SSH-lykill afritaður eða umboðsmaður áfram sendur? Tvær mismunandi áhættur

Innskráning sem notar SSH-lykil í gegnum VPN þýðir ekki að einkalyklinum hafi verið afhentur rekstraraðila netkerfisins, og sú fullvissa er þrengri en fólk heyrir. Auðkennun með opinberum lykli sendir opinberan lykil og undirskrift sem biðlarinn býr til staðbundið. Áframsending umboðsmanns er önnur ráðstöfun með aðra útsetningu, og hún getur skilið eftir nothæfa auðkennunargetu á vél sem þú stjórnar ekki. Svarið sem þú skuldar fer eftir hvor þessara tveggja átti sér í raun stað.

Hvað auðkennun með opinberum lykli sendir

Að stöðluðu aðferðinni með opinberan lykil býður biðlarinn opinberan lykil, þjónninn ákveður hvort hann samþykkir þann lykil, og biðlarinn undirritar áskorun með einkalyklinum, sem verður eftir í skrá hans eða umboðsmanni hans. Það sem fer um netið eru opinberi lykillinn og undirskriftin sem af honum leiðir. Ekkert í þeirri skiptingu krefst þess að þjónninn, göngin eða nokkur á leiðinni haldi einkaeigninni.

Auðkennunarforskriftin skilgreinir þá sönnun, og einkalykillinn er ekki reitur í beiðninni.

Þetta er fullyrðing um samskiptareglu, ekki persónuskilríki fyrir hvern endapunkt sem á hlut að máli. Athugun á auðkenni hýsilsins verður að vera ósnortin ennþá, því þjónn sem getur ekki sannað hver hann er gæti verið að safna undirskriftum í tilgang sem þú ætlaðir ekki. Leigð VM, arfinn bastíon og fartölva sem keyrir ókunnuga viðbót eru þrjár aðskildar traustsspurningar. Haltu þeim aðskildum frá hinni dulmálsfræðilegu, sem er sannarlega uppgerð.

Hvað áframsending umboðsmanns framselur

Áframsending umboðsmanns opnar rás frá fjarlæga hýsilnum aftur til umboðsmannsins á vélinni þinni, svo ferli á þeim hýsli geta beðið umboðsmanninn um að undirrita án þess að halda nokkurn tíma einkalyklinum. Lykillinn verður þar sem hann er, og getan ekki. Hvað sem getur náð þeim áframsenda sæti á fjarlæga hýsilnum, á líftíma setunnar, getur beðið um auðkennunaraðgerðir sem einn af hlaðnu auðkennunum. Það er framselt vald, og þess vegna á áframsending skilið þrengri stefnu en afhending opinbers lykils.

Afrituð lykilskrá er uppljóstrun. Áframsendur umboðsmaður er heimild, og þau tvö þurfa mismunandi svör.

Virkjið áframsendingu fyrir nafngreinda þörf og nafngreinda hýsla, og kannið hvað biðlarinn gerir í raun frekar en hvað stillingarnar virðast segja. Það eru virku stillingarnar sem skipta máli, því hýsilblokk hnekkir hljóðlega alþjóðlegu sjálfgefnu gildi. Sama röksemd á við á þjónshlið, sem getur hafnað áframsendingu algjörlega þegar uppsetningin þarf aldrei á henni að halda.

Lesið sönnunargögnin áður en þið veljið svar

Ef talið er að einkalykilsskrá eða sambærilegt undirskriftarauðkenni hafi orðið fyrir uppljóstrun, er svarið skipti og afturköllun í gegnum ferli stofnunarinnar, auk þess að fjarlægja samþykkt þess úr hverri þjónustu sem treysti því. Eyðing einnar staðbundinnar eftirmyndar ógildir ekki eftirmyndirnar sem þú sérð ekki.

Ef áhyggjuefnið er tímabundin aðgangur umboðsmanns, er svarið þrengra: stöðvið óþarfa framsalið, farið yfir seturnar og auðkennin sem eiga hlut að máli, og látið eiganda atviksins ákveða hvort skipti séu réttlætanleg. Sönnunargögn skipta hér máli, því engin séð útflutningur sannar ekki að auðkennun hafi ekki verið misnotuð, og breyting á slóð ein og sér er ekki greining á stolnum lykli. Skrifið niður hvaða hluti var treyst, hvort áframsending var virk og hvað var í raun séð. Veljið svo svarið sem passar við þá skrá í stað þess dramatískasta sem í boði er.

ssh-add -l
ssh -G host.example | grep -i forwardagent

Keyrið þau fyrir og eftir breytingu svo samanburðurinn þýði eitthvað. Setning sem var stofnuð fyrr heldur framsalinu sem henni var veitt, hvað sem stillingarnar segja núna.

Tvær stýringar sem eru ekki skiptanlegar

Að vernda einkaeign, takmarka hver getur beðið um undirskrift og staðfesta auðkenni mótpartarins eru þrjár skyldar stýringar, og engin kemur í stað annarrar. Lið sem fjarlægir áframsendingu án þess að athuga hýsillykla hefur lagað helming vandans. Lið sem snýr lykli vegna þess að slóðin breyttist hefur ekki lagað neitt.

Íhvolfur endapunktur er fjórða spurningin, því forrit með forréttindum á þinni eigin vél getur gert miklu meira en að fylgjast með pökkum.

Flokkið atvikið í þessa flokka áður en þið snertið neitt, og gefið hverjum eiganda. Haldið stuttri skrá um hvað var treyst, hvað framselt og hvað staðfest, því sú skrá gerir næstu endurskoðun ódýra í stað annarrar umræðu. Ef einhver flokkur er óþekktur, skrifið óþekkt í stað þess að gera ráð fyrir góðkynja tilfellinu. Greinarmunurinn er hagnýtur en ekki akademískur: hann ákveður hvort þið skiptið auðkenni, afturkallið setu eða hættið einfaldlega áframsendingu.