L-encryption taħbi d-dejta; l-awtentikazzjoni ssemmi l-pari
L-encryption tipproteġi l-kontenut, l-awtentikazzjoni tal-pari ssemmi s-server, u l-awtorizzazzjoni tiddeċiedi x'jista' jiftaħ identità. Staqsi lit-tlieta kollha fi disinn VPN.
L-encryption mingħajr verifika tal-pari tista' twassal konversazzjoni kunfidenzjali lill-parti l-ħżiena. L-awtentikazzjoni mingħajr awtorizzazzjoni tipprova min ingħaqad, iżda mhux x'jista' jiftaħ. Dawn huma tliet kontrolli separati, u reviżjoni tal-VPN li tistaqsi biss dwar iċ-ċifrar twieġeb waħda minnhom. Irranġa l-mistoqsijiet qabel ma tiftaħ kwalunkwe paġna tas-settings.
Erba' mistoqsijiet qabel ma ssejħilha sigura
Erba' mistoqsijiet iffsurmaw ir-reviżjoni: x'jistgħu jaqraw l-osservaturi, liema server iwieġeb, min qed jingħaqad, u x'jista' juża dik l-identità. L-encryption twieġeb l-ewwel waħda, l-awtentikazzjoni tal-pari t-tieni, l-awtentikazzjoni tal-utent jew tal-apparat it-tielet u l-awtorizzazzjoni l-aħħar. Isem ta' ċifrar jew login li rnexxa hija tweġiba parzjali biss.
| Control | Question it answers | What a failure looks like |
|---|---|---|
| Encryption | Who can read the traffic | Readable content on the path |
| Peer authentication | Which server is answering | Certificate or key mismatch |
| Joining identity | Which user or device connected | Rejected credentials |
| Authorization | What that identity may use | Access denied inside a working tunnel |
Disinn li jħalli ringiela waħda mhux indirizzata ma jsirx sigur billi tissaħħaħ oħra. Il-kontrolli jikkumplimentaw lil xulxin, mhumiex interkambjabbli.
L-awtentikazzjoni tal-pari mhijiex login
Il-klijent jivverifika li s-server huwa dak li kien maħsub, billi juża ċertifikati kkonfigurati, ċwievet pubbliċi jew mekkaniżmu ieħor appoġġjat. Awtorità ta' ċertifikazzjoni affidabbli ma tagħmilx kull ċertifikat li qatt ħarġet is-server it-tajjeb, għalhekk il-verifika tal-identità għadha importanti. It-tip ta' password valida f'punt tat-tmiem mhux ivverifikat ma jagħmilx dak il-punt affidabbli. Il-password tipprova biss li kont lest li tawtentika ruħek ma' min wieġeb.
WireGuard juri l-istess idea b'għodda differenti: ċavetta tal-pari kkonfigurata tagħmel verifika tal-identità mingħajr tieqa taċ-ċertifikat stil browser. Sigriet maqsum li jafu ħafna utenti jidentifika aktar il-grupp milli persuna waħda, u għalhekk kredenzjali unika tal-apparat spiss iġġorr identità aktar b'saħħitha.
L-encryption awtentikata hija terminu kriptografiku
L-encryption awtentikata tfisser li ċ-ċifrar jipproteġi l-kunfidenzjalità u jiskopri bidliet mhux awtorizzati. Ma tfissirx li bniedem daħal, u ma tiddeċidix liema fajls jista' jiftaħ kont. L-isem ta' suite ta' ċifrar jiddeskrivi kostruzzjoni, mhux relazzjoni bejn żewġ partijiet. L-integrità tal-pakketti, l-identità tal-pari u l-permessi tal-kont huma rekwiżiti relatati b'evidenza separata.
Il-profil ta' fiduċja RFC 5280 huwa r-referenza għall-mogħdijiet taċ-ċertifikati u l-verifiki tal-identità meta l-implimentazzjoni tuża X.509. Li taqrah huwa aktar utli milli tqis il-kelma awtentikata bħala sinonimu ta' sigura.
Aqra l-falliment qabel ma ddgħajjef kontroll
Ċertifikat skadut, arloġġ tas-sistema żbaljat u identità tas-server mhux mistennija għandhom kull wieħed il-korrezzjoni tiegħu. Kont miċħud għandu oħra. Jekk is-server inbidel b'mod leġittimu, ġib il-materjal ta' fiduċja aġġornat mingħand l-operatur ivverifikat. It-tneħħija tal-verifika tal-identità biex it-tunnel jikkonnettja tibdel falliment viżibbli ma' wieħed inviżibbli.
Ipproteġi l-kredenzjali li t-tunnel jiddependi fuqhom. Profil jista' jżomm ċavetta privata, u password salvata tista' tagħti aċċess mill-bogħod. Meta waħda tnixxi, uża l-proċess tal-ġestjoni tal-kont jew taċ-ċwievet tas-servizz, għax l-għażla ta' pajjiż ieħor fid-direttorju tal-klijent ma tirrevokax l-identità l-antika.