VPN बंडल योग्य प्राप्तकर्त्याकडे पाठवा, केवळ एक की नाही

एक भागीदार सार्वजनिक की पाठवतो आणि एन्क्रिप्टेड बंडल मागतो। एन्क्रिप्शन काम करेल, आणि ते पूर्णपणे संरक्षित असे क्रेडेन्शियल अशा व्यक्तीकडे पोहोचवू शकते जिच्याकडे ते नसावे। गोपनीयता आणि प्राप्तकर्त्याची ओळख या दोन वेगळे प्रश्न आहेत ज्यांची उत्तरे वेगळी यंत्रणा देतात। बंडल तुमचे मशीन सोडण्यापूर्वी दोन्हींची उत्तरे द्या।

दोन वेगळे प्रश्न: गोपनीयता आणि प्राप्तकर्ता

एन्क्रिप्शन सांगते की फाइल कोण वाचू शकतो, की इच्छित व्यक्तीची आहे असे गृहीत धरून। स्वाक्षरी सांगते की ती कोणी तयार केली, आणि गोपनीयतेबद्दल काहीच सांगत नाही, कारण स्वाक्षरी केलेली फाइलही वाचनीय राहू शकते। फिंगरप्रिंट की ओळखते, आणि केवळ स्वतंत्र तपासणी ते फिंगरप्रिंट व्यक्ती किंवा भूमिकेशी जोडते। यापैकी एकाला दुसरे मानणे ही काळजीपूर्वक दिसणाऱ्या हस्तांतरणातील सामान्य चूक आहे।

फाइलला जीवनचक्रही असते: संपणारी लिंक नंतरची पुनर्प्राप्ती मर्यादित करते, पण आधीच डाउनलोड झालेले क्रेडेन्शियल रद्द करत नाही।

फिंगरप्रिंट चॅनेलबाहेर सत्यापित करा

तुम्हाला एन्क्रिप्ट करण्यास सांगणाऱ्या संदेशावर अवलंबून नसलेल्या चॅनेलमधून अपेक्षित फिंगरप्रिंट मिळवा। नंतर स्थानिक कीरिंगमध्ये असलेल्याशी तुलना करा।

gpg --fingerprint [email protected]
gpg --list-keys --with-fingerprint [email protected]

फिंगरप्रिंटच्या ओळी तुलनेचे मूल्य आहेत, आणि दुसरा आदेश तीच ओळख पूर्ण फिंगरप्रिंटसह दुसऱ्या नजरेसाठी दाखवतो। संपूर्ण शृंखला कॉल, स्वाक्षरी केलेली सूची किंवा व्यवस्थापित नोंदणी नोंदीद्वारे पुष्टी करा; परिचित दिसणारे नाव काहीही सिद्ध करत नाही। की डिलिव्हरी मागणाऱ्या त्याच संदेशात आली असेल, तर तिचे फिंगरप्रिंट स्वतंत्र पुरावा नाही। त्या तपासणीनंतरच की आयात करा, आणि नावावर नाही, सत्यापित फिंगरप्रिंटवर एन्क्रिप्ट करा।

डिव्हाइसला आवश्यक असलेली सामग्रीच द्या

वाहतूक निवडण्यापूर्वी बंडलची यादी करा। सार्वजनिक गेटवे सेटिंग्ज आणि सार्वजनिक विश्वास प्रमाणपत्र हे कॉन्फिगरेशन आहे, क्लायंटची खाजगी की हे रहस्य आहे, आणि जारीकर्त्याची स्वाक्षरी की पूर्णपणे वेगळी मालमत्ता आहे। जिथे नोंदणी मॉडेल परवानगी देते, तिथे खाजगी की डिव्हाइसवर ठेवा आणि नोंदणी पूर्ण करणारेच द्या। VPN क्लायंटला सर्व्हर सत्यापित करण्यासाठी CA ची स्वाक्षरी की आवश्यक नाही, आणि भागीदारांमध्ये एक सामायिक जिवंत की वैयक्तिक रद्द करणे अशक्य करते।

प्राप्तकर्त्याला बदल ओळखावा लागल्यास कलाकृतीवरही स्वाक्षरी करा, आणि सूचनांमध्ये दोन्ही क्रिया वेगळ्या ठेवा। अनेक फाइलींचे बंडल एकाच संग्रहात ठेवा, जेणेकरून प्राप्तकर्ता अर्धी कॉन्फिगरेशन स्थापित करून नंतर गेटवे ओळख नाकारतो असे कळवू शकणार नाही।

डिलिव्हरीनंतर जीवनचक्र बंद करा

प्राप्तकर्ता, डिव्हाइस, कॉन्फिगरेशन पुनरावृत्ती आणि रद्द करण्याचा मार्ग नोंदवा, परंतु स्वतः खाजगी मूल्य कधीही नाही। इच्छित व्यक्ती नोंदणी करू शकते आणि दुसरी ओळख नाकारली जाते याची पुष्टी करा। बंडल चुकीच्या हाती पडल्यास, स्वीकारलेले रहस्य त्याच्या जारीकर्त्यामार्फत बदला किंवा रद्द करा, कारण जोडपत्र हटवल्याने आधीच डाउनलोड झालेले काहीही अवैध होत नाही। ज्याचा पासवर्ड त्याच संभाषणातून जातो ते पासवर्ड-संरक्षित संग्रहही स्वतंत्र तपासणी नाही।

हस्तांतरण तेव्हा पूर्ण होते जेव्हा योग्य ओळख योग्य डिव्हाइसवर सक्रिय असते, तेव्हा नाही जेव्हा एन्क्रिप्टेड फाइल यशस्वीरित्या अपलोड होते।