VPN топтомун туура алуучуга жөнөтүңүз, жалаң ачкычты эмес

Өнөктөш ачык ачкычты жөнөтүп, шифрленген топтомду сурайт. Шифрлөө иштейт жана ал толук корголгон каттоо маалыматын ага ээ болбошу керек адамга жеткириши мүмкүн. Купуялуулук жана алуучунун инсандыгы — ар башка механизмдер жооп берген эки өзүнчө суроо. Топтом машинаңыздан чыкпай туруп экөөнө тең жооп бериңиз.

Эки өзүнчө суроо: купуялуулук жана алуучу

Шифрлөө файлды ким окуй аларына жооп берет, ачкыч көздөлгөн адамдыкы деп болжолдоп. Кол тамга аны ким жасаганына жооп берет жана купуялуулук жөнүндө эч нерсе айтпайды, анткени кол коюлган файл да окулуучу бойдон калат. Манжа изи ачкычты аныктайт, ал эми ошол манжа изин адамга же ролго байланыштырган нерсе — тек көз карандысыз текшерүү. Ушулардын бирин экинчиси деп кабыл алуу — тыкан көрүнгөн өткөрүп берүүдөгү кадимки ийгиликсиздик.

Файлдын жашоо циклы да бар: мөөнөтү бүткөн шилтеме кийинки жүктөөнү чектейт, бирок мурунтан жүктөлгөн каттоо маалыматын жокко чыгарбайт.

Манжа изин каналдан тышкары текшериңиз

Күтүлгөн манжа изин сизден шифрлөөнү сураган билдирүүгө көз каранды эмес каналдан алыңыз. Анан аны жергиликтүү ачкыч шакегиндеги менен салыштырыңыз.

gpg --fingerprint [email protected]
gpg --list-keys --with-fingerprint [email protected]

Манжа изинин саптары — салыштырылуучу маани, ал эми экинчи буйрук ошол эле инсандыктарды толук манжа изи менен экинчи көрүү үчүн көрсөтөт. Толук сапты чалуу, кол коюлган тизме же башкарылуучу каттоо жазуусу аркылуу ырастаңыз; тааныш көрсөтүлүүчү ат эч нерсени далилдебейт. Эгер ачкыч жеткирүүнү сураган ошол эле билдирүү менен келсе, анын манжа изи көз карандысыз далил эмес. Ачкычты тек ошол текшерүүдөн кийин импорттоп, атка эмес, ырасталган манжа изине шифрлеңиз.

Түзмөккө керектүү материалды гана жеткириңиз

Ташууну тандоодон мурун топтомдун тизмесин түзүңүз. Коомдук шлюз жөндөөлөрү жана коомдук ишеним күбөлүгү — конфигурация, кардардын жеке ачкычы — купуя, ал эми чыгаруучунун кол тамга ачкычы таптакыр башка актив. Каттоо модели уруксат берген жерде жеке ачкычты түзмөктө кармап, каттоону бүтүргөн нерсени гана жеткириңиз. VPN кардарына серверди текшерүү үчүн CA кол тамга ачкычы керек эмес, жана өнөктөштөрдүн ортосунда бир жалпы тирүү ачкыч жеке жокко чыгарууну мүмкүн эмес кылат.

Алуучу алмаштырууну аныкташы керек болсо, артефактка да кол коюңуз жана нускамада эки операцияны өзүнчө кармаңыз. Көп файлдуу топтомду бир архивде кармаңыз, ошондо алуучу конфигурациянын жарымын орнотуп, анан шлюз инсандыкты четке кагат деп билдире албайт.

Жеткирүүдөн кийин жашоо циклын жабыңыз

Алуучуну, түзмөктү, конфигурация ревизиясын жана жокко чыгаруу жолун жазыңыз, бирок жеке маанинин өзүн эч качан жазбаңыз. Көздөлгөн адам каттала аларын жана башка инсандык четке кагыларын ырастаңыз. Эгер топтом туура эмес колго түшсө, кабыл алынган купуяны анын чыгаруучусу аркылуу алмаштырыңыз же жокко чыгарыңыз, анткени тиркемени өчүрүү мурунтан жүктөлгөн эч нерсени жараксыз кылбайт. Сырсөзү ошол эле сүйлөшүүдөн өткөн сырсөз менен корголгон архив да көз карандысыз текшерүү эмес.

Өткөрүп берүү туура инсандык туура түзмөктө активдүү болгондо бүтөт, шифрленген файл ийгиликтүү жүктөлгөндө эмес.