VPN šifrēšanas apgalvojumi: kas jāsaka dokumentācijai

Apskatiet lielo skaitli blakus algoritma nosaukumam un pajautājiet, ko tas patiešām mēra. Tas nepasaka, kurš savienojums ir aizsargāts, kurš protokols nodrošina aizsardzību vai kādus iestatījumus atbalsta jūsu klients. Lapa, kas nespēj savu apgalvojumu piesaistīt kādam no tiem, ir reklāma, nevis dokumentācija. Tālākās pārbaudes ir lasīšanas kārtība jebkuram saņemtajam kopsavilkumam, un pirmais apgalvojums, ko nevarat piesaistīt konkrētam savienojumam, ir vieta, kur apstāties.

Nosakiet, kuru savienojumu apgalvojums aptver

Viena produkta lapa vienā rindkopā var apspriest tuneļa šifrēšanu, HTTPS uz konta portālu un glabāto datu šifrēšanu. Tie ir dažādi ceļi un dažādas glabāšanas sistēmas, tāpēc viena īpašība neko nepasaka par pārējiem. Pirms salīdzināt ar konkurentu, izlemiet, par kuru no trim ir teikums. Tas pats vārds, šifrēšana, parādās visos trijos kontekstos un katrreiz nozīmē ko citu.

Pašam tunelim meklējiet dokumentētu protokolu un dokumentētu atbalstīto drošības iestatījumu kopu. Šie trīs apzīmējumi nav aizstājami: noklusējuma kopa nāk bez jūsu izvēles, neobligātais režīms ir spēkā tikai tad, ja to izvēlas profils, un sarunātais rezultāts ir tas, par ko abas puses vienojās savienojoties. Piegādātājs, kas to visu izplūdina, ir pateicis mazāk, nekā šķiet.

Pārbaudiet protokolu un kopu, ko tas pieļauj

Sāciet ar klienta profilu, nevis ar salīdzināšanas grafiku. Profils nosauc protokolu, un protokols nosaka, kuras kopas vispār ir iespējamas, kā rāda divi izplatīti gadījumi.

IKEv2 priekšlikumu saraksts ir izvēlne, no kuras vārteja izvēlas, tāpēc iegūtā kopa var atšķirties starp divām vārtejām ar identiskiem klienta iestatījumiem. WireGuard tādas izvēlnes nav, kas padara tā apgalvojumu vieglāk pārbaudāmu un šaurāk aprakstāmu. Neviens no abiem izkārtojumiem pats par sevi nav stiprāks; jautājums ir par to, ka dokumentācijai jāsaka, kurš ir domāts.

Tikai šifra nosaukums arī izlaiž autentifikāciju, atslēgu izveidi, metadatu atklāšanu un glabāšanu. Mūsdienu konstrukcijas apvieno šifrēšanu un integritāti vienā kopā, bet vecākās tās šķir, tāpēc viena algoritma nosaukuma minēšana var noslēpt, kuru īpašību jūs patiešām iegūstat. Pieprasiet sarunu politiku rakstiski, ja lapa to nenorāda.

Pārbaudiet otras puses autentifikāciju un atjaunināšanas stāvokli

Otras puses autentifikācija ir apgalvojuma daļa arī tad, ja mārketinga teksts to izlaiž. Spēcīga šifrēšana uz nepārbaudītu saņēmēju nav rezultāts, ko kāds bija domājis, un tunelis, kas nevar pateikt, kas atbildēja, aizsargā mazāk, nekā šķiet. Apskatiet, kā klients validē serveri: sertifikātu ķēde, piesprausta atslēga vai iepriekš koplietots noslēpums. Tie ir dažādi uzticēšanās modeļi ar dažādiem kļūmes režīmiem.

Pēc tam pārbaudiet ieviešanu un tās atjaunināšanas stāvokli, jo dokumentēts šifrs nelabotā klientā apraksta versiju, kuru jūs, iespējams, neizpildāt. Protokola autoru publicētie ierobežojumi ir lasāmi tā paša iemesla dēļ. Klients, kas nav atjaunināts gadu, izsaka citu apgalvojumu nekā lapa jūsu priekšā.

Pārbaudiet, kur tunelis beidzas

Tunelis no klienta uz serveri beidzas VPN serverī. Lietojumprogrammas šifrēšana, piemēram, HTTPS uz pakalpojumu aiz tā, var aizsargāt datplūsmu tālāk maršrutā, un aiz servera tā var būt vienīgā atlikusī aizsardzība. Izlasiet operatora skaidrojumu par galapunktiem un izlemiet, uz kuru no šiem slāņiem attiecas apgalvojums.

Žurnālēšanas politika un konta izsekošana pilnībā atrodas ārpus šifrēšanas. Operators var pārvadāt šifrētu saturu, vienlaikus novērojot laiku, adreses un apjomu, tāpēc apgalvojums par lietderīgās kravas konfidencialitāti neko neatbild par to, kas tiek reģistrēts. Glabāšanu uztveriet kā atsevišķu jautājumu ar saviem pierādījumiem.

Pierakstiet, ko dokumentācija nesaka

Kad īpašība trūkst, pierakstiet, ka tās trūkst, nevis seciniet to no programmatūras nosaukuma vai reputācijas. Audits aptver tikai tās īpašības un komponentus, ko tas patiešām pārbaudīja, un dokumentācijas robs pats par sevi ir atradums. Pierakstiet robu, kamēr vēl atceraties, kura lapa to radīja.

Jūsu pārvaldītā mašīnā nolasiet kopu no aktīvās sesijas, izmantojot klienta statusa lapu vai drošības asociāciju sarakstu uz vārtejas, un pierakstiet šo vērtību blakus klienta versijai. Šis ieraksts vēlāk, kad atjauninājums maina sarunāto rezultātu, padara piegādātāja apgalvojumu salīdzināmu. Ja klients un dokumentācija nesaskan, uzticieties sarunātajam rezultātam un ziņojiet par neatbilstību, nevis klusi to saskaņojiet.