Fersifering ferberget de gegevens; autentikaasje neamt de peare
Fersifering beskermet ynhâld, autentikaasje fan de peare neamt de tsjinner, en autorisaasje beslút wat in identiteit iepenje mei. Freegje alle trije by in VPN-ûntwerp.
Fersifering sûnder kontrôle fan de peare kin in fertroulik petear by de ferkearde part bringe. Autentikaasje sûnder autorisaasje bewissiget wa't oansletten is, mar net wat hy iepenje mei. Dat binne trije aparte kontrôles, en in VPN-beoardieling dy't allinnich nei it sifer freget, beantwurdet ien derfan. Sortearje de fragen foardat jo in ynstellingsside iepenje.
Fjouwer fragen foardat jo it feilich neame
Fjouwer fragen kaderje de beoardieling: wat kinne waarnimmers lêze, hokker tsjinner antwurdet, wa slút oan, en wat mei dy identiteit brûke. Fersifering beantwurdet de earste, autentikaasje fan de peare de twadde, autentikaasje fan brûker of apparaat de tredde en autorisaasje de lêste. In sifernamme of in slagge oanmelding is mar in diel antwurd.
| Control | Question it answers | What a failure looks like |
|---|---|---|
| Encryption | Who can read the traffic | Readable content on the path |
| Peer authentication | Which server is answering | Certificate or key mismatch |
| Joining identity | Which user or device connected | Rejected credentials |
| Authorization | What that identity may use | Access denied inside a working tunnel |
In ûntwerp dat ien rige ûnbehannele lit, wurdt net feilich troch in oare te fersterkjen. De kontrôles binne oanfoljend, net útwikselber.
Autentikaasje fan de peare is gjin oanmelding
De klient kontrolearret dat de tsjinner dy is dy't er bedoelde, mei konfigurearre sertifikaten, iepenbiere kaaien of in oar stipe meganisme. In fertroude sertifikaatautoriteit makket net elk sertifikaat dat se ea útjûn hat de juste tsjinner, dus de identiteitskontrôle bliuwt wichtich. In jildich wachtwurd yn in net-ferifiearre einpunt type kin dat einpunt net fertrouber meitsje. It wachtwurd bewissiget allinnich dat jo ree wiene om jo te autentisearjen by wa't dan ek antwurde.
WireGuard lit itselde idee sjen mei oare meubels: in konfigurearre pearekaai docht in identiteitskontrôle sûnder sertifikaatfinster yn browserstyl. In dield geheim dat in soad brûkers kenne, identifisearret earder de groep as ien persoan, dêrom draacht in unyk apparaatbewiis faak in sterker identiteit.
Autentisearre fersifering is in kryptografyske term
Autentisearre fersifering betsjut dat it sifer fertroulikheid beskermet en net-autorisearre feroarings ûntdekt. It betsjut net dat in minske oanmeld is, en it beslút net hokker bestannen in akkount iepenje mei. In namme fan in siferpakket beskriuwt in konstruksje, net in relaasje tusken twa partijen. Pakketyntegriteit, identiteit fan de peare en akkountrjochten binne besibbe easken mei apart bewiis.
It fertrouwensprofyl RFC 5280 is de referinsje foar sertifikaatpaden en identiteitskontrôles as de útrulling X.509 brûkt. It lêzen is nuttiger as it wurd autentisearre as synoniem foar feilich te behanneljen.
Lês de flater foardat jo in kontrôle ferswakje
In ferrûn sertifikaat, in ferkearde systeemklok en in ûnferwachte tsjinneridentiteit hawwe elk har eigen korreksje. In wegere akkount hat in oare. As de tsjinner legitym feroare is, helje dan it bywurke fertrouwensmateriaal by de ferifiearre operator. It fuortheljen fan de identiteitskontrôle sadat de tunnel ferbynt, ruilet in sichtbere flater foar in ûnsichtbere.
Beskermje de bewizen dêr't de tunnel fan ôfhinget. In profyl kin in priveekai befetsje, en in bewarre wachtwurd kin op ôfstân tagong jaan. As ien lekket, brûk dan it akkount- of kaai-behearproses fan de tsjinst, want in oar lân kieze yn de klientmap lûkt de âlde identiteit net werom.