Afirmacións sobre o cifrado VPN: que debe dicir a documentación

Mire o número grande xunto ao nome dun algoritmo e pregunte que mide en realidade. Non lle di que conexión está protexida, que protocolo achega a protección nin que axustes admite o seu cliente. Unha páxina que non pode vincular a súa afirmación a un deses puntos é publicidade e non documentación. As comprobacións seguintes son unha orde de lectura para calquera resumo que lle entregasen, e a primeira afirmación que non poida vincular a unha conexión concreta é onde debe deterse.

Determine que conexión cobre a afirmación

Unha soa páxina de produto pode tratar o cifrado do túnel, o HTTPS ao portal da conta e o cifrado dos datos almacenados nun mesmo parágrafo. Son camiños distintos e sistemas de almacenamento distintos, así que unha propiedade dun non di nada dos outros. Decida de cal dos tres fala a frase antes de comparala cun competidor. A mesma palabra, cifrado, aparece nos tres contextos e significa algo diferente cada vez.

Para o túnel en si, busque un protocolo documentado e un conxunto documentado de axustes de seguridade admitidos. Esas tres etiquetas non son intercambiables: un conxunto predeterminado chega sen que vostede o escolla, un modo opcional só se aplica se o perfil o selecciona, e un resultado negociado é o que ambos os extremos acordaron ao conectar. Un provedor que os difumina díxolle menos do que parece.

Comprobe o protocolo e o conxunto que permite

Parta do perfil do cliente e non dun gráfico comparativo. O perfil nomea o protocolo, e o protocolo decide que conxuntos son sequera posibles, como mostran os dous casos habituais.

A lista de propostas de IKEv2 é un menú do que escolle a pasarela, así que o conxunto que obtén pode diferir entre dúas pasarelas con axustes de cliente idénticos. WireGuard non ten ese menú, o que fai a súa afirmación máis fácil de verificar e máis estreita de describir. Ningunha das dúas disposicións é máis forte por si mesma; a cuestión é que a documentación debe dicir cal quere dicir.

O nome dunha cifra por si só tamén deixa fóra a autenticación, o establecemento de claves, a exposición de metadatos e a retención. As construcións modernas combinan cifrado e integridade nun só conxunto, mentres que as antigas sepáranos, así que citar un só nome de algoritmo pode ocultar que propiedade obtén realmente. Pida por escrito a política de negociación cando a páxina non a indique.

Comprobe a autenticación do par e o estado de actualización

A autenticación do par pertence á afirmación aínda que o texto de márketing a omita. Un cifrado forte cara a un destinatario non verificado non é o resultado que ninguén pretendía, e un túnel que non pode dicirlle quen respondeu protexe menos do que parece. Fíxese en como valida o cliente o servidor: unha cadea de certificados, unha clave fixada ou un segredo compartido de antemán. Son modelos de confianza distintos con modos de fallo distintos.

Despois comprobe a implementación e o seu estado de actualización, porque un cifrado documentado nun cliente sen parches describe unha versión que quizais non execute. As limitacións publicadas polos autores do protocolo merecen lectura polo mesmo motivo. Un cliente que non se actualizou nun ano fai unha afirmación distinta da páxina que ten diante.

Comprobe onde remata o túnel

Un túnel de cliente a servidor remata no servidor VPN. O cifrado de aplicación, como o HTTPS ao servizo que hai detrás, pode protexer o tráfico máis adiante na ruta, e despois do servidor pode ser a única protección que quede. Lea a explicación do operador sobre os extremos e decida a cal desas capas se refire a afirmación.

A política de rexistros e o seguimento da conta quedan por completo fóra do cifrado. Un operador pode transportar contido cifrado mentres observa tempos, enderezos e volume, así que unha afirmación sobre a confidencialidade da carga útil non responde nada sobre o que se rexistra. Trate a retención como unha cuestión aparte coas súas propias probas.

Anote o que a documentación non di

Cando falta unha propiedade, anote que falta en lugar de inferila do nome ou da reputación do software. Unha auditoría só cobre as propiedades e compoñentes que examinou de verdade, e un oco na documentación é un achado por si mesmo. Escriba o oco mentres aínda lembra que páxina o produciu.

Nunha máquina que controle, lea o conxunto da sesión activa, coa páxina de estado do cliente ou a lista de asociacións de seguridade da pasarela, e anote ese valor xunto á versión do cliente. Ese rexistro converte unha afirmación do provedor en algo comparable máis adiante, cando unha actualización cambie o resultado negociado. Se o cliente e a documentación non coinciden, confíe no resultado negociado e notifique a discrepancia en lugar de conciliarla en silencio.