VPN-salauksen väitteet: mitä dokumentaation on kerrottava

Katso suurta lukua algoritmin nimen vieressä ja kysy, mitä se oikeasti mittaa. Se ei kerro, mikä yhteys on suojattu, mikä protokolla suojauksen tarjoaa tai mitä asetuksia asiakasohjelmasi tukee. Sivu, joka ei pysty sitomaan väitettään yhteenkään näistä, on mainontaa eikä dokumentaatiota. Alla olevat tarkistukset ovat lukujärjestys mille tahansa saamallesi yhteenvedolle, ja ensimmäinen väite, jota et voi sitoa tiettyyn yhteyteen, on paikka, johon kannattaa pysähtyä.

Selvitä, minkä yhteyden väite kattaa

Yksi tuotesivu voi käsitellä tunnelin salausta, HTTPS:ää tiliportaaliin ja tallennettujen tietojen salausta samassa kappaleessa. Ne ovat eri reittejä ja eri tallennusjärjestelmiä, joten yhden ominaisuus ei kerro muista mitään. Päätä, mistä kolmesta lause kertoo, ennen kuin vertaat sitä kilpailijaan. Sama sana, salaus, esiintyy kaikissa kolmessa yhteydessä ja tarkoittaa joka kerta eri asiaa.

Itse tunnelia varten etsi dokumentoitu protokolla ja dokumentoitu joukko tuettuja suoja-asetuksia. Nämä kolme merkintää eivät ole vaihdettavissa: oletusjoukko tulee ilman, että valitset sitä, valinnainen tila koskee vain, jos profiili valitsee sen, ja neuvoteltu tulos on se, mistä kaksi osapuolta sopivat yhteyden muodostuessa. Toimittaja, joka hämärtää ne, on kertonut sinulle vähemmän kuin näyttää.

Tarkista protokolla ja joukko, jonka se sallii

Aloita asiakasprofiilista, älä vertailugraafista. Profiili nimeää protokollan, ja protokolla ratkaisee, mitkä joukot ovat ylipäätään mahdollisia, kuten kaksi yleistä tapausta osoittavat.

IKEv2-ehdotusluettelo on valikko, josta yhdyskäytävä valitsee, joten saamasi joukko voi vaihdella kahden yhdyskäytävän välillä, joilla on samat asiakasasetukset. WireGuardilla ei ole tällaista valikkoa, mikä tekee sen väitteestä helpommin todennettavan ja kapeammin kuvattavan. Kumpikaan järjestely ei ole itsessään vahvempi; kysymys on siitä, että dokumentaation on sanottava, kumpaa tarkoitetaan.

Pelkkä salausnimi jättää pois myös todentamisen, avaimen muodostuksen, metatietojen paljastumisen ja säilytyksen. Nykyaikaiset rakenteet yhdistävät salauksen ja eheyden yhteen joukkoon, kun taas vanhemmat erottavat ne, joten yhden algoritminimen mainitseminen voi piilottaa, minkä ominaisuuden todella saat. Pyydä neuvottelukäytäntö kirjallisesti, kun sivu ei ilmoita sitä.

Tarkista vastapuolen todentaminen ja päivitystila

Vastapuolen todentaminen kuuluu väitteeseen, vaikka markkinointiteksti jättäisi sen väliin. Vahva salaus vahvistamattomalle vastaanottajalle ei ole se tulos, jota kukaan tavoitteli, ja tunneli, joka ei voi kertoa, kuka vastasi, suojaa vähemmän kuin näyttää. Katso, miten asiakasohjelma validoi palvelimen: varmenteiden ketju, kiinnitetty avain tai ennalta jaettu salaisuus. Ne ovat erilaisia luottamusmalleja, joilla on erilaiset vikatilat.

Tarkista sitten toteutus ja sen päivitystila, koska dokumentoitu salaus päivittämättömässä asiakasohjelmassa kuvaa versiota, jota et ehkä käytä. Protokollan tekijöiden julkaisemat rajoitukset kannattaa lukea samasta syystä. Asiakasohjelma, jota ei ole päivitetty vuoteen, esittää eri väitteen kuin edessäsi oleva sivu.

Tarkista, mihin tunneli päättyy

Asiakkaasta palvelimeen kulkeva tunneli päättyy VPN-palvelimeen. Sovelluksen salaus, kuten HTTPS sen takana olevaan palveluun, voi suojata liikennettä kauempana reitillä, ja palvelimen jälkeen se voi olla ainoa jäljellä oleva suojaus. Lue operaattorin selitys päätepisteistä ja päätä, mihin näistä kerroksista väite viittaa.

Lokituskäytäntö ja tilin seuranta ovat täysin salauksen ulkopuolella. Operaattori voi siirtää salattua sisältöä samalla kun se tarkkailee ajoitusta, osoitteita ja määrää, joten väite hyötykuorman luottamuksellisuudesta ei vastaa mitään siihen, mitä tallennetaan. Käsittele säilytystä erillisenä kysymyksenä, jolla on omat todisteensa.

Kirjaa, mitä dokumentaatio ei kerro

Kun ominaisuus puuttuu, kirjaa, että se puuttuu, sen sijaan että päättelet sen ohjelmiston nimestä tai maineesta. Auditointi kattaa vain ne ominaisuudet ja komponentit, jotka se todella tutki, ja puute dokumentaatiossa on itsessään löydös. Kirjoita puute muistiin, kun vielä muistat, mikä sivu sen tuotti.

Hallitsemassasi koneessa lue joukko takaisin live-istunnosta käyttäen asiakasohjelman tilasivua tai yhdyskäytävän suojaustyhdistysten luetteloa ja kirjaa arvo asiakasohjelman version viereen. Se kirjaus tekee toimittajan väitteestä myöhemmin vertailukelpoisen, kun päivitys muuttaa neuvoteltua tulosta. Jos asiakasohjelma ja dokumentaatio ovat ristiriidassa, luota neuvoteltuun tulokseen ja raportoi ristiriita sen sijaan että sopisit sen hiljaa.