Folaíonn criptiú na sonraí; ainmníonn fíordheimhniú an piara
Cosnaíonn criptiú an t-ábhar, ainmníonn fíordheimhniú an phiara an freastalaí, agus socraíonn údarú cad is féidir le féiniúlacht a oscailt. Fiafraigh den trí rud i ndearadh VPN.
Is féidir le criptiú gan seiceáil piara comhrá faoi rún a sheachadadh chuig an taobh mícheart. Cruthaíonn fíordheimhniú gan údarú cé a chuaigh isteach, ach ní cad is féidir leis a oscailt. Trí rialú ar leith iad seo, agus freagraíonn athbhreithniú VPN nach bhfiafraíonn ach faoin sifear ceann amháin acu. Sórtáil na ceisteanna sula n-osclaíonn tú aon leathanach socruithe.
Ceithre cheist sula nglaonn tú slán air
Cuireann ceithre cheist fráma ar an athbhreithniú: cad is féidir le breathnadóirí a léamh, cén freastalaí a fhreagraíonn, cé atá ag teacht isteach, agus cad is féidir leis an bhféiniúlacht sin a úsáid. Freagraíonn criptiú an chéad cheann, fíordheimhniú an phiara an dara ceann, fíordheimhniú úsáideora nó gléas an tríú ceann agus údarú an ceann deireanach. Níl i ainm sifir nó i logáil isteach rathúil ach freagra páirteach.
| Control | Question it answers | What a failure looks like |
|---|---|---|
| Encryption | Who can read the traffic | Readable content on the path |
| Peer authentication | Which server is answering | Certificate or key mismatch |
| Joining identity | Which user or device connected | Rejected credentials |
| Authorization | What that identity may use | Access denied inside a working tunnel |
Ní dhéantar dearadh a fhágann ró amháin gan aghaidh a thabhairt air slán trí ró eile a neartú. Comhlánaíonn na rialuithe a chéile, ní féidir iad a mhalartú.
Ní logáil isteach é fíordheimhniú an phiara
Fíoraíonn an cliant gurb é an freastalaí an ceann a bhí beartaithe, ag baint úsáide as teastais chumraithe, eochracha poiblí nó meicníocht eile a thacaítear léi. Ní dhéanann údarás teastais iontaofa gach teastas a d'eisigh sé riamh ina fhreastalaí ceart, mar sin tá an tseiceáil féiniúlachta fós tábhachtach. Ní dhéanann clóscríobh focal faire bailí i bpointe deiridh neamhfhíoraithe an pointe sin iontaofa. Ní chruthaíonn an focal faire ach go raibh tú sásta fíordheimhniú don té a d'fhreagair.
Taispeánann WireGuard an smaoineamh céanna le troscán eile: déanann eochair phiara chumraithe seiceáil féiniúlachta gan leid teastais ar nós brabhsálaí. Aithníonn rún comhroinnte a bhfuil aithne ag go leor úsáideoirí air an ngrúpa níos mó ná aon duine amháin, agus is ar an ábhar sin a iompraíonn dintiúr gléis uathúil féiniúlacht níos láidre go minic.
Téarma cripteagrafaíochta é criptiú fíordheimhnithe
Ciallaíonn criptiú fíordheimhnithe go gcosnaíonn an sifear rúndacht agus go n-aimsíonn sé athruithe neamhúdaraithe. Ní chiallaíonn sé go bhfuil duine logáilte isteach, agus ní shocraíonn sé cé na comhaid is féidir le cuntas a oscailt. Cuireann ainm sifir-thacair cur síos ar thógáil, ní ar chaidreamh idir dhá thaobh. Tá sláine paicéad, féiniúlacht an phiara agus ceadanna cuntais ina riachtanais ghaolmhara le fianaise ar leith.
Próifíl iontaoibhe RFC 5280 an tagairt do chonairí teastas agus do sheiceálacha féiniúlachta nuair a úsáideann an t-imscaradh X.509. Is úsáidí é a léamh ná an focal fíordheimhnithe a mheas mar chomhchiallach le slán.
Léigh an teip sula lagóidh tú riail
Tá a gceartú féin ag teastas atá as feidhm, ag clog córais mícheart agus ag féiniúlacht freastalaí gan choinne. Tá ceann eile ag cuntas a diúltaíodh. Má tháinig athrú dlisteanach ar an bhfreastalaí, faigh an t-ábhar iontaoibhe nuashonraithe ón oibreoir fíoraithe. Malartaíonn baint an tseiceála féiniúlachta ionas go nascfadh an tollán teip infheicthe ar cheann dofheicthe.
Cosain na dintiúir a bhfuil an tollán ag brath orthu. Is féidir le próifíl eochair phríobháideach a choinneáil, agus is féidir le focal faire sábháilte rochtain chianda a thabhairt. Nuair a sceitheann ceann, úsáid próiseas bainistíochta cuntais nó eochracha an tseirbhís, mar ní tharraingíonn roghnú tíre eile i bhfillteán an chliaint an tseanfhéiniúlacht siar.