Stjoer in VPN-bondel nei de krekte ûntfanger, net allinne in kaai

In partner stjoert in iepenbiere kaai en freget om in fersifere bondel. De fersifering sil wurkje, en it kin in perfekt beskerme bewys leverje oan immen dy’t it net hawwe moat. Geheimhâlding en de identiteit fan de ûntfanger binne twa ferskillende fragen dy’t troch ferskillende meganismen beantwurde wurde. Beantwurdzje beide foardat de bondel dyn masine ferlit.

Twa ferskillende fragen: geheimhâlding en ûntfanger

Fersifering beantwurdet wa’t it bestân lêze kin, oannommen dat de kaai by de bedoelde persoan heart. In hantekening beantwurdet wa’t it makke hat, en seit neat oer fertroulikens, want in ûndertekene bestân kin noch hieltyd lêsber wêze. In fingerôfdruk identifisearret in kaai, en allinnich in ûnôfhinklike kontrôle ferbynt dy fingerôfdruk mei in persoan of rol. Ien fan dizze foar de oare oansjen is de gewoane flater by in oerdracht dy’t soarchfâldich liket.

It bestân hat ek in libbenssyklus: in keppeling dy’t ferrint beheind letter opheljen, mar hy lûkt gjin bewys werom dat al downloade is.

Ferifiearje de fingerôfdruk bûten it kanaal

Krij de ferwachte fingerôfdruk út in kanaal dat net ôfhinklik is fan it berjocht dat dy freget om te fersiferjen. Ferlykje him dan mei wat de pleatslike kaai-ring befettet.

gpg --fingerprint [email protected]
gpg --list-keys --with-fingerprint [email protected]

De fingerôfdrukrigels binne de wearde om te ferlykjen, en it twadde kommando lit deselde identiteiten mei har folsleine fingerôfdrukken sjen foar in twadde eachopslach. Befêstigje de folsleine tekenrige fia in oprop, in ûndertekene ynventaris of in beheard registraasjerekord; in fertroude werjefte namme bewissiget neat. As de kaai yn itselde berjocht oankaam dat de levering frege, is syn fingerôfdruk gjin ûnôfhinklik bewiis. Ymportearje de kaai pas nei dy kontrôle, en fersiferje nei de ferifiearre fingerôfdruk ynstee fan nei in namme.

Leverje allinnich it materiaal dat it apparaat nedich hat

Meitsje in ynventaris fan de bondel foardatst in ferfier kiest. Iepenbiere poarte-ynstellings en in iepenbier fertrouwenssertifikaat binne konfiguraasje, in partikuliere kaai fan in klant is in geheim, en in ûndertekeningskaai fan in útjouwer is hielendal in oar besit. Wêr’t it registraasjemodel it tastiet, hâld de partikuliere kaai op it apparaat en leverje allinnich wat de registraasje foltôget. In VPN-klant hat de ûndertekeningskaai fan de CA net nedich om in tsjinner te falidearjen, en ien dielde libbene kaai oer partners hinne makket yndividuele weromlûking ûnmooglik.

Undertekenje it artefakt ek as de ûntfanger ferfanging opmerke moat, en hâld de twa bewurkingen apart yn de ynstruksjes. Hâld in bondel mei meardere bestannen yn ien argyf, sadat de ûntfanger net de helte fan in konfiguraasje ynstallearje kin en dan melde dat de poarte de identiteit wegeret.

Slút de libbenssyklus nei de levering

Registrearje de ûntfanger, it apparaat, de konfiguraasjerevysje en de weromlûkingsrûte, mar nea de partikuliere wearde sels. Befêstigje dat de bedoelde persoan registrearje kin en dat in oare identiteit wegere wurdt. As de bondel yn ferkearde hannen komt, ferfange of lûk it akseptearre geheim werom fia syn útjouwer, want it fuortheljen fan in taheaksel makket neat ûnjildich dat al downloade is. In argyf beskerme troch in wachtwurd dat troch itselde petear reizget is ek gjin ûnôfhinklike kontrôle.

In oerdracht is klear as de krekte identiteit aktyf is op it krekte apparaat, net as it fersifere bestân mei sukses opladen wurdt.