منقضی می‌شود دسترسی بعدی را محدود می‌کند، اما اعتبارنامه‌ای را که قبلاً دانلود شده لغو نمی‌کند.
اثر انگشت را خارج از کانال بررسی کنید
اثر انگشت موردانتظار را از کانالی بگیرید که به پیامی که از شما رمزگذاری می‌خواهد وابسته نیست. سپس آن را با آنچه حلقه کلید محلی نگه می‌دارد مقایسه کنید.
gpg --fingerprint [email protected]
gpg --list-keys --with-fingerprint [email protected]خطوط اثر انگشت همان مقدار قابل مقایسه‌اند و فرمان دوم همان هویت‌ها را با اثر انگشت کامل برای نگاه دوباره نشان می‌دهد. رشته کامل را از طریق یک تماس، فهرست امضاشده یا سابقه ثبت مدیریت‌شده تأیید کنید؛ یک نام نمایشی آشنا چیزی را ثابت نمی‌کند. اگر کلید در همان پیامی آمده باشد که تحویل را خواسته است، اثر انگشت آن شاهد مستقل نیست. کلید را تنها پس از آن بررسی وارد کنید و به اثر انگشت تأییدشده رمزگذاری کنید، نه به یک نام.
تنها موادی را تحویل دهید که دستگاه به آن نیاز دارد
پیش از انتخاب روش انتقال، فهرستی از بسته تهیه کنید. تنظیمات عمومی دروازه و گواهی اعتماد عمومی پیکربندی هستند، کلید خصوصی کارخواه یک راز است و کلید امضای صادرکننده دارایی کاملاً دیگری است. جایی که مدل ثبت اجازه می‌دهد، کلید خصوصی را روی دستگاه نگه دارید و تنها چیزی را تحویل دهید که ثبت را کامل می‌کند. کارخواه VPN برای اعتبارسنجی سرور به کلید امضای CA نیاز ندارد، و یک کلید زنده مشترک میان شرکا لغو فردی را ناممکن می‌کند.
وقتی گیرنده باید جایگزینی را تشخیص دهد، مصنوع را هم امضا کنید و دو عملیات را در دستورالعمل جدا نگه دارید. بسته چندفایلی را در یک بایگانی نگه دارید تا گیرنده نتواند نیمی از پیکربندی را نصب کند و سپس گزارش دهد که دروازه هویت را رد می‌کند.
چرخه عمر را پس از تحویل ببندید
گیرنده، دستگاه، بازنگری پیکربندی و مسیر لغو را ثبت کنید، اما هرگز خود مقدار خصوصی را. تأیید کنید که شخص موردنظر می‌تواند ثبت‌نام کند و هویت دیگری رد می‌شود. اگر بسته به دست اشتباه برسد، راز پذیرفته‌شده را از طریق صادرکننده آن جایگزین یا لغو کنید، زیرا حذف یک پیوست چیزی را که قبلاً دانلود شده باطل نمی‌کند. بایگانی محافظت‌شده با گذرواژه‌ای که از همان گفتگو می‌گذرد هم بررسی مستقل نیست.
تحویل زمانی تمام می‌شود که هویت درست روی دستگاه درست فعال باشد، نه زمانی که فایل رمزگذاری‌شده با موفقیت بارگذاری شود.