VPN-ի գաղտնագրման պնդումները. ինչ պետք է ասի փաստաթղթավորումը
Գաղտնագրի անունը չի նկարագրում նույնականացում, մետատվյալներ կամ պահպանման ժամկետ։ Ստուգեք, թե որ միացումն է ընդգրկում պնդումը, նախքան թվերը համեմատելը։
Նայեք ալգորիթմի անվան կողքի մեծ թվին և հարցրեք, թե ինչ է այն իրականում չափում։ Այն չի ասում, թե որ միացումն է պաշտպանված, որ արձանագրությունն է ապահովում պաշտպանությունը կամ ինչ կարգավորումներ է աջակցում ձեր հաճախորդը։ Էջը, որը չի կարող իր պնդումը կապել դրանցից որևէ մեկի հետ, գովազդ է, ոչ թե փաստաթղթավորում։ Ստորև բերված ստուգումները ընթերցման հերթականություն են ձեզ տրված ցանկացած ամփոփագրի համար, և առաջին պնդումը, որը չեք կարող կապել կոնկրետ միացման հետ, այն տեղն է, որտեղ պետք է կանգ առնել։
Որոշեք, թե որ միացումն է ընդգրկում պնդումը
Մեկ ապրանքային էջը կարող է մեկ պարբերության մեջ քննարկել թունելի գաղտնագրումը, HTTPS-ը դեպի հաշվի պորտալ և պահված տվյալների գաղտնագրումը։ Դրանք տարբեր ուղիներ և տարբեր պահպանման համակարգեր են, ուստի մեկի հատկությունը ոչինչ չի ասում մյուսների մասին։ Որոշեք, թե նախադասությունը երեքից որի մասին է, նախքան մրցակցի հետ համեմատելը։ Նույն բառը՝ գաղտնագրում, հանդիպում է բոլոր երեք համատեքստերում և ամեն անգամ այլ բան է նշանակում։
Ինքը թունելի համար փնտրեք փաստաթղթավորված արձանագրություն և աջակցվող անվտանգության կարգավորումների փաստաթղթավորված հավաքածու։ Այս երեք պիտակները փոխարինելի չեն. լռելյայն հավաքածուն գալիս է առանց ձեր ընտրության, ընտրովի ռեժիմը գործում է միայն այն դեպքում, երբ պրոֆիլն ընտրում է այն, իսկ բանակցված արդյունքը այն է, ինչի շուրջ երկու կողմերը պայմանավորվել են միանալիս։ Մատակարարը, որը մշուշում է դրանք, ձեզ ասել է ավելի քիչ, քան թվում է։
Ստուգեք արձանագրությունը և այն հավաքածուն, ինչ նա թույլատրում է
Սկսեք հաճախորդի պրոֆիլից, ոչ թե համեմատական գրաֆիկից։ Պրոֆիլը նշում է արձանագրությունը, և արձանագրությունն է որոշում, թե որ հավաքածուներն են ընդհանրապես հնարավոր, ինչպես ցույց են տալիս երկու սովորական դեպքերը։
| Property | IKEv2/IPsec profile | WireGuard profile |
|---|---|---|
| Cipher suite | Proposal list of encryption, integrity, PRF and DH group | Fixed ChaCha20-Poly1305 with Curve25519 |
| Negotiation | The gateway narrows the proposal at connect time | No suite negotiation at all |
| Peer authentication | Certificates or a preshared secret | A public key per peer |
IKEv2-ի առաջարկների ցանկը մենյու է, որից ընտրում է դարպասը, ուստի ստացված հավաքածուն կարող է տարբերվել նույնական հաճախորդային կարգավորումներ ունեցող երկու դարպասների միջև։ WireGuard-ը նման մենյու չունի, ինչը նրա պնդումը դարձնում է ավելի հեշտ ստուգելի և ավելի նեղ նկարագրելի։ Կարգավորումներից ոչ մեկն ինքնին ավելի ուժեղ չէ. կետն այն է, որ փաստաթղթավորումը պետք է ասի, թե որն է նկատի ունեցել։
Միայն գաղտնագրի անունը նաև բաց է թողնում նույնականացումը, բանալու ստեղծումը, մետատվյալների բացահայտումը և պահպանումը։ Ժամանակակից կառուցվածքները գաղտնագրումն ու ամբողջականությունը միավորում են մեկ հավաքածուի մեջ, մինչդեռ ավելի հիները դրանք առանձնացնում են, ուստի մեկ ալգորիթմի անուն նշելը կարող է թաքցնել, թե որ հատկությունն եք իրականում ստանում։ Պահանջեք բանակցային քաղաքականությունը գրավոր, երբ էջը չի նշում այն։
Ստուգեք կողմի նույնականացումը և թարմացման վիճակը
Կողմի նույնականացումը պնդման մասն է նույնիսկ այն դեպքում, երբ մարքեթինգային տեքստը բաց է թողնում այն։ Չհաստատված ստացողին ուղղված ուժեղ գաղտնագրումը այն արդյունքը չէ, ինչ նկատի ուներ որևէ մեկը, և թունելը, որը չի կարող ասել, թե ով պատասխանել է, պաշտպանում է ավելի քիչ, քան թվում է։ Նայեք, թե ինչպես է հաճախորդը վավերացնում սերվերը՝ սերտիֆիկատների շղթա, ամրացված բանալի կամ նախապես համօգտագործված գաղտնիք։ Դրանք տարբեր վստահության մոդելներ են՝ տարբեր ձախողման եղանակներով։
Այնուհետև ստուգեք իրականացումը և դրա թարմացման վիճակը, քանի որ չկարկատված հաճախորդում փաստաթղթավորված գաղտնագիրը նկարագրում է տարբերակ, որը հնարավոր է՝ չեք գործարկում։ Արձանագրության հեղինակների հրապարակած սահմանափակումները նույն պատճառով արժե կարդալ։ Հաճախորդը, որը տարվա ընթացքում չի թարմացվել, այլ պնդում է անում, քան ձեր առջևի էջը։
Ստուգեք, թե որտեղ է ավարտվում թունելը
Հաճախորդից սերվեր թունելը ավարտվում է VPN սերվերում։ Հավելվածի գաղտնագրումը, օրինակ՝ HTTPS դեպի դրա հետևում գտնվող ծառայությունը, կարող է պաշտպանել երթևեկությունը ուղու ավելի հեռու հատվածում, և սերվերից հետո այն կարող է լինել միակ մնացած պաշտպանությունը։ Կարդացեք օպերատորի բացատրությունը վերջնակետերի մասին և որոշեք, թե այս շերտերից որին է վերաբերում պնդումը։
Մատյանավորման քաղաքականությունը և հաշվի հետևումը լիովին դուրս են գաղտնագրումից։ Օպերատորը կարող է գաղտնագրված բովանդակություն տեղափոխել՝ միաժամանակ դիտելով ժամանակը, հասցեները և ծավալը, ուստի բեռնվածքի գաղտնիության մասին պնդումը ոչինչ չի պատասխանում այն մասին, թե ինչ է գրանցվում։ Պահպանումը դիտեք որպես առանձին հարց՝ սեփական ապացույցներով։
Գրանցեք, ինչ փաստաթղթավորումը չի ասում
Երբ հատկությունը բացակայում է, գրանցեք, որ այն բացակայում է, փոխանակ այն եզրակացնեք ծրագրի անվանից կամ հեղինակությունից։ Աուդիտը ծածկում է միայն այն հատկություններն ու բաղադրիչները, որոնք իրականում ուսումնասիրել է, և փաստաթղթավորման բացը ինքնին գտածո է։ Գրեք բացը, քանի դեռ հիշում եք, թե որ էջն է այն առաջացրել։
Ձեր վերահսկողության տակ գտնվող մեքենայում կարդացեք հավաքածուն կենդանի սեսիայից՝ օգտագործելով հաճախորդի կարգավիճակի էջը կամ դարպասի անվտանգության միավորումների ցանկը, և գրանցեք այդ արժեքը հաճախորդի տարբերակի կողքին։ Այդ գրառումը հետագայում, երբ թարմացումը փոխում է բանակցված արդյունքը, մատակարարի պնդումը դարձնում է համեմատելի։ Եթե հաճախորդը և փաստաթղթավորումը հակասում են, վստահեք բանակցված արդյունքին և հայտնեք անհամապատասխանությունը՝ փոխանակ այն լուռ հարթելու։