Lähetä VPN-nippu oikealle vastaanottajalle, älä vain avainta

Kumppani lähettää julkisen avaimen ja pyytää salattua nippua. Salaus toimii, ja se voi toimittaa täydellisesti suojatun tunnistetiedon jollekin, jolla sitä ei pitäisi olla. Salassapito ja vastaanottajan henkilöllisyys ovat kaksi eri kysymystä, joihin vastaavat eri mekanismit. Vastaa molempiin ennen kuin nippu lähtee koneeltasi.

Kaksi eri kysymystä: salassapito ja vastaanottaja

Salaus vastaa, kuka voi lukea tiedoston, olettaen että avain kuuluu aiottuun henkilöön. Allekirjoitus vastaa, kuka sen tuotti, eikä kerro luottamuksellisuudesta mitään, koska allekirjoitettu tiedosto voi silti olla luettavissa. Sormenjälki tunnistaa avaimen, ja vain riippumaton tarkistus sitoo sen henkilöön tai rooliin. Minkä tahansa näistä pitäminen toisena on tavallinen epäonnistuminen huolelliselta näyttävässä luovutuksessa.

Tiedostolla on myös elinkaari: vanheneva linkki rajoittaa myöhempää hakua, mutta se ei peruuta tunnistetietoa, joka on jo ladattu.

Vahvista sormenjälki kanavan ulkopuolella

Hanki odotettu sormenjälki kanavalta, joka ei riipu viestistä, joka pyytää sinua salaamaan. Vertaa sitä sitten siihen, mitä paikallinen avainrengas sisältää.

gpg --fingerprint [email protected]
gpg --list-keys --with-fingerprint [email protected]

Sormenjälkirivit ovat verrattava arvo, ja toinen komento näyttää samat identiteetit täysine sormenjälkineen toista katsausta varten. Vahvista koko merkkijono puhelun, allekirjoitetun luettelon tai hallinnoidun rekisteröintitietueen kautta; tuttu näyttönimi ei todista mitään. Jos avain saapui samassa viestissä, joka pyysi toimitusta, sen sormenjälki ei ole riippumaton todiste. Tuo avain vasta tarkistuksen jälkeen ja salaa vahvistettuun sormenjälkeen nimen sijaan.

Toimita vain materiaali, jonka laite tarvitsee

Tee nippusta luettelo ennen kuljetuksen valintaa. Yhdyskäytävän julkiset asetukset ja julkinen luottamusvarmenne ovat kokoonpanoa, asiakkaan yksityinen avain on salaisuus ja myöntäjän allekirjoitusavain on täysin eri omaisuuserä. Jos rekisteröintimalli sallii, pidä yksityinen avain laitteessa ja toimita vain se, mikä viimeistelee rekisteröinnin. VPN-asiakas ei tarvitse CA:n allekirjoitusavainta palvelimen validoimiseen, ja yksi kumppaneiden jakama elävä avain tekee yksittäisen peruutuksen mahdottomaksi.

Allekirjoita myös artefakti, kun vastaanottajan on havaittava korvaaminen, ja pidä kaksi toimenpidettä erillään ohjeissa. Pidä monitiedoston nippu yhdessä arkistossa, jotta vastaanottaja ei voi asentaa puolta kokoonpanoa ja sitten ilmoittaa, että yhdyskäytävä hylkää henkilöllisyyden.

Sulje elinkaari toimituksen jälkeen

Kirjaa vastaanottaja, laite, kokoonpanon revisio ja peruutusreitti, mutta ei koskaan yksityistä arvoa itseään. Vahvista, että aiottu henkilö voi rekisteröityä ja että toinen henkilöllisyys hylätään. Jos nippu päätyy vääriin käsiin, korvaa tai peruuta hyväksytty salaisuus sen myöntäjän kautta, koska liitteen poistaminen ei mitätöi mitään jo ladattua. Salasanalla suojattu arkisto, jonka salasana kulkee samassa keskustelussa, ei sekään ole riippumaton tarkistus.

Luovutus on valmis, kun oikea henkilöllisyys on aktiivinen oikeassa laitteessa, ei kun salattu tiedosto latautuu onnistuneesti.