એન્ક્રિપ્શન ડેટા છુપાવે છે; પ્રમાણીકરણ સાથીને નામ આપે છે
એન્ક્રિપ્શન સામગ્રીનું રક્ષણ કરે છે, સાથીનું પ્રમાણીકરણ સર્વરને નામ આપે છે, અને અધિકૃતિ નક્કી કરે છે કે ઓળખ શું ખોલી શકે. VPN ડિઝાઇનમાં ત્રણેય પૂછો.
સાથીની ચકાસણી વિનાનું એન્ક્રિપ્શન ગોપનીય વાતચીતને ખોટા પક્ષ સુધી પહોંચાડી શકે છે. અધિકૃતિ વિનાનું પ્રમાણીકરણ સાબિત કરે છે કે કોણ જોડાયું, પણ એ નહીં કે તે શું ખોલી શકે. આ ત્રણ અલગ નિયંત્રણો છે, અને ફક્ત સાઇફર વિશે પૂછતી VPN સમીક્ષા તેમાંથી એકનો જ જવાબ આપે છે. કોઈપણ સેટિંગ્સ પૃષ્ઠ ખોલતા પહેલાં પ્રશ્નો ગોઠવો.
તેને સુરક્ષિત કહેતા પહેલાં ચાર પ્રશ્નો
સમીક્ષાને ચાર પ્રશ્નો ઘડે છે: નિરીક્ષકો શું વાંચી શકે, કયું સર્વર જવાબ આપે, કોણ જોડાય છે, અને તે ઓળખ શું વાપરી શકે. પ્રથમનો જવાબ એન્ક્રિપ્શન આપે છે, બીજાનો સાથીનું પ્રમાણીકરણ, ત્રીજાનો વપરાશકર્તા કે ઉપકરણનું પ્રમાણીકરણ અને છેલ્લાનો અધિકૃતિ. સાઇફરનું નામ કે સફળ લૉગિન માત્ર આંશિક જવાબ છે.
| Control | Question it answers | What a failure looks like |
|---|---|---|
| Encryption | Who can read the traffic | Readable content on the path |
| Peer authentication | Which server is answering | Certificate or key mismatch |
| Joining identity | Which user or device connected | Rejected credentials |
| Authorization | What that identity may use | Access denied inside a working tunnel |
એક પંક્તિને અસંબોધિત છોડતી ડિઝાઇન બીજીને મજબૂત કરવાથી સુરક્ષિત થતી નથી. નિયંત્રણો પૂરક છે, અદલાબદલી યોગ્ય નથી.
સાથીનું પ્રમાણીકરણ લૉગિન નથી
ક્લાયન્ટ ચકાસે છે કે સર્વર તે જ છે જે તેનો ઇરાદો હતો, ગોઠવેલા પ્રમાણપત્રો, જાહેર કી કે બીજી સમર્થિત પદ્ધતિ વાપરીને. વિશ્વસનીય પ્રમાણપત્ર સત્તાધિકારી જેણે અત્યાર સુધી બહાર પાડેલા દરેક પ્રમાણપત્રને સાચું સર્વર બનાવતું નથી, તેથી ઓળખની ચકાસણી હજી પણ મહત્વની છે. અચકાસાયેલા અંતિમ બિંદુમાં માન્ય પાસવર્ડ લખવાથી તે બિંદુ વિશ્વસનીય બનતું નથી. પાસવર્ડ ફક્ત એ સાબિત કરે છે કે જેણે જવાબ આપ્યો તેની સામે પ્રમાણીકરણ કરવા તમે તૈયાર હતા.
WireGuard એ જ વિચાર બીજા સાધનોથી બતાવે છે: ગોઠવેલી સાથી-કી બ્રાઉઝર-શૈલીના પ્રમાણપત્ર સંકેત વિના ઓળખની ચકાસણી કરે છે. ઘણા વપરાશકર્તાઓ જાણતા વહેંચાયેલ રહસ્ય કોઈ એક વ્યક્તિ કરતાં જૂથને વધુ ઓળખે છે, તેથી અનન્ય ઉપકરણ ઓળખપત્ર ઘણી વાર વધુ મજબૂત ઓળખ ધરાવે છે.
પ્રમાણિત એન્ક્રિપ્શન એ ક્રિપ્ટોગ્રાફિક શબ્દ છે
પ્રમાણિત એન્ક્રિપ્શનનો અર્થ એ છે કે સાઇફર ગોપનીયતાનું રક્ષણ કરે છે અને અનધિકૃત ફેરફારો શોધી કાઢે છે. તેનો અર્થ એ નથી કે માણસ લૉગિન થયો છે, અને તે નક્કી કરતું નથી કે ખાતું કઈ ફાઇલો ખોલી શકે. સાઇફર-સ્યુટનું નામ રચના વર્ણવે છે, બે પક્ષો વચ્ચેનો સંબંધ નહીં. પેકેટની અખંડિતતા, સાથીની ઓળખ અને ખાતાની પરવાનગીઓ સંબંધિત આવશ્યકતાઓ છે, પણ દરેકના અલગ પુરાવા છે.
RFC 5280 વિશ્વાસ પ્રોફાઇલ પ્રમાણપત્ર માર્ગો અને ઓળખ ચકાસણીઓનો સંદર્ભ છે, જ્યારે જમાવટ X.509 વાપરે છે. તેને વાંચવું એ પ્રમાણિત શબ્દને સુરક્ષિતનો સમાનાર્થી માનવા કરતાં વધુ ઉપયોગી છે.
નિયંત્રણ નબળું કરતા પહેલાં નિષ્ફળતા વાંચો
સમાપ્ત થયેલું પ્રમાણપત્ર, ખોટી સિસ્ટમ ઘડિયાળ અને અણધારી સર્વર ઓળખ—દરેકનું પોતાનું સુધારણ છે. નકારાયેલા ખાતાનું બીજું છે. જો સર્વર કાયદેસર રીતે બદલાયું હોય, તો ચકાસાયેલા ઓપરેટર પાસેથી અદ્યતન વિશ્વાસ સામગ્રી મેળવો. ટનલ જોડાય તે માટે ઓળખ ચકાસણી દૂર કરવી એ દૃશ્ય નિષ્ફળતાને અદૃશ્ય સાથે બદલે છે.
ટનલ જે ઓળખપત્રો પર આધારિત છે તેમનું રક્ષણ કરો. પ્રોફાઇલમાં ખાનગી કી હોઈ શકે, અને સાચવેલો પાસવર્ડ દૂરસ્થ પ્રવેશ આપી શકે. એક લીક થાય તો સેવાની ખાતા કે કી-વ્યવસ્થાપન પ્રક્રિયા વાપરો, કારણ કે ક્લાયન્ટ ડિરેક્ટરીમાં બીજો દેશ પસંદ કરવાથી જૂની ઓળખ રદ થતી નથી.