કસ્ટમ VPN પ્રમાણપત્ર વધારાનું એન્ક્રિપ્શન સ્તર નથી

VPN એન્ડપોઇન્ટ પર કસ્ટમ પ્રમાણપત્ર સ્થાપિત કરવું સુરક્ષા ઉમેરવા જેવું લાગે છે, કારણ કે પ્રમાણપત્રો અને એન્ક્રિપ્શન બધે એકસાથે દેખાય છે. વ્યવહારમાં તે બે વસ્તુ બદલે છે: એન્ડપોઇન્ટ કયી ઓળખ રજૂ કરે છે, અને તેનો સાથી કયા ઇશ્યુઅર પર ભરોસો રાખવા તૈયાર છે. તેમાંથી કોઈ પણ તમારા ડેટાને બીજી વાર લપેટતું નથી. જો ખરી જરૂરિયાત બીજી સુરક્ષિત ચેનલ હોય, તો તમને પોતાના એન્ડપોઇન્ટવાળી બીજી ચેનલ જોઈએ, બીજું પ્રમાણપત્ર નહીં.

TLS 1.3 હેન્ડશેકમાં ત્રણ અલગ કાર્યો

RFC 8446 આને અલગ રાખે છે, અને એ અલગાવ જ આખો જવાબ છે. Certificate સંદેશ એન્ડપોઇન્ટની પ્રમાણપત્ર શૃંખલા વહન કરે છે. CertificateVerify અનુરૂપ ખાનગી કી પરનો કબજો સાબિત કરે છે અને હેન્ડશેક ટ્રાન્સક્રિપ્ટ બાંધે છે. રેકોર્ડ સ્તર સંમત થયેલી ટ્રાફિક કી વડે ટ્રાફિક સુરક્ષિત રાખે છે.

પ્રમાણપત્ર બદલો અને પહેલી બે બાબતો બદલાય છે. રેકોર્ડ સુરક્ષા બે વાર ચાલતી નથી, અને ઇશ્યુઅર હવે ખાનગી છે તેથી તે વધુ મજબૂત થતી નથી.

ખાનગી CA ખરેખર શું આપે છે

તે નિયંત્રિત ઓળખ પ્રણાલી આપે છે: કોને ઇશ્યુ થાય તે તમે નક્કી કરો છો, સાથીઓ કયા ઇશ્યુઅર સ્વીકારે તે તમે નક્કી કરો છો, અને તમારા પોતાના સમયપત્રક પ્રમાણે રદ કરી શકો છો. જ્યારે તમે બન્ને છેડા ચલાવો છો ત્યારે તે ખરેખર ઉપયોગી છે.

તે જવાબદારીઓ પણ લાવે છે. વિશ્વાસ જાણીજાણીને વહેંચવો પડે છે, સાથી ચકાસણી ચાલુ રહેવી જોઈએ, અને ઓળખપત્રોના જીવનચક્રનો માલિક કોઈનેક હોવો જોઈએ. ખાનગી CA આ ત્રણેમાંથી કોઈની આસપાસથી ટુક્કો નથી.

ક્યારે બીજી ચેનલ જ સાચો જવાબ છે

ધારો કે કોઈ એપ્લિકેશન પોતાની સેવા તરફ ચકાસાયેલ HTTPS ખોલે છે જ્યારે તેના પેકેટ પણ VPN થીને જાય છે. તે ડિઝાઇનમાં બે સીમાઓ છે જેના એન્ડપોઇન્ટ કદાચ અલગ હોઈ શકે, અને બીજી સુરક્ષિત ચેનલ એવી જ દેખાય છે.

ગેટવે પર આ ફરક મહત્વનો છે. જો એપ્લિકેશનનું TLS સત્ર એપ્લિકેશન પર નહીં પણ VPN ગેટવે પર પૂરું થાય, તો ટનલની પાર તમારી પાસે છે એમ તમે માન્યું હતું તે સુરક્ષા ત્યાં નથી. આ ગુણધર્મનો દાવો કરતાં પહેલાં લખો કે કોણ કયી ચેનલ પૂરી કરે છે.

ઇન્સ્ટોલ શું બદલે છે તે પૂછો

પ્રમાણપત્ર સ્થાપિત કરવાની વિનંતી ત્રણ અલગ વસ્તુનો અર્થ આપી શકે છે. તે ક્લાયન્ટની પોતાની ઓળખ, એપ્લિકેશન-વિશિષ્ટ ટ્રસ્ટ એન્કર, અથવા ઉપકરણ પરની દરેક વસ્તુ માટે પ્લેટફોર્મ-વ્યાપી વિશ્વાસ બદલી શકે છે. આ સમાન નથી, અને ફક્ત છેલ્લું જ અસંબંધિત સોફ્ટવેરને અસર કરે છે.

ત્રણમાંથી કયું ઇરાદાપૂર્વક છે તે પૂછો, પછી પૂછો કે તેણે શું પ્રાપ્ત કરવાનું છે. જો જવાબ વધુ એન્ક્રિપ્શન હોય, તો પ્રસ્તાવ ખોટી પદ્ધતિ તરફ નિર્દેશિત છે.

સીમાઓ લખો

દરેક ચેનલ માટે એન્ડપોઇન્ટ, દરેક બાજુ જી ઓળખ ચકાસે છે અને વચ્ચેનો ઓપરેટર શું જોઈ શકે છે તે નોંધો. પછી નિષ્ફળતાનું વર્તન નોંધો: ચકાસણી નિષ્ફળ થાય ત્યારે શું થાય છે, અને ચેનલ નકારાય ત્યારે શું થાય છે.

એક પાના પરની બે લીટીઓ સામાન્યરે એવી દલીલ નક્કી કરે છે જે પ્રમાણપત્ર રોટેશન નક્કી કરી શકતું નથી.

ત્રણ પ્રશ્નોથી નક્કી કરો

શું સમસ્યા એ છે કે એન્ડપોઇન્ટ પોતાને કોણ કહે છે, અથવા ડેટાનું શું થાય છે? શું સુરક્ષા VPN ગેટવેથી પાર ચોક્કસ એપ્લિકેશન સુધી ચાલુ રહેવી જોઈએ? અને બીજી ચેનલ પૂરી કરશે તેવા બે એન્ડપોઇન્ટના નામ આપી શકશો?

જો પહેલો પ્રશ્ન ખરો હોય, તો ઓળખ અને વિશ્વાસ સુધારો. જો બીજો કે ત્રીજો હોય, તો બીજી ચેનલ ડિઝાઇન કરો અને પ્રમાણપત્રને તેના સ્થાને રહેવા દો.