VPN બંડલ યોગ્ય પ્રાપ્તકર્તાને મોકલો, ફક્ત એક કી નહીં

એક ભાગીદાર જાહેર કી મોકલે છે અને એન્ક્રિપ્ટેડ બંડલ માંગે છે. એન્ક્રિપ્શન કામ કરશે, અને તે સંપૂર્ણ સુરક્ષિત ઓળખપત્ર એવા કોઈને પહોંચાડી શકે છે જેની પાસે તે ન હોવું જોઈએ. ગોપનીયતા અને પ્રાપ્તકર્તાની ઓળખ બે અલગ પ્રશ્નો છે જેમના જવાબ અલગ પદ્ધતિઓ આપે છે. બંડલ તમારા મશીનથી નીકળે તે પહેલાં બંનેના જવાબ આપો.

બે અલગ પ્રશ્નો: ગોપનીયતા અને પ્રાપ્તકર્તા

એન્ક્રિપ્શન જવાબ આપે છે કે ફાઇલ કોણ વાંચી શકે, એમ ધારીને કે કી ઇચ્છિત વ્યક્તિની છે. સહી જવાબ આપે છે કે તે કોણે બનાવી, અને ગોપનીયતા વિશે કંઈ કહેતી નથી, કારણ કે સહી કરેલી ફાઇલ પણ વાંચી શકાય તેવી રહી શકે. ફિંગરપ્રિન્ટ કીને ઓળખે છે, અને ફક્ત સ્વતંત્ર ચકાસણી તે ફિંગરપ્રિન્ટને વ્યક્તિ કે ભૂમિકા સાથે જોડે છે. આમાંથી કોઈ એકને બીજા તરીકે ગણવું એ કાળજીપૂર્વક દેખાતા હસ્તાંતરણમાં સામાન્ય નિષ્ફળતા છે.

ફાઇલનું જીવનચક્ર પણ છે: સમાપ્ત થતી લિંક પછીની પુનઃપ્રાપ્તિ મર્યાદિત કરે છે, પરંતુ પહેલેથી ડાઉનલોડ થયેલું ઓળખપત્ર રદ કરતી નથી.

ફિંગરપ્રિન્ટ ચેનલની બહાર ચકાસો

તમને એન્ક્રિપ્ટ કરવા કહેતા સંદેશ પર આધારિત ન હોય તેવી ચેનલમાંથી અપેક્ષિત ફિંગરપ્રિન્ટ મેળવો. પછી સ્થાનિક કીરિંગમાં જે છે તેની સાથે સરખાવો.

gpg --fingerprint [email protected]
gpg --list-keys --with-fingerprint [email protected]

ફિંગરપ્રિન્ટની લીટીઓ સરખાવવાનું મૂલ્ય છે, અને બીજો આદેશ એ જ ઓળખોને સંપૂર્ણ ફિંગરપ્રિન્ટ સાથે બીજી નજર માટે બતાવે છે. આખી શબ્દમાળા કૉલ, સહી કરેલી યાદી કે સંચાલિત નોંધણી રેકોર્ડ દ્વારા પુષ્ટિ કરો; પરિચિત દર્શાવેલું નામ કંઈ પણ સાબિત કરતું નથી. જો કી એ જ સંદેશમાં આવી હોય જેણે ડિલિવરી માંગી હતી, તો તેની ફિંગરપ્રિન્ટ સ્વતંત્ર પુરાવો નથી. તે ચકાસણી પછી જ કી આયાત કરો, અને નામને બદલે ચકાસાયેલી ફિંગરપ્રિન્ટ પર એન્ક્રિપ્ટ કરો.

ફક્ત તે જ સામગ્રી પહોંચાડો જે ઉપકરણને જરૂરી છે

વાહન પસંદ કરતાં પહેલાં બંડલની યાદી બનાવો. જાહેર ગેટવે સેટિંગ્સ અને જાહેર વિશ્વાસ પ્રમાણપત્ર એ ગોઠવણી છે, ક્લાઇંટની ખાનગી કી એક રહસ્ય છે, અને ઇશ્યુઅરની સહી કી સંપૂર્ણપણે બીજી સંપત્તિ છે. જ્યાં નોંધણી મોડલ પરવાનગી આપે ત્યાં ખાનગી કી ઉપકરણ પર જ રાખો અને ફક્ત તે જ પહોંચાડો જે નોંધણી પૂર્ણ કરે. VPN ક્લાઇંટને સર્વર ચકાસવા માટે CA ની સહી કીની જરૂર નથી, અને ભાગીદારો વચ્ચે એક વહેંચાયેલી જીવંત કી વ્યક્તિગત રદ કરવાનું અશક્ય બનાવે છે.

જ્યારે પ્રાપ્તકર્તાએ અવેજીકરણ શોધવાનું હોય ત્યારે આર્ટિફેક્ટ પર પણ સહી કરો, અને સૂચનાઓમાં બંને ક્રિયાઓ અલગ રાખો. બહુ-ફાઇલ બંડલ એક જ આર્કાઇવમાં રાખો જેથી પ્રાપ્તકર્તા અડધી ગોઠવણી સ્થાપિત કરીને પછી ગેટવે ઓળખ નકારે છે એમ જાણ ન કરી શકે.

ડિલિવરી પછી જીવનચક્ર બંધ કરો

પ્રાપ્તકર્તા, ઉપકરણ, ગોઠવણીની આવૃત્તિ અને રદ કરવાનો માર્ગ નોંધો, પરંતુ ક્યારેય ખાનગી મૂલ્ય પોતે નહીં. પુષ્ટિ કરો કે ઇચ્છિત વ્યક્તિ નોંધણી કરી શકે છે અને બીજી ઓળખ નકારવામાં આવે છે. જો બંડલ ખોટા હાથમાં પહોંચે, તો સ્વીકૃત રહસ્યને તેના ઇશ્યુઅર દ્વારા બદલો કે રદ કરો, કારણ કે જોડાણ કાઢી નાખવાથી પહેલેથી ડાઉનલોડ થયેલું કંઈ પણ અમાન્ય થતું નથી. જે પાસવર્ડ-સુરક્ષિત આર્કાઇવનો પાસવર્ડ એ જ વાતચીતમાં પસાર થાય છે તે પણ સ્વતંત્ર ચકાસણી નથી.

હસ્તાંતરણ ત્યારે પૂર્ણ થાય છે જ્યારે યોગ્ય ઓળખ યોગ્ય ઉપકરણ પર સક્રિય હોય, ત્યારે નહીં જ્યારે એન્ક્રિપ્ટેડ ફાઇલ સફળતાપૂર્વક અપલોડ થાય.