Шифрањето ги крие податоците; автентикацијата го именува соговорникот
Шифрањето го штити содржината, автентикацијата на соговорникот го именува серверот, а авторизацијата одлучува што смее да отвори еден идентитет. Прашајте ги сите три во дизајнот на VPN.
Шифрање без проверка на соговорникот може доверлив разговор да достави до погрешната страна. Автентикација без авторизација докажува кој се приклучил, но не и што смее да отвори. Тоа се три одделни контроли, а прегледот на VPN што прашува само за шифрата одговара на една од нив. Подредете ги прашањата пред да отворите која било страница со поставки.
Четири прашања пред да го наречете безбедно
Четири прашања го врамуваат прегледот: што можат да прочитаат набљудувачите, кој сервер одговара, кој се приклучува и што смее да користи тој идентитет. На првото одговара шифрањето, на второто автентикацијата на соговорникот, на третото автентикацијата на корисник или уред и на последното авторизацијата. Име на шифра или успешна најава е само делумен одговор.
| Control | Question it answers | What a failure looks like |
|---|---|---|
| Encryption | Who can read the traffic | Readable content on the path |
| Peer authentication | Which server is answering | Certificate or key mismatch |
| Joining identity | Which user or device connected | Rejected credentials |
| Authorization | What that identity may use | Access denied inside a working tunnel |
Дизајн што остава еден ред нерешен не станува безбеден со зајакнување на друг. Контролите се дополнуваат, а не се заменуваат.
Автентикацијата на соговорникот не е најава
Клиентот проверува дека серверот е тој што е наменет, користејќи конфигурирани сертификати, јавни клучеви или друг поддржан механизам. Доверлив сертификатен орган не го прави секој сертификат што некогаш го издал вистинскиот сервер, затоа проверката на идентитетот сѐ уште е важна. Внесувањето валидна лозинка во непроверена крајна точка не ја прави таа точка доверлива. Лозинката докажува само дека сте биле подготвени да се автентицирате пред оној што одговорил.
WireGuard ја покажува истата идеја со други средства: конфигуриран клуч на соговорник врши проверка на идентитетот без прозорец за сертификат во стил на прелистувач. Заедничка тајна што ја знаат многу корисници повеќе ја идентификува групата отколку еден човек, затоа единствените акредитиви на уредот често носат посилен идентитет.
Автентицирано шифрирање е криптографски термин
Автентицирано шифрирање значи дека шифрата ја штити доверливоста и открива неовластени промени. Тоа не значи дека човек се најавил и не одлучува кои датотеки смее да ги отвори сметката. Името на шифрен комплет опишува конструкција, а не однос меѓу две страни. Интегритетот на пакетите, идентитетот на соговорникот и дозволите на сметката се поврзани барања со одделни докази.
Профилот на доверба RFC 5280 е референца за сертификатни патеки и проверки на идентитетот кога распоредувањето користи X.509. Да се чита е покорисно отколку зборот автентицирано да се смета за синоним на безбедно.
Прочитајте го дефектот пред да ослабете контрола
Истечен сертификат, погрешен системски часовник и неочекуван идентитет на серверот имаат секој своја исправка. Одбиена сметка има друга. Ако серверот законски се сменил, земете го ажурираниот материјал за доверба од проверениот оператор. Отстранувањето на проверката на идентитетот за да се поврзе тунелот заменува видлив дефект со невидлив.
Заштитете ги акредитивите од кои зависи тунелот. Профилот може да содржи приватен клуч, а зачуваната лозинка може да даде далечински пристап. Кога еден ќе протече, користете го процесот за управување со сметката или клучевите на услугата, бидејќи изборот на друга земја во директориумот на клиентот не го отповикува стариот идентитет.