Шифрлау деректерді жасырады; аутентификация серіктесті атайды
Шифрлау мазмұнды қорғайды, серіктесті аутентификациялау серверді атайды, ал авторизация сол бірегейліктің нені аша алатынын шешеді. VPN жобасында үшеуін де сұраңыз.
Серіктесті тексерусіз шифрлау құпия әңгімені қате тарапқа жеткізуі мүмкін. Авторизациясыз аутентификация кім қосылғанын дәлелдейді, бірақ нені аша алатынын емес. Бұлар үш бөлек бақылау және тек шифр туралы сұрайтын VPN шолуы солардың біреуіне жауап береді. Кез келген параметрлер бетін ашпас бұрын сұрақтарды реттеңіз.
Оны қауіпсіз деп атамас бұрын төрт сұрақ
Шолуды төрт сұрақ құрайды: бақылаушылар нені оқи алады, қай сервер жауап береді, кім қосылады және сол бірегейлікке нені пайдалануға рұқсат. Біріншісіне шифрлау, екіншісіне серіктесті аутентификациялау, үшіншісіне пайдаланушы немесе құрылғы аутентификациясы, соңғысына авторизация жауап береді. Шифр атауы немесе сәтті кіру — тек ішінара жауап.
| Control | Question it answers | What a failure looks like |
|---|---|---|
| Encryption | Who can read the traffic | Readable content on the path |
| Peer authentication | Which server is answering | Certificate or key mismatch |
| Joining identity | Which user or device connected | Rejected credentials |
| Authorization | What that identity may use | Access denied inside a working tunnel |
Бір жолды жауапсыз қалдырған жоба екіншісін күшейтумен қауіпсіз болмайды. Бақылаулар бірін-бірі толықтырады, алмастырылмайды.
Серіктесті аутентификациялау — кіру емес
Клиент сервердің өзі көздеген сервер екенін конфигурацияланған сертификаттар, ашық кілттер немесе басқа қолдау көрсетілетін механизм арқылы тексереді. Сенімді сертификат органы өзі бір кездері берген әрбір сертификатты дұрыс серверге айналдырмайды, сондықтан бірегейлікті тексеру әлі де маңызды. Расталмаған соңғы нүктеге жарамды құпиясөз енгізу оны сенімді етпейді. Құпиясөз тек жауап берген кез келген тарапқа аутентификациялауға дайын болғаныңызды дәлелдейді.
WireGuard сол идеяны басқа құралдармен көрсетеді: конфигурацияланған серіктес кілті браузер стиліндегі сертификат терезесінсіз бірегейлікті тексереді. Көп пайдаланушыға белгілі ортақ құпия жеке адамнан гөрі топты анықтайды, сондықтан құрылғының бірегей тіркелгісі жиі күштірек бірегейлік алып жүреді.
Аутентификацияланған шифрлау — криптографиялық термин
Аутентификацияланған шифрлау шифрдың құпиялылықты қорғайтынын және рұқсатсыз өзгерістерді анықтайтынын білдіреді. Бұл адам кірді дегенді білдірмейді және тіркелгінің қандай файлдарды аша алатынын шешпейді. Шифр жинағының атауы құрылымды сипаттайды, екі тарап арасындағы қатынасты емес. Пакет тұтастығы, серіктес бірегейлігі және тіркелгі рұқсаттары — бөлек дәлелдері бар байланысты талаптар.
RFC 5280 сенім профилі сертификат жолдары мен бірегейлікті тексеруге арналған анықтамалық, егер орналастыру X.509 қолданса. Оны оқу аутентификацияланған деген сөзді қауіпсіздің синонимі деп санаудан гөрі пайдалырақ.
Бақылауды әлсіретпес бұрын ақауды оқыңыз
Мерзімі өткен сертификат, қате жүйелік сағат және күтпеген сервер бірегейлігінің әрқайсысының өз түзетуі бар. Қабылданбаған тіркелгінің басқа түзетуі бар. Егер сервер заңды түрде өзгерсе, жаңартылған сенім материалын расталған оператордан алыңыз. Туннель қосылуы үшін бірегейлікті тексеруді алып тастау көрінетін ақауды көрінбейтінмен ауыстырады.
Туннель тәуелді тіркелгі деректерін қорғаңыз. Профильде жеке кілт болуы мүмкін, ал сақталған құпиясөз қашықтан қатынау бере алады. Біреуі тарап кетсе, қызметтің тіркелгі немесе кілттерді басқару процесін қолданыңыз, өйткені клиент каталогында басқа елді таңдау ескі бірегейлікті жоймайды.