Schéckt e VPN-Bündel un de richtege Empfänger, net just e Schlëssel

E Partner schéckt een ëffentleche Schlëssel a freet ee verschlësselte Bündel. D’Verschlësselung wäert funktionéieren, an se kann ee perfekt geschützten Noutweis un een ausliwweren, deen en net sollte kréien. Geheimhaltung an d’Identitéit vum Empfänger sinn zwou verschidde Froe, déi vun zwou verschiddene Mechanisme beäntwert ginn. Äntwert op béid, ier de Bündel Är Maschinn verléisst.

Zwou verschidde Froe: Geheimhaltung an Empfänger

D’Verschlësselung äntwert drop, wien d’Datei liese kann, wann een unhëlt, datt de Schlëssel zu der geduechter Persoun gehéiert. Eng Ënnerschrëft äntwert drop, wien se hiergestallt huet, a seet näischt iwwer Vertraulechkeet, well eng ënnerschriwwen Datei nach ëmmer liesbar ka sinn. E Fangerofdrock identifizéiert ee Schlëssel, an nëmmen eng onofhängeg Kontroll verbënnt deen Fangerofdrock mat enger Persoun oder enger Roll. Een dovun als dat anert ze behandelen ass de üblech Feeler bei enger Iwwerreechung, déi suergfälteg ausgesäit.

D’Datei huet och ee Liewenszyklus: ee Link, deen ofleeft, begrenzt den spéideren Ofruff, awer en nodeemt keen Noutweis, dee schonn erofgeluede gouf.

Iwwerpréift de Fangerofdrock baussen dem Kanal

Kritt dee erwaarden Fangerofdrock aus engem Kanal, deen net vum Message ofhänkt, deen Iech freet ze verschlësselen. Vergläicht en duerno mat deem, wat de lokale Schlësselrank huet.

gpg --fingerprint [email protected]
gpg --list-keys --with-fingerprint [email protected]

D’Fangerofdrockslinnen sinn de Wäert fir ze vergläichen, an den zweeten Uerder weist déi selwecht Identitéiten mat hire kompletten Fangerofdréck fir en zweeten Bléck. Bestätegt de ganze Strang duerch en Uruff, eng ënnerschriwwen Inventarlëscht oder eng verwalt Registréierungsopzeechnung; een vertrauten Affichagenumm beweist näischt. Wann de Schlëssel an deem selwechte Message ukomm ass, deen d’Liwwerung gefrot huet, ass säi Fangerofdrock keen onofhängegt Beweis. Importéiert de Schlëssel eréischt no där Kontroll, a verschlësselt op dee bestätegten Fangerofdrock amplaz op en Numm.

Levert nëmmen dat Material, wat den Apparat brauch

Maacht eng Inventarlëscht vum Bündel, ier Dir en Transport wielt. Ëffentlech Gateway-Astellungen an een ëffentlecht Vertrauenszertifikat sinn Konfiguratioun, ee private Clientsschlëssel ass e Geheimnis, an ee Signaturschlëssel vum Aussteller ass eng ganz aner Wäert. Wou de Registréierungsmodell et erlaabt, haalt de private Schlëssel um Apparat a levert nëmmen dat, wat d’Registréierung fäerdeg mécht. E VPN-Client brauch de Signaturschlëssel vun der CA net, fir ee Server ze validéieren, an een gedeelte liewege Schlëssel tëschent Partner mécht eng individuell Widderruffung onméiglech.

Ënnerschreift och den Artefakt, wann den Empfänger eng Ersetzung muss erkennen, an haalt déi zwou Operatiounen an den Instruktiounen getrennt. Haalt ee Bündel mat méi Dateien an engem Archiv, sou datt den Empfänger net d’Halschent vun enger Konfiguratioun installéiere kann an dann mellen, datt de Gateway d’Identitéit refuséiert.

Schléisst de Liewenszyklus no der Liwwerung

Hält den Empfänger, den Apparat, d’Konfiguratiounsrevisioun an de Widderruffungswee fest, awer ni de private Wäert selwer. Bestätegt, datt déi geduecht Persoun sech registréiere kann an datt eng aner Identitéit refuséiert gëtt. Wann de Bündel an déi falsch Hänn geréit, ersetzt oder rufft dee akzeptéierte Geheimnis iwwer säin Aussteller zréck, well d’Läschen vun engem Uschloss näischt ongëlteg mécht, wat schonn erofgeluede gouf. Een Archiv, dat duerch ee Passwuert geschützt ass, dat duerch déiselwecht Konversatioun geet, ass och keng onofhängeg Kontroll.

Eng Iwwerreechung ass fäerdeg, wann déi richteg Identitéit um richtege Apparat aktiv ass, net wann déi verschlësselt Datei erfollegräich eropgeluede gëtt.