VPN ಬಂಡಲ್ ಅನ್ನು ಸರಿಯಾದ ಸ್ವೀಕರಿಸುವವರಿಗೆ ಕಳುಹಿಸಿ, ಕೀಲಿಯಷ್ಟೇ ಅಲ್ಲ

ಒಬ್ಬ ಪಾಲುದಾರ ಸಾರ್ವಜನಿಕ ಕೀಲಿಯನ್ನು ಕಳುಹಿಸಿ ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ ಬಂಡಲ್ ಕೇಳುತ್ತಾನೆ. ಎನ್ಕ್ರಿಪ್ಶನ್ ಕೆಲಸ ಮಾಡುತ್ತದೆ, ಮತ್ತು ಅದು ಸಂಪೂರ್ಣವಾಗಿ ರಕ್ಷಿಸಿದ ರುಜುವಾತನ್ನು ಅದನ್ನು ಹೊಂದಿರಬಾರದ ವ್ಯಕ್ತಿಗೆ ತಲುಪಿಸಬಹುದು. ಗೋಪ್ಯತೆ ಮತ್ತು ಸ್ವೀಕರಿಸುವವರ ಗುರುತು ಬೇರೆ ಬೇರೆ ಯಂತ್ರಗಳು ಉತ್ತರಿಸುವ ಎರಡು ವಿಭಿನ್ನ ಪ್ರಶ್ನೆಗಳು. ಬಂಡಲ್ ನಿಮ್ಮ ಯಂತ್ರವನ್ನು ಬಿಡುವ ಮೊದಲು ಎರಡಕ್ಕೂ ಉತ್ತರಿಸಿ.

ಎರಡು ವಿಭಿನ್ನ ಪ್ರಶ್ನೆಗಳು: ಗೋಪ್ಯತೆ ಮತ್ತು ಸ್ವೀಕರಿಸುವವರು

ಎನ್ಕ್ರಿಪ್ಶನ್ ಫೈಲ್ ಅನ್ನು ಯಾರು ಓದಬಹುದು ಎಂಬುದಕ್ಕೆ ಉತ್ತರಿಸುತ್ತದೆ, ಕೀಲಿ ಉದ್ದೇಶಿಸಿದ ವ್ಯಕ್ತಿಯದ್ದು ಎಂದು ಊಹಿಸಿ. ಸಹಿ ಅದನ್ನು ಯಾರು ತಯಾರಿಸಿದರು ಎಂಬುದಕ್ಕೆ ಉತ್ತರಿಸುತ್ತದೆ, ಮತ್ತು ಗೋಪ್ಯತೆಯ ಬಗ್ಗೆ ಏನೂ ಹೇಳುವುದಿಲ್ಲ, ಏಕೆಂದರೆ ಸಹಿ ಮಾಡಿದ ಫೈಲ್ ಕೂಡ ಓದಬಹುದಾಗಿರುತ್ತದೆ. ಫಿಂಗರ್ಪ್ರಿಂಟ್ ಕೀಲಿಯನ್ನು ಗುರುತಿಸುತ್ತದೆ, ಮತ್ತು ಸ್ವತಂತ್ರ ಪರಿಶೀಲನೆ ಮಾತ್ರ ಆ ಫಿಂಗರ್ಪ್ರಿಂಟ್ ಅನ್ನು ವ್ಯಕ್ತಿ ಅಥವಾ ಪಾತ್ರಕ್ಕೆ ಜೋಡಿಸುತ್ತದೆ. ಇವುಗಳಲ್ಲಿ ಒಂದನ್ನು ಇನ್ನೊಂದು ಎಂದು ಪರಿಗಣಿಸುವುದು ಎಚ್ಚರಿಕೆಯಿಂದ ಕಾಣುವ ಹಸ್ತಾಂತರದಲ್ಲಿ ಸಾಮಾನ್ಯ ವೈಫಲ್ಯ.

ಫೈಲ್ ಜೀವನಚಕ್ರವನ್ನೂ ಹೊಂದಿದೆ: ಅವಧಿ ಮುಗಿಯುವ ಲಿಂಕ್ ನಂತರದ ಮರುಪಡೆಯುವಿಕೆಯನ್ನು ಮಿತಿಗೊಳಿಸುತ್ತದೆ, ಆದರೆ ಈಗಾಗಲೇ ಡೌನ್ಲೋಡ್ ಆದ ರುಜುವಾತನ್ನು ರದ್ದುಗೊಳಿಸುವುದಿಲ್ಲ.

ಫಿಂಗರ್ಪ್ರಿಂಟ್ ಅನ್ನು ಚಾನಲ್ನ ಹೊರಗೆ ಪರಿಶೀಲಿಸಿ

ನಿಮಗೆ ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡಲು ಹೇಳುವ ಸಂದೇಶವನ್ನು ಅವಲಂಬಿಸದ ಚಾನಲ್ನಿಂದ ನಿರೀಕ್ಷಿತ ಫಿಂಗರ್ಪ್ರಿಂಟ್ ಪಡೆಯಿರಿ. ನಂತರ ಸ್ಥಳೀಯ ಕೀಲಿ ಉಂಗುರದಲ್ಲಿರುವುದಕ್ಕೆ ಹೋಲಿಸಿ.

gpg --fingerprint [email protected]
gpg --list-keys --with-fingerprint [email protected]

ಫಿಂಗರ್ಪ್ರಿಂಟ್ ಸಾಲುಗಳು ಹೋಲಿಸಬೇಕಾದ ಮೌಲ್ಯ, ಮತ್ತು ಎರಡನೇ ಆದೇಶ ಅದೇ ಗುರುತುಗಳನ್ನು ಪೂರ್ಣ ಫಿಂಗರ್ಪ್ರಿಂಟ್ಗಳೊಂದಿಗೆ ಎರಡನೇ ನೋಟಕ್ಕೆ ತೋರಿಸುತ್ತದೆ. ಇಡೀ ಸರಣಿಯನ್ನು ಕರೆ, ಸಹಿ ಮಾಡಿದ ಪಟ್ಟಿ ಅಥವಾ ನಿರ್ವಹಿತ ನೋಂದಣಿ ದಾಖಲೆಯ ಮೂಲಕ ದೃಢೀಕರಿಸಿ; ಪರಿಚಿತ ಪ್ರದರ್ಶನ ಹೆಸರು ಏನನ್ನೂ ಸಾಬೀತುಪಡಿಸುವುದಿಲ್ಲ. ಕೀಲಿ ಕಳುಹಿಸುವಿಕೆ ಕೇಳಿದ ಅದೇ ಸಂದೇಶದಲ್ಲಿ ಬಂದಿದ್ದರೆ, ಅದರ ಫಿಂಗರ್ಪ್ರಿಂಟ್ ಸ್ವತಂತ್ರ ಸಾಕ್ಷ್ಯವಲ್ಲ. ಆ ಪರಿಶೀಲನೆಯ ನಂತರವೇ ಕೀಲಿಯನ್ನು ಆಮದು ಮಾಡಿ, ಮತ್ತು ಹೆಸರಿಗೆ ಬದಲಾಗಿ ಪರಿಶೀಲಿಸಿದ ಫಿಂಗರ್ಪ್ರಿಂಟ್ಗೆ ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡಿ.

ಸಾಧನಕ್ಕೆ ಬೇಕಾದ ಸಾಮಗ್ರಿಯನ್ನು ಮಾತ್ರ ತಲುಪಿಸಿ

ಸಾಗಣೆಯನ್ನು ಆಯ್ಕೆ ಮಾಡುವ ಮೊದಲು ಬಂಡಲ್ನ ಪಟ್ಟಿ ಮಾಡಿ. ಸಾರ್ವಜನಿಕ ಗೇಟ್ವೇ ಸೆಟ್ಟಿಂಗ್ಗಳು ಮತ್ತು ಸಾರ್ವಜನಿಕ ವಿಶ್ವಾಸ ಪ್ರಮಾಣಪತ್ರ ಸಂರಚನೆ, ಕ್ಲೈಂಟ್ನ ಖಾಸಗಿ ಕೀಲಿ ರಹಸ್ಯ, ಮತ್ತು ನೀಡುವವರ ಸಹಿ ಕೀಲಿ ಸಂಪೂರ್ಣ ಬೇರೆ ಆಸ್ತಿ. ನೋಂದಣಿ ಮಾದರಿ ಅನುಮತಿಸುವಲ್ಲಿ ಖಾಸಗಿ ಕೀಲಿಯನ್ನು ಸಾಧನದಲ್ಲೇ ಇರಿಸಿ ಮತ್ತು ನೋಂದಣಿಯನ್ನು ಪೂರ್ಣಗೊಳಿಸುವುದನ್ನು ಮಾತ್ರ ತಲುಪಿಸಿ. VPN ಕ್ಲೈಂಟ್ಗೆ ಸರ್ವರ್ ಪರಿಶೀಲಿಸಲು CA ಯ ಸಹಿ ಕೀಲಿ ಬೇಕಿಲ್ಲ, ಮತ್ತು ಪಾಲುದಾರರ ನಡುವೆ ಒಂದು ಹಂಚಿದ ಜೀವಂತ ಕೀಲಿ ವೈಯಕ್ತಿಕ ರದ್ದತಿಯನ್ನು ಅಸಾಧ್ಯವಾಗಿಸುತ್ತದೆ.

ಸ್ವೀಕರಿಸುವವರು ಬದಲಿ ಕಂಡುಹಿಡಿಯಬೇಕಾದರೆ ಆರ್ಕೈಫ್ಯಾಕ್ಟ್ಗೂ ಸಹಿ ಮಾಡಿ, ಮತ್ತು ಸೂಚನೆಗಳಲ್ಲಿ ಎರಡು ಕಾರ್ಯಾಚರಣೆಗಳನ್ನು ಪ್ರತ್ಯೇಕವಾಗಿ ಇರಿಸಿ. ಬಹು-ಫೈಲ್ ಬಂಡಲ್ ಅನ್ನು ಒಂದೇ ಆರ್ಕೈವ್ನಲ್ಲಿ ಇರಿಸಿ, ಸ್ವೀಕರಿಸುವವರು ಅರ್ಧ ಸಂರಚನೆಯನ್ನು ಸ್ಥಾಪಿಸಿ ನಂತರ ಗೇಟ್ವೇ ಗುರುತನ್ನು ತಿರಸ್ಕರಿಸುತ್ತದೆ ಎಂದು ವರದಿ ಮಾಡದಂತೆ.

ತಲುಪಿಸಿದ ನಂತರ ಜೀವನಚಕ್ರವನ್ನು ಮುಚ್ಚಿ

ಸ್ವೀಕರಿಸುವವರು, ಸಾಧನ, ಸಂರಚನಾ ಪರಿಷ್ಕರಣೆ ಮತ್ತು ರದ್ದತಿ ಮಾರ್ಗವನ್ನು ದಾಖಲಿಸಿ, ಆದರೆ ಖಾಸಗಿ ಮೌಲ್ಯವನ್ನೇ ಎಂದಿಗೂ ಅಲ್ಲ. ಉದ್ದೇಶಿಸಿದ ವ್ಯಕ್ತಿ ನೋಂದಾಯಿಸಬಹುದು ಮತ್ತು ಬೇರೆ ಗುರುತು ತಿರಸ್ಕೃತವಾಗುತ್ತದೆ ಎಂದು ದೃಢೀಕರಿಸಿ. ಬಂಡಲ್ ತಪ್ಪು ಕೈಗಳಿಗೆ ತಲುಪಿದರೆ, ಸ್ವೀಕೃತ ರಹಸ್ಯವನ್ನು ಅದರ ನೀಡುವವರ ಮೂಲಕ ಬದಲಾಯಿಸಿ ಅಥವಾ ರದ್ದುಮಾಡಿ, ಏಕೆಂದರೆ ಲಗತ್ತನ್ನು ಅಳಿಸುವುದು ಈಗಾಗಲೇ ಡೌನ್ಲೋಡ್ ಆದ ಯಾವುದನ್ನೂ ಅಮಾನ್ಯಗೊಳಿಸುವುದಿಲ್ಲ. ಪಾಸ್ವರ್ಡ್ ಅದೇ ಸಂಭಾಷಣೆಯಲ್ಲಿ ಸಾಗುವ ಪಾಸ್ವರ್ಡ್-ಸಂರಕ್ಷಿತ ಆರ್ಕೈವ್ ಕೂಡ ಸ್ವತಂತ್ರ ಪರಿಶೀಲನೆ ಅಲ್ಲ.

ಹಸ್ತಾಂತರವು ಸರಿಯಾದ ಗುರುತು ಸರಿಯಾದ ಸಾಧನದಲ್ಲಿ ಸಕ್ರಿಯವಾದಾಗ ಮುಗಿಯುತ್ತದೆ, ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ ಫೈಲ್ ಯಶಸ್ವಿಯಾಗಿ ಅಪ್ಲೋಡ್ ಆದಾಗ ಅಲ್ಲ.