გაუგზავნეთ VPN პაკეტი სწორ მიმღებს და არა მხოლოდ გასაღები
პაკეტის დაშიფვრა დაუდასტურებელი გასაღებით იცავს მას არასწორ მფლობელამდე. გადაამოწმეთ ანაბეჭდი და გადაეცით მხოლოდ ის მასალა, რომელიც მოწყობილობას სჭირდება.
პარტნიორი აგზავნის საჯარო გასაღებს და ითხოვს დაშიფრულ პაკეტს. დაშიფვრა იმუშავებს და შეიძლება სრულყოფილად დაცული რწმუნება გადასცეს მას, ვისაც ის არ უნდა ჰქონდეს. საიდუმლოება და მიმღების ვინაობა ორი განსხვავებული კითხვაა, რომლებსაც სხვადასხვა მექანიზმი პასუხობს. უპასუხეთ ორივეს, სანამ პაკეტი დატოვებს თქვენს მანქანას.
ორი განსხვავებული კითხვა: საიდუმლოება და მიმღები
დაშიფვრა პასუხობს, ვის შეუძლია ფაილის წაკითხვა, თუ ვივარაუდებთ, რომ გასაღები განკუთვნილ პირს ეკუთვნის. ხელმოწერა პასუხობს, ვინ შექმნა ის, და არაფერს ამბობს კონფიდენციალურობაზე, რადგან ხელმოწერილი ფაილი მაინც შეიძლება იყოს წაკითხვადი. ანაბეჭდი იდენტიფიცირებს გასაღებს და მხოლოდ დამოუკიდებელი შემოწმება აკავშირებს ამ ანაბეჭდს პირს ან როლს. ამათგან ერთის მეორედ მიჩნევა ჩვეულებრივი წარუმატებლობაა ყურადღებიანად მოჩვენებულ გადაცემაში.
ფაილს სიცოცხლის ციკლიც აქვს: ვადაგასული ბმული ზღუდავს მოგვიანებით მიღებას, მაგრამ არ აუქმებს უკვე გადმოწერილ რწმუნებას.
გადაამოწმეთ ანაბეჭდი არხის გარეთ
მიიღეთ მოსალოდნელი ანაბეჭდი არხიდან, რომელიც არ არის დამოკიდებული იმ შეტყობინებაზე, რომელიც დაშიფვრას გთხოვთ. შემდეგ შეადარეთ ის ადგილობრივი გასაღებების რგოლში არსებულს.
gpg --fingerprint [email protected]
gpg --list-keys --with-fingerprint [email protected]ანაბეჭდის სტრიქონები შესადარებელი მნიშვნელობაა და მეორე ბრძანება იმავე იდენტობებს სრული ანაბეჭდებით აჩვენებს მეორე შეხედვისთვის. დაადასტურეთ მთელი სტრიქონი ზარით, ხელმოწერილი ნუსხით ან მართული რეგისტრაციის ჩანაწერით; ნაცნობი ჩვენების სახელი არაფერს ამტკიცებს. თუ გასაღები იმავე შეტყობინებით მოვიდა, რომელმაც მიწოდება მოითხოვა, მისი ანაბეჭდი დამოუკიდებელი მტკიცებულება არ არის. შემოიტანეთ გასაღები მხოლოდ ამ შემოწმების შემდეგ და დაშიფრეთ დადასტურებულ ანაბეჭდზე და არა სახელზე.
გადაეცით მხოლოდ ის მასალა, რომელიც მოწყობილობას სჭირდება
სატრანსპორტო საშუალების არჩევამდე შეადგინეთ პაკეტის ნუსხა. საჯარო კარიბჭის პარამეტრები და საჯარო ნდობის სერტიფიკატი კონფიგურაციაა, კლიენტის პირადი გასაღები საიდუმლოა, ხოლო გამომცემლის ხელმოწერის გასაღები სრულიად სხვა აქტივია. სადაც რეგისტრაციის მოდელი იძლევა საშუალებას, შეინახეთ პირადი გასაღები მოწყობილობაზე და გადაეცით მხოლოდ ის, რაც რეგისტრაციას ასრულებს. VPN კლიენტს სერვერის ვალიდაციისთვის CA-ის ხელმოწერის გასაღები არ სჭირდება, და პარტნიორებს შორის ერთი საერთო ცოცხალი გასაღები ინდივიდუალურ გაუქმებას შეუძლებელს ხდის.
ხელი მოაწერეთ არტეფაქტსაც, როცა მიმღებმა ჩანაცვლება უნდა შეამჩნიოს, და ინსტრუქციებში ორი ოპერაცია ცალ-ცალკე შეინახეთ. მრავალფაილიანი პაკეტი ერთ არქივში შეინახეთ, რათა მიმღებმა კონფიგურაციის ნახევარი ვერ დააყენოს და შემდეგ არ შეატყობინოს, რომ კარიბჭე ვინაობას უარყოფს.
დახურეთ სიცოცხლის ციკლი მიწოდების შემდეგ
ჩაწერეთ მიმღები, მოწყობილობა, კონფიგურაციის რევიზია და გაუქმების მარშრუტი, მაგრამ არასოდეს თავად პირადი მნიშვნელობა. დაადასტურეთ, რომ განკუთვნილ პირს შეუძლია რეგისტრაცია და სხვა ვინაობა უარყოფილია. თუ პაკეტი არასწორ ხელში მოხვდა, შეცვალეთ ან გააუქმეთ მიღებული საიდუმლო მისი გამომცემლის მეშვეობით, რადგან დანართის წაშლა არ აუქმებს იმას, რაც უკვე გადმოწერილია. პაროლით დაცული არქივი, რომლის პაროლი იმავე საუბარში გადის, არც ისაა დამოუკიდებელი შემოწმება.
გადაცემა დასრულებულია, როცა სწორი ვინაობა აქტიურია სწორ მოწყობილობაზე და არა მაშინ, როცა დაშიფრული ფაილი წარმატებით აიტვირთება.