Dakwaan penyulitan VPN: apa yang mesti dinyatakan dokumentasi

Lihat nombor besar di sebelah nama algoritma dan tanya apa yang sebenarnya diukurnya. Ia tidak memberitahu anda sambungan mana yang dilindungi, protokol mana yang menyediakan perlindungan atau tetapan mana yang disokong klien anda. Halaman yang tidak dapat mengaitkan dakwaannya dengan salah satu daripadanya ialah pengiklanan, bukan dokumentasi. Semakan di bawah ialah susunan bacaan untuk mana-mana ringkasan yang anda terima, dan dakwaan pertama yang tidak dapat anda kaitkan dengan sambungan tertentu ialah tempat untuk berhenti.

Tentukan sambungan mana yang diliputi dakwaan

Satu halaman produk boleh membincangkan penyulitan terowong, HTTPS ke portal akaun dan penyulitan data tersimpan dalam satu perenggan. Itu laluan berbeza dan sistem penyimpanan berbeza, jadi sifat satu tidak mengatakan apa-apa tentang yang lain. Tentukan yang mana antara tiga itu ayat tersebut sebelum membandingkannya dengan pesaing. Perkataan yang sama, penyulitan, muncul dalam ketiga-tiga konteks dan bermaksud sesuatu yang berbeza setiap kali.

Untuk terowong itu sendiri, cari protokol yang didokumenkan dan set tetapan keselamatan yang disokong yang didokumenkan. Ketiga-tiga label itu tidak boleh ditukar ganti: set lalai datang tanpa anda memilihnya, mod pilihan hanya terpakai jika profil memilihnya, dan hasil yang dirundingkan ialah apa yang dipersetujui kedua-dua pihak semasa menyambung. Vendor yang mengaburkan perkara itu telah memberitahu anda kurang daripada yang kelihatan.

Semak protokol dan set yang dibenarkannya

Mulakan daripada profil klien dan bukan daripada grafik perbandingan. Profil menamakan protokol, dan protokol menentukan set mana yang mungkin sama sekali, seperti yang ditunjukkan dua kes biasa.

Senarai cadangan IKEv2 ialah menu yang dipilih oleh get laluan, jadi set yang anda peroleh boleh berbeza antara dua get laluan dengan tetapan klien yang sama. WireGuard tidak mempunyai menu sedemikian, yang menjadikan dakwaannya lebih mudah disahkan dan lebih sempit untuk diterangkan. Tiada susunan yang lebih kuat dengan sendirinya; intinya ialah dokumentasi mesti menyatakan yang mana dimaksudkan.

Nama sifer sahaja juga tertinggal pengesahan, pembentukan kunci, pendedahan metadata dan penyimpanan. Binaan moden menggabungkan penyulitan dan integriti dalam satu set, manakala yang lama memisahkannya, jadi menyebut satu nama algoritma boleh menyembunyikan sifat mana yang sebenarnya anda peroleh. Minta dasar rundingan secara bertulis apabila halaman tidak menyatakannya.

Semak pengesahan rakan dan status kemas kini

Pengesahan rakan termasuk dalam dakwaan walaupun teks pemasaran melangkaunya. Penyulitan kuat kepada penerima yang tidak disahkan bukan hasil yang dimaksudkan sesiapa, dan terowong yang tidak dapat memberitahu siapa yang menjawab melindungi kurang daripada yang kelihatan. Perhatikan cara klien mengesahkan pelayan: rantaian sijil, kunci yang dipinkan atau rahsia yang dikongsi terlebih dahulu. Itu model kepercayaan berbeza dengan mod kegagalan berbeza.

Kemudian semak pelaksanaan dan status kemas kininya, kerana sifer yang didokumenkan dalam klien tanpa tampung menerangkan versi yang mungkin tidak anda jalankan. Had yang diterbitkan oleh pengarang protokol wajar dibaca atas sebab yang sama. Klien yang tidak dikemas kini selama setahun membuat dakwaan berbeza daripada halaman di hadapan anda.

Semak di mana terowong berakhir

Terowong dari klien ke pelayan berakhir di pelayan VPN. Penyulitan aplikasi, seperti HTTPS ke perkhidmatan di belakangnya, boleh melindungi trafik lebih jauh di sepanjang laluan, dan selepas pelayan itulah mungkin satu-satunya perlindungan yang tinggal. Baca penjelasan pengendali tentang titik akhir dan tentukan lapisan mana yang dimaksudkan dakwaan.

Dasar pencatatan dan penjejakan akaun terletak sepenuhnya di luar penyulitan. Pengendali boleh membawa kandungan tersulit sambil memerhati masa, alamat dan isipadu, jadi dakwaan tentang kerahsiaan muatan tidak menjawab apa-apa tentang apa yang direkodkan. Anggap penyimpanan sebagai soalan berasingan dengan buktinya sendiri.

Catat apa yang tidak dinyatakan dokumentasi

Apabila sesuatu sifat tiada, catat bahawa ia tiada dan bukannya membuat kesimpulan daripada nama atau reputasi perisian. Audit hanya meliputi sifat dan komponen yang benar-benar diperiksanya, dan jurang dalam dokumentasi ialah penemuan tersendiri. Tuliskan jurang itu selagi anda masih ingat halaman mana yang menghasilkannya.

Pada mesin yang anda kawal, baca semula set daripada sesi langsung, menggunakan halaman status klien atau senarai persatuan keselamatan pada get laluan, dan catat nilai itu di sebelah versi klien. Rekod itu menjadikan dakwaan vendor boleh dibandingkan kemudian, apabila kemas kini mengubah hasil yang dirundingkan. Jika klien dan dokumentasi tidak bersetuju, percayai hasil yang dirundingkan dan laporkan percanggahan itu dan bukannya mendamaikannya secara senyap.