VPN बन्डल सही प्राप्तकर्तालाई पठाउनुहोस्, केवल एउटा कुञ्जी होइन

एक साझेदार सार्वजनिक कुञ्जी पठाउँछ र इन्क्रिप्ट गरिएको बन्डल माग्छ। इन्क्रिप्शनले काम गर्नेछ, र यसले पूर्ण रूपमा सुरक्षित प्रमाणहरू उसलाई दिन सक्छ जससँग त्यो हुनु हुँदैन। गोपनीयता र प्राप्तकर्ताको पहिचान दुई फरक प्रश्न हुन् जसको जवाफ फरक संयन्त्रले दिन्छ। बन्डल तपाईंको मेसिन छोड्नु अघि दुवैको जवाफ दिनुहोस्।

दुई फरक प्रश्न: गोपनीयता र प्राप्तकर्ता

इन्क्रिप्शनले फाइल कसले पढ्न सक्छ भन्ने बताउँछ, कुञ्जी इच्छित व्यक्तिको हो भनी मानेर। हस्ताक्षरले यो कसले बनायो भन्ने बताउँछ, र गोपनीयताबारे केही भन्दैन, किनकि हस्ताक्षर गरिएको फाइल पनि पढ्न योग्य रहन सक्छ। फिंगरप्रिन्टले कुञ्जी पहिचान गर्छ, र स्वतन्त्र जाँचले मात्र त्यो फिंगरप्रिन्टलाई व्यक्ति वा भूमिकासँग जोड्छ। यीमध्ये कुनै एकलाई अर्को मान्नु सावधान देखिने हस्तान्तरणमा सामान्य असफलता हो।

फाइलको जीवनचक्र पनि हुन्छ: समाप्त हुने लिंकले पछिको पुनःप्राप्ति सीमित गर्छ, तर पहिले नै डाउनलोड भएको प्रमाण रद्द गर्दैन।

फिंगरप्रिन्ट च्यानल बाहिर प्रमाणित गर्नुहोस्

तपाईंलाई इन्क्रिप्ट गर्न भन्ने सन्देशमा निर्भर नहुने च्यानलबाट अपेक्षित फिंगरप्रिन्ट लिनुहोस्। त्यसपछि स्थानीय कुञ्जी रिङमा भएकोसँग तुलना गर्नुहोस्।

gpg --fingerprint [email protected]
gpg --list-keys --with-fingerprint [email protected]

फिंगरप्रिन्टका लाइनहरू तुलना गर्ने मान हुन्, र दोस्रो आदेशले ती नै पहिचानहरू पूर्ण फिंगरप्रिन्टसहित दोस्रो नजरका लागि देखाउँछ। पूरै शृंखला कल, हस्ताक्षर गरिएको सूची वा व्यवस्थित दर्ता अभिलेखमार्फत पुष्टि गर्नुहोस्; परिचित देखिने नामले केही पनि प्रमाणित गर्दैन। कुञ्जी डेलिभरी माग्ने त्यही सन्देशमा आएको भए, त्यसको फिंगरप्रिन्ट स्वतन्त्र प्रमाण होइन। त्यो जाँचपछि मात्र कुञ्जी आयात गर्नुहोस्, र नाममा होइन, प्रमाणित फिंगरप्रिन्टमा इन्क्रिप्ट गर्नुहोस्।

यन्त्रलाई आवश्यक पर्ने सामग्री मात्र पठाउनुहोस्

ढुवानी छान्नु अघि बन्डलको सूची बनाउनुहोस्। सार्वजनिक गेटवे सेटिङ र सार्वजनिक विश्वास प्रमाणपत्र कन्फिगरेसन हुन्, क्लाइन्टको निजी कुञ्जी रहस्य हो, र जारीकर्ताको हस्ताक्षर कुञ्जी पूर्ण रूपमा अर्को सम्पत्ति हो। जहाँ दर्ता मोडेलले अनुमति दिन्छ, निजी कुञ्जी यन्त्रमै राख्नुहोस् र दर्ता पूरा गर्ने कुरा मात्र पठाउनुहोस्। VPN क्लाइन्टलाई सर्भर प्रमाणित गर्न CA को हस्ताक्षर कुञ्जी आवश्यक पर्दैन, र साझेदारहरूबीच एउटै साझा जीवित कुञ्जीले व्यक्तिगत रद्द गर्न असम्भव बनाउँछ।

प्राप्तकर्ताले प्रतिस्थापन पत्ता लगाउनुपर्ने भए कलाकृतिमा पनि हस्ताक्षर गर्नुहोस्, र निर्देशनमा दुवै कार्य अलग राख्नुहोस्। बहु-फाइल बन्डल एउटै अभिलेखमा राख्नुहोस्, ताकि प्राप्तकर्ताले आधा कन्फिगरेसन स्थापना गरेर गेटवेले पहिचान अस्वीकार गर्छ भनी रिपोर्ट गर्न नसकोस्।

डेलिभरीपछि जीवनचक्र बन्द गर्नुहोस्

प्राप्तकर्ता, यन्त्र, कन्फिगरेसन संशोधन र रद्द गर्ने मार्ग अभिलेख गर्नुहोस्, तर निजी मान आफै कहिल्यै होइन। इच्छित व्यक्तिले दर्ता गर्न सक्छ र अर्को पहिचान अस्वीकार गरिन्छ भनी पुष्टि गर्नुहोस्। बन्डल गलत हातमा परे, स्वीकृत रहस्यलाई यसको जारीकर्तामार्फत बदल्नुहोस् वा रद्द गर्नुहोस्, किनकि संलग्न हटाउँदा पहिले नै डाउनलोड भएको कुनै पनि कुरा अमान्य हुँदैन। जसको पासवर्ड एउटै कुराकानीबाट जान्छ त्यो पासवर्ड-संरक्षित अभिलेख पनि स्वतन्त्र जाँच होइन।

हस्तान्तरण तब पूरा हुन्छ जब सही पहिचान सही यन्त्रमा सक्रिय हुन्छ, तब होइन जब इन्क्रिप्ट गरिएको फाइल सफलतापूर्वक अपलोड हुन्छ।