VPN એન્ક્રિપ્શન દાવાઓ: દસ્તાવેજીકરણમાં શું હોવું જોઈએ
સાયફરનું નામ પ્રમાણીકરણ, મેટાડેટા કે જાળવણીનો સમય વર્ણવતું નથી. સંખ્યાઓ સરખાવતાં પહેલાં તપાસો કે દાવો કઈ કનેક્શનને આવરે છે.
અલ્ગોરિધમના નામ પાસેની મોટી સંખ્યા જુઓ અને પૂછો કે તે ખરેખર શું માપે છે. તે તમને જણાવતું નથી કે કઈ કનેક્શન સુરક્ષિત છે, કયો પ્રોટોકોલ તે સુરક્ષા આપે છે, અથવા તમારો ક્લાયન્ટ કઈ સેટિંગ્સ ટેકો આપે છે. જે પૃષ્ઠ તેના દાવાને આમાંથી એક સાથે જોડી શકતું નથી તે જાહેરાત છે, દસ્તાવેજીકરણ નહીં. નીચેની તપાસો તમને મળેલા કોઈપણ સારાંશ માટે વાંચનક્રમ છે, અને જે પહેલો દાવો તમે ચોક્કસ કનેક્શન સાથે જોડી શકતા નથી તે અટકવાનું સ્થાન છે.
દાવો કઈ કનેક્શનને આવરે છે તે નક્કી કરો
એક ઉત્પાદન પૃષ્ઠ એક જ ફકરામાં ટનલ એન્ક્રિપ્શન, ખાતા પોર્ટલ સુધીનું HTTPS અને સંગ્રહિત માહિતીના એન્ક્રિપ્શનની ચર્ચા કરી શકે છે. આ અલગ માર્ગો અને અલગ સંગ્રહ પ્રણાલીઓ છે, તેથી એકની ગુણધર્મ બીજા વિશે કંઈ કહેતી નથી. સ્પર્ધક સાથે સરખામણી કરતાં પહેલાં નક્કી કરો કે વાક્ય આ ત્રણમાંથી કોના વિશે છે. એક જ શબ્દ, એન્ક્રિપ્શન, ત્રણેય સંદર્ભોમાં આવે છે અને દર વખતે કંઈક અલગ અર્થ ધરાવે છે.
ટનલ માટે, દસ્તાવેજીકૃત પ્રોટોકોલ અને સમર્થિત સુરક્ષા સેટિંગ્સનો દસ્તાવેજીકૃત સમૂહ શોધો. આ ત્રણ લેબલો એકબીજાના બદલે વાપરી શકાતા નથી: મૂળભૂત સમૂહ તમે પસંદ કર્યા વિના આવે છે, વૈકલ્પિક મોડ ત્યારે જ લાગુ પડે છે જ્યારે પ્રોફાઇલ તેને પસંદ કરે, અને વાટાઘાટ કરેલું પરિણામ એ છે જે બંને પક્ષો જોડાણ સમયે સંમત થયા હોય. જે સપ્લાયર આ તફાવત ધૂંધળો કરે છે તેણે દેખાય તેના કરતાં ઓછું કહ્યું છે.
પ્રોટોકોલ અને તે જે સમૂહને મંજૂરી આપે છે તે તપાસો
સરખામણીના ગ્રાફિકથી નહીં, ક્લાયન્ટ પ્રોફાઇલથી શરૂ કરો. પ્રોફાઇલ પ્રોટોકોલનું નામ આપે છે, અને પ્રોટોકોલ નક્કી કરે છે કે કયા સમૂહો બિલકુલ શક્ય છે, જેમ બે સામાન્ય કિસ્સાઓ દર્શાવે છે.
| Property | IKEv2/IPsec profile | WireGuard profile |
|---|---|---|
| Cipher suite | Proposal list of encryption, integrity, PRF and DH group | Fixed ChaCha20-Poly1305 with Curve25519 |
| Negotiation | The gateway narrows the proposal at connect time | No suite negotiation at all |
| Peer authentication | Certificates or a preshared secret | A public key per peer |
IKEv2 પ્રસ્તાવોની યાદી એ મેનુ છે જેમાંથી ગેટવે પસંદ કરે છે, તેથી સમાન ક્લાયન્ટ સેટિંગ્સ ધરાવતા બે ગેટવે વચ્ચે તમને મળતો સમૂહ અલગ હોઈ શકે છે. WireGuardમાં આવું મેનુ નથી, જે તેનો દાવો ચકાસવો સહેલો અને વર્ણવવો સાંકડો બનાવે છે. બંનેમાંથી કોઈ ગોઠવણી પોતે જ વધુ મજબૂત નથી; મુદ્દો એ છે કે દસ્તાવેજીકરણે કહેવું પડે કે કોનો અર્થ છે.
કેવળ સાયફરનું નામ પ્રમાણીકરણ પણ છોડી દે છે, કીની સ્થાપના, મેટાડેટાનો છૂટાછેડ અને જાળવણીનો સમય. આધુનિક રચનાઓ એક જ સમૂહમાં એન્ક્રિપ્શન અને અખંડિતતા જોડે છે, જ્યારે જૂની રચનાઓ તેમને અલગ રાખે છે, તેથી એક જ અલ્ગોરિધમનું નામ ટાંકવાથી છુપાઈ શકે કે તમને ખરેખર કઈ ગુણધર્મ મળે છે. જ્યારે પૃષ્ઠ તે જણાવતું ન હોય ત્યારે વાટાઘાટની નીતિ લેખિતમાં માંગો.
સાથી પ્રમાણીકરણ અને અપડેટની સ્થિતિ તપાસો
માર્કેટિંગ લખાણ તેને છોડી દે ત્યારે પણ સાથી પ્રમાણીકરણ દાવાનો ભાગ છે. ચકાસાયેલા ન હોય તેવા પ્રાપ્તકર્તા સુધીનું મજબૂત એન્ક્રિપ્શન એ પરિણામ નથી જે કોઈએ ધાર્યું હોય, અને જે ટનલ તમને કહી શકતી નથી કે કોણે જવાબ આપ્યો તે દેખાય તેના કરતાં ઓછું રક્ષણ આપે છે. જુઓ કે ક્લાયન્ટ સર્વરને કેવી રીતે ચકાસે છે: પ્રમાણપત્રોની શૃંખલા, પિન કરેલી કી અથવા પહેલેથી વહેંચાયેલું રહસ્ય. આ અલગ અલગ નિષ્ફળતા પદ્ધતિઓ ધરાવતા અલગ વિશ્વાસ મોડેલ છે.
પછી અમલીકરણ અને તેની અપડેટની સ્થિતિ તપાસો, કારણ કે અપડેટ વગરના ક્લાયન્ટમાં દસ્તાવેજીકૃત સાયફર એ આવૃત્તિ વર્ણવે છે જે તમે કદાચ ચલાવતા ન હોવ. પ્રોટોકોલના લેખકોની પ્રકાશિત મર્યાદાઓ પણ એ જ કારણસર વાંચવા જેવી છે. જે ક્લાયન્ટ એક વર્ષથી અપડેટ થયો નથી તે તમારી સામેના પૃષ્ઠ કરતાં અલગ દાવો કરે છે.
ટનલ ક્યાં પૂરી થાય છે તે તપાસો
ક્લાયન્ટથી સર્વર સુધીની ટનલ VPN સર્વર પર પૂરી થાય છે. એપ્લિકેશન એન્ક્રિપ્શન, જેમ કે તેની પાછળની સેવા સુધીનું HTTPS, માર્ગ પર આગળ ટ્રાફિકનું રક્ષણ કરી શકે છે, અને સર્વર પછી તે જ બાકી રહેલું એકમાત્ર રક્ષણ હોઈ શકે છે. ઓપરેટરની અંતિમ બિંદુઓ વિશેની સમજૂતી વાંચો અને નક્કી કરો કે દાવો આમાંથી કયા સ્તરને લાગુ પડે છે.
લોગિંગ નીતિ અને ખાતા ટ્રેકિંગ એન્ક્રિપ્શનની સંપૂર્ણ બહાર રહે છે. ઓપરેટર સમય, સરનામાં અને વોલ્યુમ નિરીક્ષણ કરતાં એન્ક્રિપ્ટેડ સામગ્રી વહન કરી શકે છે, તેથી પેલોડની ગોપનીયતા વિશેનો દાવો શું રેકોર્ડ થાય છે તેનો કોઈ જવાબ આપતો નથી. જાળવણીને પોતાના પુરાવા ધરાવતા અલગ પ્રશ્ન તરીકે ગણો.
દસ્તાવેજીકરણ જે કહેતું નથી તે નોંધો
જ્યારે ગુણધર્મ ખૂટે ત્યારે સોફ્ટવેરના નામ કે પ્રતિષ્ઠામાંથી અનુમાન ન કરતાં નોંધો કે તે ખૂટે છે. ઓડિટ ફક્ત તે જ ગુણધર્મો અને ઘટકોને આવરે છે જેની તેણે ખરેખર તપાસ કરી હોય, અને દસ્તાવેજીકરણમાંની ખાલી જગ્યા પોતે જ એક તારણ છે. જે પૃષ્ઠે તેને ઉત્પન્ન કર્યું તે યાદ હોય ત્યારે જ ખાલી જગ્યા લખી નાખો.
તમે નિયંત્રણ ધરાવો તે મશીન પર લાઇવ સેશનમાંથી સમૂહ ફરી વાંચો, ક્લાયન્ટની સ્થિતિ પૃષ્ઠ અથવા ગેટવે પરની સુરક્ષા-સંગઠનોની યાદીનો ઉપયોગ કરીને, અને તે મૂલ્ય ક્લાયન્ટ આવૃત્તિની બાજુમાં નોંધો. તે નોંધ પછીથી, જ્યારે અપડેટ વાટાઘાટ કરેલું પરિણામ બદલે ત્યારે સપ્લાયરના દાવાને સરખાવી શકાય તેવું બનાવે છે. જો ક્લાયન્ટ અને દસ્તાવેજીકરણ મેળ ખાતાં ન હોય તો વાટાઘાટ કરેલા પરિણામ પર ભરોસો રાખો અને ચૂપચાપ સમાધાન કરવાને બદલે વિસંગતતા જણાવો.