Kryptering skjuler dataene; autentisering navngir motparten
Kryptering beskytter innholdet, autentisering av motparten navngir serveren, og autorisasjon avgjør hva en identitet kan åpne. Spør om alle tre i et VPN-design.
Kryptering uten en kontroll av motparten kan levere en fortrolig samtale til feil part. Autentisering uten autorisasjon beviser hvem som ble med, men ikke hva de kan åpne. Dette er tre separate kontroller, og en VPN-anmeldelse som bare spør om chifferen, svarer på én av dem. Sorter spørsmålene før du åpner en innstillingsside.
Fire spørsmål før du kaller det sikkert
Fire spørsmål rammer inn gjennomgangen: hva kan observatører lese, hvilken server svarer, hvem blir med, og hva har den identiteten lov til å bruke. Kryptering svarer på det første, autentisering av motparten på det andre, autentisering av bruker eller enhet på det tredje og autorisasjon på det siste. Et chiffrenavn eller en vellykket innlogging er bare et delvis svar.
| Control | Question it answers | What a failure looks like |
|---|---|---|
| Encryption | Who can read the traffic | Readable content on the path |
| Peer authentication | Which server is answering | Certificate or key mismatch |
| Joining identity | Which user or device connected | Rejected credentials |
| Authorization | What that identity may use | Access denied inside a working tunnel |
Et design som lar én rad stå ubehandlet, blir ikke sikkert av å styrke en annen. Kontrollene utfyller hverandre, de kan ikke byttes om.
Autentisering av motparten er ikke en innlogging
Klienten kontrollerer at serveren er den tiltenkte, ved hjelp av konfigurerte sertifikater, offentlige nøkler eller en annen støttet mekanisme. En klarert sertifikatmyndighet gjør ikke ethvert sertifikat den noen gang har utstedt til den riktige serveren, så identitetskontrollen er fortsatt viktig. Å skrive et gyldig passord i et ikke-verifisert endepunkt gjør ikke endepunktet pålitelig. Passordet beviser bare at du var villig til å autentisere deg overfor den som svarte.
WireGuard viser den samme ideen med annet utstyr: en konfigurert motpartsnøkkel utfører en identitetskontroll uten en sertifikatdialog slik en nettleser har. En felles hemmelighet som mange brukere kjenner, identifiserer gruppen mer enn en enkelt person, og derfor bærer en unik enhetslegitimasjon ofte en sterkere identitet.
Autentisert kryptering er et kryptografisk begrep
Autentisert kryptering betyr at chifferen beskytter konfidensialiteten og oppdager uautoriserte endringer. Det betyr ikke at et menneske har logget inn, og det avgjør ikke hvilke filer en konto kan åpne. Navnet på en chiffersuite beskriver en konstruksjon, ikke et forhold mellom to parter. Pakkeintegritet, motpartens identitet og kontotillatelser er beslektede krav med hvert sitt bevis.
Tillitsprofilen RFC 5280 er referanseverket for sertifikatstier og identitetskontroller når utrullingen bruker X.509. Det er mer nyttig å lese den enn å behandle ordet autentisert som et synonym for sikkert.
Les feilen før du svekker en kontroll
Et utløpt sertifikat, en feil systemklokke og en uventet serveridentitet har hver sin retting. En avvist konto har en annen. Hvis serveren er skiftet på lovlig vis, hent det oppdaterte tillitsmaterialet hos den verifiserte operatøren. Å fjerne identitetskontrollen slik at tunnelen kobler til, bytter en synlig feil mot en usynlig.
Beskytt påloggingsinformasjonen som tunnelen er avhengig av. En profil kan inneholde en privat nøkkel, og et lagret passord kan gi fjernadgang. Når en lekker, bruk tjenestens prosess for kontoadministrasjon eller nøkler, fordi valg av et annet land i klientkatalogen ikke tilbakekaller den gamle identiteten.