VPN багцыг зөвхөн түлхүүр биш, зөв хүлээн авагчид илгээнэ үү

Түнш нийтийн түлхүүр илгээж, шифрлэсэн багц хүсдэг. Шифрлэлт ажиллах бөгөөд энэ нь бүрэн хамгаалагдсан итгэмжлэлийг авах ёсгүй хүнд хүргэж болно. Нууцлал ба хүлээн авагчийн хэн болох нь өөр өөр механизмаар хариулагддаг хоёр өөр асуулт юм. Багц таны машиныг орхихоос өмнө хоёуланд нь хариулна уу.

Хоёр өөр асуулт: нууцлал ба хүлээн авагч

Шифрлэлт нь түлхүүр зориулсан хүнийх гэж үзээд файлыг хэн уншиж болохыг хариулна. Гарын үсэг нь хэн бүтээснийг хариулж, нууцлалын талаар юу ч хэлэхгүй, учир нь гарын үсэг зурсан файл уншигдахуйц хэвээр байж болно. Хурууны хээ түлхүүрийг тодорхойлох бөгөөд зөвхөн бие даасан шалгалт л тэр хээг хүн эсвэл үүрэгтэй холбоно. Эдгээрийн аль нэгийг нөгөө гэж үзэх нь болгоомжтой харагдах шилжүүлэгт түгээмэл алдаа юм.

Файл мөн амьдралын мөчлөгтэй: хугацаа нь дуусах холбоос хожмын татаж авалтыг хязгаарладаг ч аль хэдийн татагдсан итгэмжлэлийг цуцалдаггүй.

Хурууны хээг сувгийн гадна шалгана уу

Хүлээгдэж буй хурууны хээг таныг шифрлэхийг хүссэн мессежээс хамааралгүй сувгаас авна уу. Дараа нь орон нутгийн түлхүүрийн бөгж хадгалж буйтай харьцуулна уу.

gpg --fingerprint [email protected]
gpg --list-keys --with-fingerprint [email protected]

Хурууны хээний мөрүүд нь харьцуулах утга бөгөөд хоёр дахь тушаал нь ижил таних мэдээллийг бүрэн хурууны хээтэйгээр дахин харахад харуулна. Бүхэл мөрийг дуудлага, гарын үсэг зурсан жагсаалт эсвэл удирдлагатай бүртгэлийн бичлэгээр баталгаажуулна уу; танил харагдах нэр юу ч батлахгүй. Хэрэв түлхүүр хүргэлт хүссэн мессежийн хамт ирсэн бол түүний хурууны хээ нь бие даасан нотолгоо биш. Түлхүүрийг зөвхөн тэр шалгалтын дараа импортолж, нэр рүү биш, баталгаажсан хурууны хээ рүү шифрлэнэ үү.

Зөвхөн төхөөрөмжид хэрэгтэй материалыг хүргэнэ үү

Тээврийг сонгохоос өмнө багцын бүртгэл жагсаалтыг гаргана уу. Нийтийн гарцын тохиргоо болон нийтийн итгэлийн гэрчилгээ нь тохиргоо, харилцагчийн хувийн түлхүүр нь нууц, харин олгогчийн гарын үсгийн түлхүүр нь огт өөр хөрөнгө юм. Бүртгэлийн загвар зөвшөөрсөн газарт хувийн түлхүүрийг төхөөрөмж дээр үлдээж, бүртгэлийг гүйцээх зүйлийг л хүргэнэ үү. VPN харилцагчид сервер баталгаажуулахад CA-ийн гарын үсгийн түлхүүр хэрэггүй, ба түншүүдийн хооронд хуваалцсан нэг амьд түлхүүр хувь хүний цуцлалтыг боломжгүй болгодог.

Хүлээн авагч орлуулгыг илрүүлэх ёстой бол олзыг мөн гарын үсэг зурж, зааварт хоёр үйлдлийг тусдаа байлгана уу. Олон файлтай багцыг нэг архивт байлгаж, хүлээн авагч тохиргооны талыг суулгаад дараа нь гарц таних мэдээллийг үгүйсгэж байна гэж мэдэгдэх боломжгүй болгоно уу.

Хүргэлтийн дараа амьдралын мөчлөгийг хаана уу

Хүлээн авагч, төхөөрөмж, тохиргооны шинэчлэл, цуцлалтын замыг тэмдэглэ, гэхдээ хувийн утгыг хэзээ ч биш. Зориулсан хүн бүртгүүлж чадах, өөр таних мэдээлэл үгүйсгэгдэж байгааг баталгаажуулна уу. Хэрэв багц буруу гарт орвол хүлээн зөвшөөрсөн нууцыг олгогчоор нь сольж эсвэл цуцална уу, учир нь хавсралтыг устгах нь аль хэдийн татагдсан зүйлийг хүчингүй болгохгүй. Нэвтрэх үг нь ижил ярианд дамждаг нууц үгээр хамгаалагдсан архив ч бие даасан шалгалт биш.

Шилжүүлэг нь зөв таних мэдээлэл зөв төхөөрөмж дээр идэвхтэй болоход дуусдаг, шифрлэсэн файл амжилттай байршуулагдснаар биш.