Kryptering gøymer dataa; autentisering namngjev motparten
Kryptering vernar innhaldet, autentisering av motparten namngjev tenaren, og autorisasjon avgjer kva ein identitet kan opne. Spør om alle tre i eit VPN-design.
Kryptering utan kontroll av motparten kan levere ein fortruleg samtale til feil part. Autentisering utan autorisasjon provar kven som vart med, men ikkje kva dei kan opne. Dette er tre skilde kontrollar, og ein VPN-omtale som berre spør om sifferet, svarar på ein av dei. Sorter spørsmåla før du opnar ei innstillingsside.
Fire spørsmål før du kallar det trygt
Fire spørsmål rammar inn gjennomgangen: kva kan observatørar lese, kva tenar svarar, kven vert med, og kva den identiteten har lov til å bruke. Kryptering svarar på det første, autentisering av motparten på det andre, autentisering av brukar eller eining på det tredje og autorisasjon på det siste. Eit siffernamn eller ei vellukka innlogging er berre eit delvis svar.
| Control | Question it answers | What a failure looks like |
|---|---|---|
| Encryption | Who can read the traffic | Readable content on the path |
| Peer authentication | Which server is answering | Certificate or key mismatch |
| Joining identity | Which user or device connected | Rejected credentials |
| Authorization | What that identity may use | Access denied inside a working tunnel |
Eit design som lèt éi rad stå uhandsama, vert ikkje trygt av å styrkje ei anna. Kontrollane utfyller kvarandre, dei kan ikkje bytast om.
Autentisering av motparten er ikkje ei innlogging
Klienten kontrollerer at tenaren er den tiltenkte, ved hjelp av konfigurerte sertifikat, offentlege nøklar eller ein annan støtta mekanisme. Ei klarert sertifikatstyresmakt gjer ikkje kvart sertifikat ho nokon gong har gjeve ut til den rette tenaren, så identitetskontrollen er framleis viktig. Å skrive eit gyldig passord i eit ikkje-verifisert endepunkt gjer ikkje endepunktet påliteleg. Passordet provar berre at du var viljug til å autentisere deg overfor den som svara.
WireGuard viser den same ideen med anna utstyr: ein konfigurert motpartsnøkkel utfører ein identitetskontroll utan ein sertifikatdialog slik ein nettlesar har. Ei felles løyndom som mange brukarar kjenner, identifiserer gruppa meir enn ein einskild person, og difor ber ein unik einingsopplysning ofte ein sterkare identitet.
Autentisert kryptering er eit kryptografisk omgrep
Autentisert kryptering tyder at sifferet vernar konfidensialiteten og oppdagar uautoriserte endringar. Det tyder ikkje at eit menneske har logga inn, og det avgjer ikkje kva filer ein konto kan opne. Namnet på ein siffersuite skildrar ein konstruksjon, ikkje eit tilhøve mellom to partar. Pakkeintegritet, identiteten til motparten og kontoløyve er skylde krav med kvar sitt prov.
Tillitsprofilen RFC 5280 er referanseverket for sertifikatstigar og identitetskontrollar når utrullinga brukar X.509. Det er meir nyttig å lese han enn å handsame ordet autentisert som eit synonym for trygt.
Les feilen før du svekkjer ein kontroll
Eit utløpt sertifikat, ei feil systemklokke og ein uventa tenaridentitet har kvar si retting. Ein avvist konto har ei anna. Viss tenaren er skifta på lovleg vis, hent det oppdaterte tillitsmaterialet hos den verifiserte operatøren. Å fjerne identitetskontrollen slik at tunnelen koplar til, byter ein synleg feil mot ein usynleg.
Vern påloggingsinformasjonen som tunnelen er avhengig av. Ein profil kan innehalde ein privat nøkkel, og eit lagra passord kan gje fjernåtkomst. Når ein lekk, bruk prosessen til tenesta for kontoadministrasjon eller nøklar, fordi val av eit anna land i klientkatalogen kallar ikkje attende den gamle identiteten.