Ուղարկե՛ք VPN փաթեթը ճիշտ ստացողին, ոչ միայն բանալի
Փաթեթը չհաստատված բանալիով գաղտնագրելը պաշտպանում է այն մինչև սխալ սեփականատերը։ Ստուգե՛ք մատնահետքը և հանձնե՛ք միայն այն նյութը, որն անհրաժեշտ է սարքին։
Գործընկերը ուղարկում է հանրային բանալի և խնդրում գաղտնագրված փաթեթ։ Գաղտնագրումը կաշխատի, և այն կարող է կատարելապես պաշտպանված հավատարմագիր հանձնել մեկին, որը չպետք է ունենա այն։ Գաղտնիությունը և ստացողի ինքնությունը երկու տարբեր հարցեր են, որոնց պատասխանում են տարբեր մեխանիզմներ։ Պատասխանե՛ք երկուսին էլ, նախքան փաթեթը կլքի ձեր մեքենան։
Երկու տարբեր հարցեր՝ գաղտնիություն և ստացող
Գաղտնագրումը պատասխանում է, թե ով կարող է կարդալ ֆայլը՝ ենթադրելով, որ բանալին պատկանում է նախատեսված անձին։ Ստորագրությունը պատասխանում է, թե ով է այն ստեղծել, և ոչինչ չի ասում գաղտնիության մասին, քանի որ ստորագրված ֆայլը կարող է մնալ ընթեռնելի։ Մատնահետքը նույնականացնում է բանալի, և միայն անկախ ստուգումն է կապում այդ մատնահետքը անձի կամ դերի հետ։ Այսներից որևէ մեկը մյուսի տեղը դնելը սովորական ձախողում է զգույշ թվացող հանձնման մեջ։
Ֆայլն ունի նաև կյանքի ցիկլ՝ ժամկետանց հղումը սահմանափակում է հետագա ներբեռնումը, բայց չի չեղարկում արդեն ներբեռնված հավատարմագիրը։
Ստուգե՛ք մատնահետքը ալիքից դուրս
Ստացե՛ք սպասվող մատնահետքը այնպիսի ալիքից, որը կախված չէ ձեզ գաղտնագրել խնդրող հաղորդագրությունից։ Այնուհետև համեմատե՛ք այն տեղային բանալիների շղթայում եղածի հետ։
gpg --fingerprint [email protected]
gpg --list-keys --with-fingerprint [email protected]Մատնահետքի տողերն են համեմատվող արժեքը, և երկրորդ հրամանը ցույց է տալիս նույն ինքնությունները լրիվ մատնահետքերով՝ երկրորդ հայացքի համար։ Հաստատե՛ք ամբողջ տողը զանգով, ստորագրված ցանկով կամ կառավարվող գրանցման արձանագրությամբ, քանի որ ծանոթ ցուցադրվող անունը ոչինչ չի ապացուցում։ Եթե բանալին եկել է այն նույն հաղորդագրությամբ, որը պահանջել էր առաքումը, նրա մատնահետքը անկախ ապացույց չէ։ Ներմուծե՛ք բանալին միայն այդ ստուգումից հետո և գաղտնագրե՛ք հաստատված մատնահետքին, ոչ թե անվան։
Հանձնե՛ք միայն այն նյութը, որն անհրաժեշտ է սարքին
Նախքան փոխադրամիջոց ընտրելը՝ գույքագրե՛ք փաթեթը։ Հանրային դարպասի կարգավորումները և հանրային վստահության վկայագիրը կոնֆիգուրացիա են, հաճախորդի գաղտնի բանալին գաղտնիք է, իսկ թողարկողի ստորագրման բանալին բոլորովին այլ ակտիվ է։ Որտեղ գրանցման մոդելը թույլ է տալիս, պահե՛ք գաղտնի բանալին սարքում և հանձնե՛ք միայն այն, ինչը լրացնում է գրանցումը։ VPN հաճախորդին պետք չէ CA-ի ստորագրման բանալին սերվերը վավերացնելու համար, և գործընկերների միջև մեկ ընդհանուր կենդանի բանալին անհնարին է դարձնում անհատական չեղարկումը։
Ստորագրե՛ք նաև արտեֆակտը, երբ ստացողը պետք է հայտնաբերի փոխարինումը, և հրահանգներում առանձին պահե՛ք երկու գործողությունները։ Բազմաֆայլ փաթեթը պահե՛ք մեկ արխիվում, որպեսզի ստացողը չկարողանա տեղադրել կոնֆիգուրացիայի կեսը և հետո հայտնել, որ դարպասը մերժում է ինքնությունը։
Փակե՛ք կյանքի ցիկլը առաքումից հետո
Գրանցե՛ք ստացողին, սարքը, կոնֆիգուրացիայի վերանայումը և չեղարկման ուղին, բայց երբեք՝ գաղտնի արժեքը։ Հաստատե՛ք, որ նախատեսված անձը կարող է գրանցվել, և այլ ինքնություն մերժվում է։ Եթե փաթեթը հայտնվում է սխալ ձեռքերում, փոխարինե՛ք կամ չեղարկե՛ք ընդունված գաղտնիքը նրա թողարկողի միջոցով, քանի որ կցորդի ջնջումը ոչինչ չի անվավերացնում, ինչ արդեն ներբեռնվել է։ Գաղտնաբառով պաշտպանված արխիվը, որի գաղտնաբառը անցնում է նույն խոսակցությամբ, նույնպես անկախ ստուգում չէ։
Հանձնումն ավարտվում է, երբ ճիշտ ինքնությունը ակտիվ է ճիշտ սարքում, ոչ այն ժամանակ, երբ գաղտնագրված ֆայլը հաջողությամբ վերբեռնվում է։