एन्क्रिप्शन डेटा लपवते; प्रमाणीकरण सोबत्याला नाव देते
एन्क्रिप्शन सामग्रीचे रक्षण करते, सोबत्याचे प्रमाणीकरण सर्व्हरला नाव देते, आणि अधिकृतता ठरवते की एखादी ओळख काय उघडू शकते. VPN च्या आराखड्यात तिन्ही विचारा.
सोबत्याच्या तपासणीशिवाय एन्क्रिप्शन गोपनीय संभाषण चुकीच्या पक्षाकडे पोहोचवू शकते. अधिकृततेशिवाय प्रमाणीकरण कोण जोडले गेले हे सिद्ध करते, पण काय उघडू शकते ते नाही. हे तीन स्वतंत्र नियंत्रण आहेत, आणि फक्त सिफरबद्दल विचारणारे VPN पुनरावलोकन त्यापैकी एकाला उत्तर देते. कोणतेही सेटिंग्ज पृष्ठ उघडण्यापूर्वी प्रश्नांची मांडणी करा.
ते सुरक्षित म्हणण्यापूर्वीचे चार प्रश्न
पुनरावलोकनाला चार प्रश्न चौकट देतात: निरीक्षक काय वाचू शकतात, कोणता सर्व्हर उत्तर देतो, कोण जोडले जाते, आणि त्या ओळखीला काय वापरण्याची परवानगी आहे. पहिल्याला एन्क्रिप्शन उत्तर देते, दुसऱ्याला सोबत्याचे प्रमाणीकरण, तिसऱ्याला वापरकर्ता किंवा उपकरणाचे प्रमाणीकरण आणि शेवटच्याला अधिकृतता. सिफरचे नाव किंवा यशस्वी लॉगिन हे केवळ अपूर्ण उत्तर आहे.
| Control | Question it answers | What a failure looks like |
|---|---|---|
| Encryption | Who can read the traffic | Readable content on the path |
| Peer authentication | Which server is answering | Certificate or key mismatch |
| Joining identity | Which user or device connected | Rejected credentials |
| Authorization | What that identity may use | Access denied inside a working tunnel |
एक ओळ अनुत्तरीत सोडणारा आराखडा दुसरी मजबूत केल्याने सुरक्षित होत नाही. नियंत्रणे एकमेकांना पूरक आहेत, बदलण्यायोग्य नाहीत.
सोबत्याचे प्रमाणीकरण म्हणजे लॉगिन नाही
क्लायंट तपासतो की सर्व्हर हा त्याचा हेतू असलेला सर्व्हर आहे, कॉन्फिगर केलेली प्रमाणपत्रे, सार्वजनिक किल्ल्या किंवा दुसरी समर्थित पद्धत वापरून. विश्वासार्ह प्रमाणपत्र प्राधिकरणाने आजवर जारी केलेले प्रत्येक प्रमाणपत्र योग्य सर्व्हर करत नाही, म्हणून ओळखीची तपासणी अजूनही महत्त्वाची आहे. अनिर्धारित टोकावर वैध पासवर्ड टाइप केल्याने तो टोक विश्वासार्ह होत नाही. पासवर्ड फक्त हे सिद्ध करतो की ज्याने उत्तर दिले त्याच्यासमोर प्रमाणीकरण करण्यास तुम्ही तयार होता.
WireGuard तीच कल्पना वेगळ्या साधनांनी दाखवते: कॉन्फिगर केलेली सोबती-किल्ली ब्राउझर-शैलीच्या प्रमाणपत्र सूचनेशिवाय ओळखीची तपासणी करते. अनेक वापरकर्त्यांना माहीत असलेले सामायिक रहस्य एखाद्या व्यक्तीपेक्षा गटाची ओळख करून देते, म्हणून अद्वितीय उपकरण क्रेडेन्शियल बहुतेक वेळा अधिक मजबूत ओळख वाहते.
प्रमाणित एन्क्रिप्शन ही क्रिप्टोग्राफिक संज्ञा आहे
प्रमाणित एन्क्रिप्शन म्हणजे सिफर गोपनीयतेचे रक्षण करतो आणि अनधिकृत बदल शोधतो. याचा अर्थ माणूस लॉगिन झाला असा नाही, आणि खाते कोणत्या फाइली उघडू शकते हेही ठरवत नाही. सिफर-संचाचे नाव रचना वर्णन करते, दोन पक्षांमधील संबंध नाही. पॅकेटची अखंडता, सोबत्याची ओळख आणि खात्याच्या परवानग्या या संबंधित गरजा आहेत, प्रत्येकाचा पुरावा वेगळा आहे.
RFC 5280 विश्वास प्रोफाइल प्रमाणपत्र मार्ग आणि ओळख तपासणीसाठी संदर्भ आहे, जेव्हा तैनाती X.509 वापरते. ते वाचणे प्रमाणित हा शब्द सुरक्षितचा समानार्थी मानण्यापेक्षा अधिक उपयुक्त आहे.
नियंत्रण कमकुवत करण्यापूर्वी अपयश वाचा
कालबाह्य प्रमाणपत्र, चुकीचे सिस्टम घड्याळ आणि अनपेक्षित सर्व्हर ओळख या प्रत्येकाची स्वतःची दुरुस्ती आहे. नाकारलेल्या खात्याची दुसरी आहे. सर्व्हर कायदेशीररित्या बदलला असेल, तर सत्यापित ऑपरेटरकडून अद्ययावत विश्वास सामग्री घ्या. टनेल जोडण्यासाठी ओळख तपासणी काढणे दृश्य अपयशाची अदृश्याशी अदलाबदल करते.
टनेल ज्या क्रेडेन्शियलवर अवलंबून आहे त्यांचे रक्षण करा. प्रोफाइलमध्ये खाजगी किल्ली असू शकते, आणि जतन केलेला पासवर्ड दूरस्थ प्रवेश देऊ शकतो. एक गळती झाल्यास, सेवेची खाते किंवा किल्ली-व्यवस्थापन प्रक्रिया वापरा, कारण क्लायंट डिरेक्टरीत दुसरा देश निवडल्याने जुनी ओळख रद्द होत नाही.