Ibgħat pakkett VPN lir-riċevitur it-tajjeb, mhux biss ċavetta

Imsieħeb jibgħat ċavetta pubblika u jitlob pakkett ikkriptat. L-ikkriptar se jaħdem, u jista’ jwassal kredenzjali protett b’mod perfett lil xi ħadd li m’għandux ikollu dan. Is-segretezza u l-identità tar-riċevitur huma żewġ mistoqsijiet differenti li mekkaniżmi differenti jwieġbu. Wieġeb it-tnejn qabel ma l-pakkett joħroġ mill-magna tiegħek.

Żewġ mistoqsijiet differenti: segretezza u riċevitur

L-ikkriptar iwieġeb min jista’ jaqra l-fajl, jekk wieħed jassumi li ċ-ċavetta tappartjeni lill-persuna maħsuba. Firma twieġeb min ipproduċieh, u ma tgħid xejn dwar il-kunfidenzjalità għax fajl iffirmat jista’ jibqa’ jinqara. Impronta tidentifika ċavetta, u biss verifika indipendenti tgħaqqad dik l-impronta ma’ persuna jew rwol. Li wieħed jittratta waħda minn dawn bħall-oħra huwa l-falliment tas-soltu fi tqassim li jidher attent.

Il-fajl għandu wkoll ċiklu tal-ħajja: rabta li tiskadi tillimita l-ksib aktar tard, iżda ma tirrevokax kredenzjali li diġà ġiet imniżżla.

Ivverifika l-impronta barra mill-kanal

Ikseb l-impronta mistennija minn kanal li ma jiddependix fuq il-messaġġ li jitolbok tikkripta. Imbagħad qabbelha ma’ dak li żżomm iċ-ċirku taċ-ċwievet lokali.

gpg --fingerprint [email protected]
gpg --list-keys --with-fingerprint [email protected]

Il-linji tal-impronta huma l-valur li għandu jiġi mqabbel, u t-tieni kmand juri l-istess identitajiet bl-impronti sħaħ tagħhom għal ħarsa oħra. Ikkonferma l-katina kollha permezz ta’ sejħa, inventar iffirmat jew rekord ta’ reġistrazzjoni ġestit; isem muri familjari ma jipprova xejn. Jekk iċ-ċavetta waslet fl-istess messaġġ li talab il-kunsinna, l-impronta tagħha mhijiex prova indipendenti. Importa ċ-ċavetta biss wara dik il-verifika, u kkripta lejn l-impronta vverifikata mhux lejn isem.

Wassal biss il-materjal li jeħtieġ it-tagħmir

Agħmel inventar tal-pakkett qabel tagħżel trasport. Is-settings pubbliċi tal-gateway u ċertifikat ta’ fiduċja pubbliku huma konfigurazzjoni, ċavetta privata ta’ klijent hija sigriet, u ċavetta tal-firma tal-emittent hija assi kompletament differenti. Fejn il-mudell tar-reġistrazzjoni jippermetti, żomm iċ-ċavetta privata fuq it-tagħmir u wassal biss dak li jlesti r-reġistrazzjoni. Klijent VPN m’għandux bżonn iċ-ċavetta tal-firma tas-CA biex jivvalida server, u ċavetta ħajja waħda maqsuma bejn imsieħba tagħmel ir-revoka individwali impossibbli.

Iffirma wkoll l-artefatt meta r-riċevitur irid jinduna b’sostituzzjoni, u żomm iż-żewġ operazzjonijiet separati fl-istruzzjonijiet. Żomm pakkett b’ħafna fajls f’arkiv wieħed sabiex ir-riċevitur ma jistax jinstalla nofs konfigurazzjoni u mbagħad jirrapporta li l-gateway jirrifjuta l-identità.

Agħlaq iċ-ċiklu tal-ħajja wara l-kunsinna

Irreġistra r-riċevitur, it-tagħmir, ir-reviżjoni tal-konfigurazzjoni u r-rotta tar-revoka, iżda qatt il-valur privat innifsu. Ikkonferma li l-persuna maħsuba tista’ tirreġistra u li identità oħra tiġi rrifjutata. Jekk il-pakkett jintlaqat minn idejn ħżiena, ibdel jew irrevoka s-sigriet aċċettat permezz tal-emittent tiegħu, għax it-tħassir ta’ anness ma jinvalidax xejn li diġà ġie mniżżel. Lanqas arkiv protett b’password li l-password tiegħu jgħaddi mill-istess konverżazzjoni mhu verifika indipendenti.

Tqassim ikun lest meta l-identità t-tajba tkun attiva fuq it-tagħmir it-tajjeb, mhux meta l-fajl ikkriptat jiġi mgħobbi b’suċċess.