Envíe o paquete VPN ao destinatario correcto, non só unha chave

Un socio envía unha chave pública e pide un paquete cifrado. O cifrado funcionará, e pode entregar unha credencial perfectamente protexida a alguén que non debería tela. O segredo e a identidade do destinatario son dúas preguntas distintas que responden mecanismos distintos. Responda a ambas antes de que o paquete saia da súa máquina.

Dúas preguntas distintas: o segredo e o destinatario

O cifrado responde quen pode ler o ficheiro, supoñendo que a chave pertence á persoa prevista. Unha sinatura responde quen o produciu, e non di nada sobre a confidencialidade, porque un ficheiro asinado pode seguir sendo lexible. Unha impresión dixital identifica unha chave, e só unha comprobación independente liga esa impresión dixital a unha persoa ou un rol. Tratar calquera destas como as outras é o fallo habitual nunha entrega que parece coidadosa.

O ficheiro tamén ten un ciclo de vida: unha ligazón que caduca limita a recuperación posterior, pero non revoga unha credencial que xa se descargou.

Verifique a impresión dixital fóra de banda

Obteña a impresión dixital esperada dunha canle que non dependa da mensaxe que lle pide cifrar. Despois compáraa co que garda o anel de chaves local.

gpg --fingerprint [email protected]
gpg --list-keys --with-fingerprint [email protected]

As liñas de impresión dixital son o valor que hai que comparar, e o segundo comando mostra as mesmas identidades coas impresións dixitais completas para unha segunda ollada. Confirme a cadea completa mediante unha chamada, un inventario asinado ou un rexistro de inscrición xestionado; un nome visible familiar non demostra nada. Se a chave chegou na mesma mensaxe que pedía a entrega, a súa impresión dixital non é unha proba independente. Importe a chave só despois desa comprobación e cifre cara á impresión dixital verificada, non cara a un nome.

Entregue só o material que o dispositivo necesita

Inventaríe o paquete antes de escoller un transporte. A configuración pública da pasarela e un certificado de confianza público son configuración, unha chave privada de cliente é un segredo, e unha chave de sinatura dun emisor é un activo completamente distinto. Onde o modelo de inscrición o permite, manteña a chave privada no dispositivo e entregue só o que completa a inscrición. Un cliente VPN non necesita a chave de sinatura da CA para validar un servidor, e unha chave viva compartida entre socios fai imposible a revogación individual.

Asine tamén o artefacto cando o destinatario deba detectar unha substitución, e manteña as dúas operacións separadas nas instrucións. Manteña un paquete de varios ficheiros nun só arquivo comprimido para que o destinatario non poida instalar media configuración e despois informar de que a pasarela rexeita a identidade.

Peche o ciclo de vida despois da entrega

Rexistre o destinatario, o dispositivo, a revisión da configuración e a ruta de revogación, pero nunca o valor privado en si. Confirme que a persoa prevista pode inscribirse e que outra identidade é rexeitada. Se o paquete chega a mans equivocadas, substitúa ou revogue o segredo aceptado a través do seu emisor, porque borrar un anexo non invalida nada que xa se descargou. Un arquivo protexido con contrasinal cuxo contrasinal viaxa pola mesma conversación tampouco é unha comprobación independente.

Unha entrega termina cando a identidade correcta está activa no dispositivo correcto, non cando o ficheiro cifrado se sobe con éxito.