Sendu VPN-pakka til rétta viðtakandans, ekki bara lykil

Félagi sendir opinberan lykil og biður um dulritaðan pakka. Dulritunin mun virka, og hún getur afhent fullkomlega varinn skírteini til einhvers sem ætti ekki að hafa hann. Leynd og auðkenni viðtakandans eru tvær ólíkar spurningar sem ólíkar aðferðir svara. Svaraðu báðum áður en pakkinn yfirgefur vélina þína.

Tvær ólíkar spurningar: leynd og viðtakandi

Dulritun svarar því hver getur lesið skrána, að því gefnu að lykillinn tilheyri ætluðum einstaklingi. Undirskrift svarar því hver framleiddi hana, og segir ekkert um trúnað því undirrituð skrá getur samt verið læsileg. Fingrafar auðkennir lykil, og aðeins óháð athugun tengir það fingrafar við einstakling eða hlutverk. Að meðhöndla eitt þessara sem hin er venjuleg mistök í afhendingu sem lítur vandlega út.

Skráin hefur líka lífsferil: hlekkur sem rennur út takmarkar síðari niðurhal, en hann afturkallar ekki skírteini sem þegar hefur verið hlaðið niður.

Staðfestu fingrafarið utan rásarinnar

Fáðu væntanlegt fingrafar úr rás sem er ekki háð skeytinu sem biður þig að dulrita. Berðu það síðan saman við það sem staðbundna lyklakippan geymir.

gpg --fingerprint [email protected]
gpg --list-keys --with-fingerprint [email protected]

Fingrafarslínurnar eru gildið sem á að bera saman, og önnur skipunin sýnir sömu auðkenni með fullum fingraförum fyrir annað augnaráð. Staðfestu allan strenginn með símtali, undirritaðri skrá yfir eignir eða stýrðri skráningarfærslu; þekkt birtingsnafn sannar ekkert. Ef lykillinn kom í sama skeyti og bað um afhendinguna er fingrafar hans ekki óháð sönnun. Flyttu lykilinn inn aðeins eftir þá athugun, og dulritaðu á staðfesta fingrafarið frekar en nafn.

Skilaðu aðeins því efni sem tækið þarf

Gerðu skrá yfir pakkann áður en þú velur flutning. Opinberar stillingar gáttar og opinbert traustsskírteini eru stillingar, einkalykill biðlara er leyndarmál, og undirskriftarlykill útgefanda er allt önnur eign. Þar sem skráningarlíkanið leyfir það skaltu halda einkalyklinum í tækinu og skila aðeins því sem lýkur skráningunni. VPN-biðlari þarf ekki undirskriftarlykil CA til að sannreyna þjón, og einn sameiginlegur lifandi lykill meðal félaga gerir einstaka afturköllun ómögulega.

Skrifaðu einnig undir handverkið þegar viðtakandinn verður að greina skiptingu, og haltu aðgerðunum tveimur aðskildum í leiðbeiningunum. Haltu pakka með mörgum skrám í einu safni svo viðtakandinn geti ekki sett upp hálfa stillingu og tilkynnt síðan að gáttin hafni auðkenninu.

Lokaðu lífsferlinum eftir afhendingu

Skráðu viðtakandann, tækið, endurskoðun stillingarinnar og afturköllunarleiðina, en aldrei einkagildið sjálft. Staðfestu að ætlaði einstaklingurinn geti skráð sig og að öðru auðkenni sé hafnað. Ef pakkinn lendir í röngum höndum skaltu skipta út eða afturkalla samþykkta leyndarmálið í gegnum útgefanda þess, því að eyða viðhengi ógildir ekkert sem þegar hefur verið hlaðið niður. Söfn sem eru varin með lykilorði sem fer í gegnum sama samtal eru ekki heldur óháð athugun.

Afhendingu er lokið þegar rétta auðkennið er virkt í rétta tækinu, ekki þegar dulritaða skráin hleðst upp með góðum árangri.