Sūtiet VPN komplektu īstajam saņēmējam, ne tikai atslēgu

Partneris atsūta publisku atslēgu un lūdz šifrētu komplektu. Šifrēšana darbosies, un tā var piegādāt lieliski aizsargātu akreditācijas datu kopu kādam, kuram tā nevajadzētu būt. Slepenība un saņēmēja identitāte ir divi atšķirīgi jautājumi, uz kuriem atbild atšķirīgi mehānismi. Atbildiet uz abiem, pirms komplekts atstāj jūsu mašīnu.

Divi atšķirīgi jautājumi: slepenība un saņēmējs

Šifrēšana atbild, kas var lasīt failu, pieņemot, ka atslēga pieder paredzētajai personai. Paraksts atbild, kas to izveidoja, un neko nepasaka par konfidencialitāti, jo parakstīts fails var palikt lasāms. Pirkstu nospiedums identificē atslēgu, un tikai neatkarīga pārbaude saista šo nospiedumu ar personu vai lomu. Jebkuru no tiem uzskatīt par citu ir ierasta neveiksme nodošanā, kas izskatās rūpīga.

Failam ir arī dzīves cikls: saite, kurai beidzas termiņš, ierobežo vēlāku lejupielādi, bet tā neatceļ jau lejupielādētu akreditācijas datu kopu.

Pārbaudiet pirkstu nospiedumu ārpus kanāla

Iegūstiet gaidīto pirkstu nospiedumu no kanāla, kas nav atkarīgs no ziņojuma, kurš lūdz jūs šifrēt. Pēc tam salīdziniet to ar to, ko glabā vietējā atslēgu saite.

gpg --fingerprint [email protected]
gpg --list-keys --with-fingerprint [email protected]

Pirkstu nospieduma rindas ir salīdzināmā vērtība, un otrā komanda rāda tās pašas identitātes ar pilniem nospiedumiem otram skatienam. Apstipriniet visu virkni ar zvanu, parakstītu sarakstu vai pārvaldītu reģistrācijas ierakstu; pazīstams parādītais vārds neko nepierāda. Ja atslēga ieradās tajā pašā ziņojumā, kas lūdza piegādi, tās nospiedums nav neatkarīgs pierādījums. Importējiet atslēgu tikai pēc šīs pārbaudes un šifrējiet uz apstiprināto nospiedumu, nevis uz vārdu.

Piegādājiet tikai to materiālu, kas ierīcei nepieciešams

Sastādiet komplekta sarakstu pirms transporta izvēles. Publiskie vārtejas iestatījumi un publisks uzticības sertifikāts ir konfigurācija, klienta privātā atslēga ir noslēpums, bet izdevēja parakstīšanas atslēga ir pavisam cits aktīvs. Kur reģistrācijas modelis to ļauj, glabājiet privāto atslēgu ierīcē un piegādājiet tikai to, kas pabeidz reģistrāciju. VPN klientam nav vajadzīga CA parakstīšanas atslēga, lai validētu serveri, un viena kopīga dzīvā atslēga starp partneriem padara individuālu atsaukšanu neiespējamu.

Parakstiet arī artefaktu, kad saņēmējam jāatklāj aizstāšana, un turiet abas darbības instrukcijās atsevišķi. Turiet vairāku failu komplektu vienā arhīvā, lai saņēmējs nevarētu instalēt pusi konfigurācijas un pēc tam ziņot, ka vārteja noraida identitāti.

Noslēdziet dzīves ciklu pēc piegādes

Reģistrējiet saņēmēju, ierīci, konfigurācijas revīziju un atsaukšanas ceļu, bet nekad pašu privāto vērtību. Apstipriniet, ka paredzētā persona var reģistrēties un ka cita identitāte tiek noraidīta. Ja komplekts nonāk nepareizās rokās, aizstājiet vai atsauciet pieņemto noslēpumu caur tā izdevēju, jo pielikuma dzēšana nepadara nederīgu neko, kas jau lejupielādēts. Arī arhīvs, kas aizsargāts ar paroli, kura ceļo tajā pašā sarunā, nav neatkarīga pārbaude.

Nodošana ir pabeigta, kad pareizā identitāte ir aktīva pareizajā ierīcē, nevis tad, kad šifrētais fails tiek veiksmīgi augšupielādēts.