Dulkóðun felur gögnin; auðkenning nefnir mótaðilann
Dulkóðun verndar efnið, auðkenning mótaðilans nefnir netþjóninn og heimildin ræður því hvað auðkenni má opna. Spurðu um allt þrennt í VPN-hönnun.
Dulkóðun án athugunar á mótaðilanum getur skilað trúnaðarsamtali til rangs aðila. Auðkenning án heimildar sannar hver gekk inn, en ekki hvað hann má opna. Þetta eru þrjár aðskildar stýringar, og VPN-umsögn sem spyr aðeins um dulritunina svarar einni þeirra. Raðaðu spurningunum áður en þú opnar hvaða stillingasíðu sem er.
Fjórar spurningar áður en þú kallar það öruggt
Fjórar spurningar ramma inn umsögnina: hvað geta áhorfendur lesið, hvaða netþjónn svarar, hver gengur inn og hvað má það auðkenni nota. Dulkóðun svarar þeirri fyrstu, auðkenning mótaðilans þeirri annarri, auðkenning notanda eða tækis þeirri þriðju og heimildin þeirri síðustu. Dulritunarnafn eða tókst innskráning er aðeins að hluta svar.
| Control | Question it answers | What a failure looks like |
|---|---|---|
| Encryption | Who can read the traffic | Readable content on the path |
| Peer authentication | Which server is answering | Certificate or key mismatch |
| Joining identity | Which user or device connected | Rejected credentials |
| Authorization | What that identity may use | Access denied inside a working tunnel |
Hönnun sem lætur eina línu ómeðfarna verður ekki örugg með því að styrkja aðra. Stýringarnar bæta hver aðra upp og eru ekki skiptanlegar.
Auðkenning mótaðilans er ekki innskráning
Biðlarinn staðfestir að netþjónninn sé sá sem hann ætlaði sér, með skilríkjum sem stillt eru, opinberum lyklum eða öðru studdu ferli. Traust skilríkjastofnun gerir ekki hvert skilríki sem hún hefur gefið út að rétta netþjóninum, svo auðkennisathugunin skiptir enn máli. Að slá inn gilt lykilorð á óstaðfesta endastöð gerir hana ekki áreiðanlega. Lykilorðið sannar aðeins að þú varst reiðubúinn að auðkenna þig hjá þeim sem svaraði.
WireGuard sýnir sömu hugmynd með öðrum húsgögnum: stilltur mótaðilalykill framkvæmir auðkennisathugun án skilríkjaglugga í stíl vafra. Sameiginleg leynd sem margir nota auðkennir frekar hópinn en einn einstakling, og þess vegna ber einstakt tækjaskilríki oft sterkara auðkenni.
Auðkennd dulkóðun er dulritunarhugtak
Auðkennd dulkóðun þýðir að dulritunin verndar trúnað og greinir óheimilar breytingar. Það þýðir ekki að maður hafi skráð sig inn, og það ræður ekki hvaða skrár reikningur má opna. Nafn dulritunarsetts lýsir byggingu, ekki sambandi tveggja aðila. Heilleiki pakka, auðkenni mótaðilans og heimildir reiknings eru tengdar kröfur með aðskildum sönnunum.
Traustssniðið RFC 5280 er viðmiðið fyrir skilríkjaleiðir og auðkennisathuganir þegar uppsetningin notar X.509. Að lesa það er gagnlegra en að líta á orðið auðkennt sem samheiti við öruggt.
Lestu bilunina áður en þú veikir stýringu
Útrunnið skilríki, röng kerfisklukka og óvænt auðkenni netþjóns eiga hvert sína leiðréttingu. Hafnaður reikningur hefur aðra. Ef netþjónnum var skipt á lögmætan hátt skaltu fá uppfært traustsefni frá staðfestum rekstraraðila. Að fjarlægja auðkennisathugunina svo göngin tengist skiptir sýnilegri bilun út fyrir ósýnilega.
Verndaðu skilríkin sem göngin byggja á. Snið getur haldið einkalykli, og vistað lykilorð getur veitt fjartengingu. Þegar eitt lekur skaltu nota ferli þjónustunnar við reiknings- eða lyklastjórnun, því að velja annað land í biðlaraskránni afturkallar ekki gamla auðkennið.