VPN ബണ്ടിൽ ശരിയായ സ്വീകർത്താവിന് അയയ്ക്കുക, ഒരു കീ മാത്രമല്ല

ഒരു പങ്കാളി പൊതു കീ അയച്ച് എൻക്രിപ്റ്റ് ചെയ്ത ബണ്ടിൽ ആവശ്യപ്പെടുന്നു. എൻക്രിപ്ഷൻ പ്രവർത്തിക്കും, അത് പൂർണ്ണമായി സംരക്ഷിച്ച ഒരു ക്രെഡൻഷ്യൽ അത് ഉണ്ടാകരുതാത്ത ഒരാൾക്ക് എത്തിക്കാം. രഹസ്യതയും സ്വീകർത്താവിന്റെ അടയാളവും വ്യത്യസ്ത യന്ത്രങ്ങൾ ഉത്തരം നൽകുന്ന രണ്ട് വ്യത്യസ്ത ചോദ്യങ്ങളാണ്. ബണ്ടിൽ നിങ്ങളുടെ യന്ത്രം വിടുന്നതിന് മുമ്പ് രണ്ടിനും ഉത്തരം നൽകുക.

രണ്ട് വ്യത്യസ്ത ചോദ്യങ്ങൾ: രഹസ്യതയും സ്വീകർത്താവും

എൻക്രിപ്ഷൻ ഫയൽ ആർക്ക് വായിക്കാം എന്നതിന് ഉത്തരം നൽകുന്നു, കീ ഉദ്ദേശിച്ച വ്യക്തിയുടേതാണെന്ന് അനുമാനിച്ച്. ഒപ്പ് അത് ആരുണ്ടാക്കി എന്നതിന് ഉത്തരം നൽകുന്നു, രഹസ്യതയെക്കുറിച്ച് ഒന്നും പറയുന്നില്ല, കാരണം ഒപ്പിട്ട ഫയലും വായിക്കാവുന്നതായിരിക്കാം. ഫിംഗർപ്രിന്റ് ഒരു കീ തിരിച്ചറിയുന്നു, ആ ഫിംഗർപ്രിന്റിനെ വ്യക്തിയോടോ പങ്കിനോടോ ബന്ധിപ്പിക്കുന്നത് സ്വതന്ത്ര പരിശോധന മാത്രമാണ്. ഇവയിലൊന്നിനെ മറ്റൊന്നായി കാണുന്നതാണ് ശ്രദ്ധാലുവായി തോന്നുന്ന കൈമാറ്റത്തിലെ സാധാരണ പരാജയം.

ഫയലിന് ഒരു ജീവിതചക്രവുമുണ്ട്: കാലഹരണപ്പെടുന്ന ലിങ്ക് പിന്നീടുള്ള വീണ്ടെടുക്കൽ പരിമിതപ്പെടുത്തുന്നു, പക്ഷേ ഇതിനകം ഡൗൺലോഡ് ചെയ്ത ക്രെഡൻഷ്യൽ റദ്ദാക്കുന്നില്ല.

ഫിംഗർപ്രിന്റ് ചാനലിന് പുറത്ത് പരിശോധിക്കുക

നിങ്ങളോട് എൻക്രിപ്റ്റ് ചെയ്യാൻ ആവശ്യപ്പെടുന്ന സന്ദേശത്തെ ആശ്രയിക്കാത്ത ചാനലിൽ നിന്ന് പ്രതീക്ഷിക്കുന്ന ഫിംഗർപ്രിന്റ് നേടുക. തുടർന്ന് പ്രാദേശിക കീ വളയത്തിൽ ഉള്ളതുമായി താരതമ്യം ചെയ്യുക.

gpg --fingerprint [email protected]
gpg --list-keys --with-fingerprint [email protected]

ഫിംഗർപ്രിന്റ് വരികളാണ് താരതമ്യം ചെയ്യേണ്ട മൂല്യം, രണ്ടാമത്തെ കമാൻഡ് അതേ അടയാളങ്ങൾ പൂർണ്ണ ഫിംഗർപ്രിന്റുകളോടെ രണ്ടാം നോട്ടത്തിനായി കാണിക്കുന്നു. മുഴുവൻ ശ്രേണിയും കോൾ, ഒപ്പിട്ട ലിസ്റ്റ് അല്ലെങ്കിൽ കൈകാര്യം ചെയ്യുന്ന രജിസ്ട്രേഷൻ റെക്കോർഡ് വഴി സ്ഥിരീകരിക്കുക; പരിചിതമായ പ്രദർശന നാമം ഒന്നും തെളിയിക്കുന്നില്ല. ഡെലിവറി ആവശ്യപ്പെട്ട അതേ സന്ദേശത്തിൽ കീ വന്നിട്ടുണ്ടെങ്കിൽ, അതിന്റെ ഫിംഗർപ്രിന്റ് സ്വതന്ത്ര തെളിവല്ല. ആ പരിശോധനയ്ക്ക് ശേഷം മാത്രം കീ ഇറക്കുമതി ചെയ്യുക, പേരിലേക്കല്ല, സ്ഥിരീകരിച്ച ഫിംഗർപ്രിന്റിലേക്ക് എൻക്രിപ്റ്റ് ചെയ്യുക.

ഉപകരണത്തിന് ആവശ്യമായ വസ്തുവകകൾ മാത്രം എത്തിക്കുക

ഗതാഗതം തിരഞ്ഞെടുക്കുന്നതിന് മുമ്പ് ബണ്ടിലിന്റെ പട്ടിക തയ്യാറാക്കുക. പൊതു ഗേറ്റ്വേ ക്രമീകരണങ്ങളും പൊതു വിശ്വാസ സർട്ടിഫിക്കറ്റും കോൺഫിഗറേഷനാണ്, ക്ലയന്റിന്റെ സ്വകാര്യ കീ രഹസ്യമാണ്, ഇഷ്യൂവറിന്റെ ഒപ്പ് കീ തികച്ചും വേറിട്ട ഒരു ആസ്തിയാണ്. രജിസ്ട്രേഷൻ മാതൃക അനുവദിക്കുന്നിടത്ത് സ്വകാര്യ കീ ഉപകരണത്തിൽ തന്നെ സൂക്ഷിച്ച് രജിസ്ട്രേഷൻ പൂർത്തിയാക്കുന്നത് മാത്രം എത്തിക്കുക. VPN ക്ലയന്റിന് സെർവർ സാധൂകരിക്കാൻ CA യുടെ ഒപ്പ് കീ ആവശ്യമില്ല, കൂടാതെ പങ്കാളികൾക്കിടയിൽ പങ്കിട്ട ഒരു ജീവനുള്ള കീ വ്യക്തിഗത റദ്ദാക്കൽ അസാധ്യമാക്കുന്നു.

സ്വീകർത്താവ് പകരം വയ്പ്പ് കണ്ടെത്തേണ്ടിവരുമ്പോൾ ആർട്ടിഫാക്ടിനും ഒപ്പിടുക, നിർദ്ദേശങ്ങളിൽ രണ്ട് പ്രവർത്തനങ്ങളും വേറിട്ട് സൂക്ഷിക്കുക. ഒന്നിലധികം ഫയലുകളുള്ള ബണ്ടിൽ ഒരൊറ്റ ആർക്കൈവിൽ സൂക്ഷിക്കുക, സ്വീകർത്താവിന് പകുതി കോൺഫിഗറേഷൻ ഇൻസ്റ്റാൾ ചെയ്ത് ഗേറ്റ്വേ അടയാളം നിരസിക്കുന്നു എന്ന് റിപ്പോർട്ട് ചെയ്യാൻ കഴിയാതിരിക്കാൻ.

ഡെലിവറിക്ക് ശേഷം ജീവിതചക്രം അടയ്ക്കുക

സ്വീകർത്താവ്, ഉപകരണം, കോൺഫിഗറേഷൻ പുനരവലോകനം, റദ്ദാക്കൽ വഴി എന്നിവ രേഖപ്പെടുത്തുക, പക്ഷേ സ്വകാര്യ മൂല്യം ഒരിക്കലും അല്ല. ഉദ്ദേശിച്ച വ്യക്തിക്ക് രജിസ്റ്റർ ചെയ്യാമെന്നും മറ്റൊരു അടയാളം നിരസിക്കപ്പെടുന്നുവെന്നും സ്ഥിരീകരിക്കുക. ബണ്ടിൽ തെറ്റായ കൈകളിൽ എത്തിയാൽ, സ്വീകരിച്ച രഹസ്യം അതിന്റെ ഇഷ്യൂവർ വഴി മാറ്റിസ്ഥാപിക്കുകയോ റദ്ദാക്കുകയോ ചെയ്യുക, കാരണം അറ്റാച്ച്മെന്റ് ഇല്ലാതാക്കുന്നത് ഇതിനകം ഡൗൺലോഡ് ചെയ്ത ഒന്നും അസാധുവാക്കുന്നില്ല. പാസ്വേഡ് അതേ സംഭാഷണത്തിലൂടെ കടന്നുപോകുന്ന പാസ്വേഡ്-സംരക്ഷിത ആർക്കൈവും സ്വതന്ത്ര പരിശോധനയല്ല.

ശരിയായ അടയാളം ശരിയായ ഉപകരണത്തിൽ സജീവമാകുമ്പോഴാണ് കൈമാറ്റം പൂർത്തിയാകുന്നത്, എൻക്രിപ്റ്റ് ചെയ്ത ഫയൽ വിജയകരമായി അപ്ലോഡ് ചെയ്യുമ്പോഴല്ല.