Испратете VPN пакет до вистинскиот примач, а не само клуч

Партнер испраќа јавен клуч и бара шифриран пакет. Шифрирањето ќе работи и може да достави совршено заштитено уверение до некој што не треба да го има. Тајноста и идентитетот на примачот се две различни прашања на кои одговараат различни механизми. Одговорете на двете пред пакетот да ја напушти вашата машина.

Две различни прашања: тајност и примач

Шифрирањето одговара кој може да ја чита датотеката, под претпоставка дека клучот им припаѓа на предвиденото лице. Потписот одговара кој го создал и не кажува ништо за доверливоста, бидејќи потпишаната датотека може да остане читлива. Отпечатокот идентификува клуч и само независна проверка го поврзува тој отпечаток со лице или улога. Да се третира било кое од овие како другото е вообичаен пропуст во предавање што изгледа внимателно.

Датотеката има и животен циклус: врската што истекува го ограничува подоцнежното преземање, но не го отповикува уверението што веќе е преземено.

Проверете го отпечатокот надвор од каналот

Набавете го очекуваниот отпечаток од канал што не зависи од пораката што ве бара да шифрирате. Потоа споредете го со тоа што го чува локалниот привезок на клучеви.

gpg --fingerprint [email protected]
gpg --list-keys --with-fingerprint [email protected]

Редовите со отпечаток се вредноста за споредба, а втората наредба ги прикажува истите идентитети со целосни отпечатоци за втор поглед. Потврдете го целиот низа преку повик, потпишан список или управуван запис за регистрација; познато прикажано име не докажува ништо. Ако клучот пристигнал во истата порака што побарала достава, неговиот отпечаток не е независен доказ. Увезете го клучот само по таа проверка и шифрирајте кон проверениот отпечаток, а не кон име.

Предадете само материјалот што му е потребен на уредот

Направете попис на пакетот пред да изберете транспорт. Јавните поставки на портата и јавниот сертификат за доверба се конфигурација, приватниот клуч на клиентот е тајна, а клучот за потпишување на издавачот е сосема друг имот. Каде што моделот на регистрација го дозволува, држете го приватниот клуч на уредот и предадете само тоа што ја завршува регистрацијата. VPN клиентот не му треба клучот за потпишување на CA за да валидира сервер, и еден заеднички жив клуч меѓу партнерите го прави индивидуалното отповикување невозможно.

Потпишете го и артефактот кога примачот мора да открие замена, и држете ги двете операции одвоени во упатствата. Држете пакет со повеќе датотеки во еден архив, за да не може примачот да инсталира половина конфигурација и потоа да пријави дека портата го одбива идентитетот.

Затворете го животниот циклус по доставата

Запишете го примачот, уредот, ревизијата на конфигурацијата и патот за отповикување, но никогаш самата приватна вредност. Потврдете дека предвиденото лице може да се регистрира и дека друг идентитет се одбива. Ако пакетот дојде во погрешни раце, заменете ја или отповикајте ја прифатената тајна преку нејзиниот издавач, бидејќи бришењето прилог не поништува ништо што веќе е преземено. Ниту архив заштитен со лозинка што патува во истиот разговор не е независна проверка.

Предавањето завршува кога вистинскиот идентитет е активен на вистинскиот уред, а не кога шифрираната датотека успешно се прикачува.