इन्क्रिप्शनले डेटा लुकाउँछ; प्रमाणीकरणले साथीलाई नाम दिन्छ
इन्क्रिप्शनले सामग्रीको रक्षा गर्छ, साथीको प्रमाणीकरणले सर्भरको नाम दिन्छ, र अधिकारले कुनै पहिचानले के खोल्न सक्छ भन्ने तय गर्छ। VPN डिजाइनमा तीनवटै सोध्नुहोस्।
साथीको जाँच बिनाको इन्क्रिप्शनले गोप्य कुराकानीलाई गलत पक्षमा पुर्याउन सक्छ। अधिकार बिनाको प्रमाणीकरणले को जोडियो भन्ने प्रमाणित गर्छ, तर के खोल्न सक्छ भन्ने होइन। यी तीन अलग नियन्त्रण हुन्, र सिफरको बारेमा मात्र सोध्ने VPN समीक्षाले तीमध्ये एउटाको मात्र जवाफ दिन्छ। कुनै पनि सेटिङ्स पृष्ठ खोल्नुअघि प्रश्नहरू क्रममा राख्नुहोस्।
यसलाई सुरक्षित भन्नुअघि चार प्रश्न
समीक्षालाई चार प्रश्नले ढाँचा दिन्छन्: पर्यवेक्षकले के पढ्न सक्छन्, कुन सर्भरले जवाफ दिन्छ, को जोडिन्छ, र त्यो पहिचानले के प्रयोग गर्न पाउँछ। पहिलोको जवाफ इन्क्रिप्शनले दिन्छ, दोस्रोको साथीको प्रमाणीकरणले, तेस्रोको प्रयोगकर्ता वा उपकरणको प्रमाणीकरणले र अन्तिमको अधिकारले। सिफरको नाम वा सफल लगइन आंशिक जवाफ मात्र हो।
| Control | Question it answers | What a failure looks like |
|---|---|---|
| Encryption | Who can read the traffic | Readable content on the path |
| Peer authentication | Which server is answering | Certificate or key mismatch |
| Joining identity | Which user or device connected | Rejected credentials |
| Authorization | What that identity may use | Access denied inside a working tunnel |
एउटा पङ्क्ति नछोइकन छाड्ने डिजाइन अर्को बलियो बनाएर सुरक्षित हुँदैन। नियन्त्रणहरू एक-अर्काका पूरक हुन्, अदलबदल गर्न मिल्दैन।
साथीको प्रमाणीकरण लगइन होइन
क्लाइन्टले सर्भर आफूले चाहेको सर्भर नै हो भनी जाँच्छ, कन्फिगर गरिएका प्रमाणपत्र, सार्वजनिक कुञ्जी वा अन्य समर्थित विधि प्रयोग गरेर। विश्वसनीय प्रमाणपत्र प्राधिकरणले आफूले कहिल्यै जारी गरेको हरेक प्रमाणपत्रलाई सही सर्भर बनाउँदैन, त्यसैले पहिचान जाँच अझै महत्त्वपूर्ण छ। अप्रमाणित अन्त्यबिन्दुमा वैध पासवर्ड टाइप गर्नाले त्यो बिन्दु विश्वसनीय हुँदैन। पासवर्डले जवाफ दिने जोसुकैसामु प्रमाणीकरण गर्न तयार भएको मात्र प्रमाणित गर्छ।
WireGuard ले त्यही विचार फरक साधनले देखाउँछ: कन्फिगर गरिएको साथी-कुञ्जीले ब्राउजर-शैलीको प्रमाणपत्र सङ्केत बिना पहिचान जाँच गर्छ। धेरै प्रयोगकर्तालाई थाहा भएको साझा रहस्यले एक व्यक्तिभन्दा समूहलाई बढी चिनाउँछ, त्यसैले अद्वितीय उपकरण प्रमाणपत्रले प्रायः बलियो पहिचान बोक्छ।
प्रमाणित इन्क्रिप्शन एक क्रिप्टोग्राफिक शब्द हो
प्रमाणित इन्क्रिप्शनको अर्थ सिफरले गोपनीयताको रक्षा गर्छ र अनधिकृत परिवर्तन पत्ता लगाउँछ। यसको अर्थ मानिस लगइन भयो भन्ने होइन, र यसले खाताले कुन फाइल खोल्न सक्छ भनी तय गर्दैन। सिफर-सुटको नामले संरचना वर्णन गर्छ, दुई पक्षबीचको सम्बन्ध होइन। प्याकेटको अखण्डता, साथीको पहिचान र खाताका अनुमतिहरू सम्बन्धित आवश्यकता हुन्, तर प्रत्येकको छुट्टै प्रमाण छ।
RFC 5280 विश्वास प्रोफाइल प्रमाणपत्र मार्ग र पहिचान जाँचको सन्दर्भ हो, जब परिनियोजनले X.509 प्रयोग गर्छ। यसलाई पढ्नु प्रमाणित शब्दलाई सुरक्षितको पर्यायवाची मान्नुभन्दा बढी उपयोगी छ।
नियन्त्रण कमजोर बनाउनुअघि विफलता पढ्नुहोस्
म्याद सकिएको प्रमाणपत्र, गलत प्रणाली घडी र अप्रत्याशित सर्भर पहिचान—प्रत्येकको आफ्नै सुधार छ। अस्वीकृत खाताको अर्को छ। यदि सर्भर वैध रूपमा परिवर्तन भयो भने, प्रमाणित अपरेटरबाट अद्यावधिक विश्वास सामग्री लिनुहोस्। टनेल जोडिनका लागि पहिचान जाँच हटाउनु दृश्य विफलतालाई अदृश्यसँग बदल्नु हो।
टनेलले भर पर्ने प्रमाणहरूको रक्षा गर्नुहोस्। प्रोफाइलमा निजी कुञ्जी हुन सक्छ, र सुरक्षित पासवर्डले टाढाको पहुँच दिन सक्छ। एउटा चुहियो भने, सेवाको खाता वा कुञ्जी-व्यवस्थापन प्रक्रिया प्रयोग गर्नुहोस्, किनकि क्लाइन्ट डाइरेक्टरीमा अर्को देश छान्नाले पुरानो पहिचान रद्द हुँदैन।