ਐਨਕ੍ਰਿਪਸ਼ਨ ਡੇਟਾ ਲੁਕਾਉਂਦਾ ਹੈ; ਪ੍ਰਮਾਣਿਕਤਾ ਸਾਥੀ ਦਾ ਨਾਮ ਦੱਸਦੀ ਹੈ
ਐਨਕ੍ਰਿਪਸ਼ਨ ਸਮੱਗਰੀ ਦੀ ਰੱਖਿਆ ਕਰਦਾ ਹੈ, ਸਾਥੀ ਦੀ ਪ੍ਰਮਾਣਿਕਤਾ ਸਰਵਰ ਦਾ ਨਾਮ ਦੱਸਦੀ ਹੈ, ਅਤੇ ਅਧਿਕਾਰ ਤੈਅ ਕਰਦਾ ਹੈ ਕਿ ਕੋਈ ਪਛਾਣ ਕੀ ਖੋਲ੍ਹ ਸਕਦੀ ਹੈ। VPN ਡਿਜ਼ਾਈਨ ਵਿੱਚ ਤਿੰਨੇ ਪੁੱਛੋ।
ਸਾਥੀ ਦੀ ਜਾਂਚ ਤੋਂ ਬਿਨਾਂ ਐਨਕ੍ਰਿਪਸ਼ਨ ਗੋਪਨੀਯ ਗੱਲਬਾਤ ਗਲਤ ਧਿਰ ਤੱਕ ਪਹੁੰਚਾ ਸਕਦਾ ਹੈ। ਅਧਿਕਾਰ ਤੋਂ ਬਿਨਾਂ ਪ੍ਰਮਾਣਿਕਤਾ ਸਾਬਤ ਕਰਦੀ ਹੈ ਕਿ ਕੌਣ ਜੁੜਿਆ, ਪਰ ਇਹ ਨਹੀਂ ਕਿ ਉਹ ਕੀ ਖੋਲ੍ਹ ਸਕਦਾ ਹੈ। ਇਹ ਤਿੰਨ ਵੱਖਰੇ ਨਿਯੰਤਰਣ ਹਨ, ਅਤੇ ਸਿਰਫ਼ ਸਾਈਫਰ ਬਾਰੇ ਪੁੱਛਣ ਵਾਲੀ VPN ਸਮੀਖਿਆ ਉਨ੍ਹਾਂ ਵਿੱਚੋਂ ਇੱਕ ਦਾ ਜਵਾਬ ਦਿੰਦੀ ਹੈ। ਕੋਈ ਵੀ ਸੈਟਿੰਗ ਪੰਨਾ ਖੋਲ੍ਹਣ ਤੋਂ ਪਹਿਲਾਂ ਸਵਾਲ ਕ੍ਰਮਬੱਧ ਕਰੋ।
ਇਸ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਹਿਣ ਤੋਂ ਪਹਿਲਾਂ ਚਾਰ ਸਵਾਲ
ਸਮੀਖਿਆ ਨੂੰ ਚਾਰ ਸਵਾਲ ਢਾਂਚਾ ਦਿੰਦੇ ਹਨ: ਨਿਰੀਖਕ ਕੀ ਪੜ੍ਹ ਸਕਦੇ ਹਨ, ਕਿਹੜਾ ਸਰਵਰ ਜਵਾਬ ਦਿੰਦਾ ਹੈ, ਕੌਣ ਜੁੜਦਾ ਹੈ, ਅਤੇ ਉਸ ਪਛਾਣ ਨੂੰ ਕੀ ਵਰਤਣ ਦੀ ਇਜਾਜ਼ਤ ਹੈ। ਪਹਿਲੇ ਦਾ ਜਵਾਬ ਐਨਕ੍ਰਿਪਸ਼ਨ ਦਿੰਦਾ ਹੈ, ਦੂਜੇ ਦਾ ਸਾਥੀ ਦੀ ਪ੍ਰਮਾਣਿਕਤਾ, ਤੀਜੇ ਦਾ ਵਰਤੋਂਕਾਰ ਜਾਂ ਡਿਵਾਈਸ ਦੀ ਪ੍ਰਮਾਣਿਕਤਾ ਅਤੇ ਆਖਰੀ ਦਾ ਅਧਿਕਾਰ। ਸਾਈਫਰ ਦਾ ਨਾਮ ਜਾਂ ਸਫਲ ਲੌਗਇਨ ਸਿਰਫ਼ ਅਧੂਰਾ ਜਵਾਬ ਹੈ।
| Control | Question it answers | What a failure looks like |
|---|---|---|
| Encryption | Who can read the traffic | Readable content on the path |
| Peer authentication | Which server is answering | Certificate or key mismatch |
| Joining identity | Which user or device connected | Rejected credentials |
| Authorization | What that identity may use | Access denied inside a working tunnel |
ਇੱਕ ਕਤਾਰ ਨੂੰ ਬਿਨਾਂ ਧਿਆਨ ਛੱਡਣ ਵਾਲਾ ਡਿਜ਼ਾਈਨ ਦੂਜੀ ਨੂੰ ਮਜ਼ਬੂਤ ਕਰਕੇ ਸੁਰੱਖਿਅਤ ਨਹੀਂ ਹੁੰਦਾ। ਨਿਯੰਤਰਣ ਇੱਕ-ਦੂਜੇ ਦੇ ਪੂਰਕ ਹਨ, ਬਦਲੇ ਨਹੀਂ ਜਾ ਸਕਦੇ।
ਸਾਥੀ ਦੀ ਪ੍ਰਮਾਣਿਕਤਾ ਲੌਗਇਨ ਨਹੀਂ ਹੈ
ਕਲਾਇੰਟ ਜਾਂਚਦਾ ਹੈ ਕਿ ਸਰਵਰ ਉਹੀ ਹੈ ਜੋ ਉਸਦਾ ਇਰਾਦਾ ਸੀ, ਸੰਰਚਿਤ ਸਰਟੀਫਿਕੇਟ, ਜਨਤਕ ਕੁੰਜੀਆਂ ਜਾਂ ਕੋਈ ਹੋਰ ਸਮਰਥਿਤ ਢੰਗ ਵਰਤ ਕੇ। ਭਰੋਸੇਯੋਗ ਸਰਟੀਫਿਕੇਟ ਅਧਿਕਾਰੀ ਆਪਣੇ ਕਦੇ ਜਾਰੀ ਕੀਤੇ ਹਰ ਸਰਟੀਫਿਕੇਟ ਨੂੰ ਸਹੀ ਸਰਵਰ ਨਹੀਂ ਬਣਾਉਂਦਾ, ਇਸ ਲਈ ਪਛਾਣ ਦੀ ਜਾਂਚ ਅਜੇ ਵੀ ਜ਼ਰੂਰੀ ਹੈ। ਅਣ-ਪ੍ਰਮਾਣਿਤ ਅੰਤ ਬਿੰਦੂ ਵਿੱਚ ਵੈਧ ਪਾਸਵਰਡ ਟਾਈਪ ਕਰਨਾ ਉਸ ਬਿੰਦੂ ਨੂੰ ਭਰੋਸੇਯੋਗ ਨਹੀਂ ਬਣਾਉਂਦਾ। ਪਾਸਵਰਡ ਸਿਰਫ਼ ਇਹ ਸਾਬਤ ਕਰਦਾ ਹੈ ਕਿ ਜਿਸ ਨੇ ਜਵਾਬ ਦਿੱਤਾ ਉਸ ਅੱਗੇ ਪ੍ਰਮਾਣਿਕਤਾ ਕਰਨ ਲਈ ਤੁਸੀਂ ਤਿਆਰ ਸੀ।
WireGuard ਉਹੀ ਵਿਚਾਰ ਹੋਰ ਸਾਧਨਾਂ ਨਾਲ ਦਿਖਾਉਂਦਾ ਹੈ: ਸੰਰਚਿਤ ਸਾਥੀ-ਕੁੰਜੀ ਬ੍ਰਾਊਜ਼ਰ-ਸ਼ੈਲੀ ਸਰਟੀਫਿਕੇਟ ਸੰਕੇਤ ਤੋਂ ਬਿਨਾਂ ਪਛਾਣ ਦੀ ਜਾਂਚ ਕਰਦੀ ਹੈ। ਬਹੁਤ ਸਾਰੇ ਵਰਤੋਂਕਾਰਾਂ ਨੂੰ ਪਤਾ ਸਾਂਝਾ ਭੇਦ ਇੱਕ ਵਿਅਕਤੀ ਨਾਲੋਂ ਸਮੂਹ ਦੀ ਵਧੇਰੇ ਪਛਾਣ ਕਰਦਾ ਹੈ, ਇਸ ਲਈ ਵਿਲੱਖਣ ਡਿਵਾਈਸ ਪ੍ਰਮਾਣ-ਪੱਤਰ ਅਕਸਰ ਵਧੇਰੇ ਮਜ਼ਬੂਤ ਪਛਾਣ ਰੱਖਦਾ ਹੈ।
ਪ੍ਰਮਾਣਿਤ ਐਨਕ੍ਰਿਪਸ਼ਨ ਇੱਕ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਸ਼ਬਦ ਹੈ
ਪ੍ਰਮਾਣਿਤ ਐਨਕ੍ਰਿਪਸ਼ਨ ਦਾ ਅਰਥ ਹੈ ਸਾਈਫਰ ਗੋਪਨੀਯਤਾ ਦੀ ਰੱਖਿਆ ਕਰਦਾ ਹੈ ਅਤੇ ਬਿਨਾਂ ਅਧਿਕਾਰ ਦੇ ਬਦਲਾਅ ਖੋਜਦਾ ਹੈ। ਇਸ ਦਾ ਅਰਥ ਇਹ ਨਹੀਂ ਕਿ ਕੋਈ ਮਨੁੱਖ ਲੌਗਇਨ ਹੋਇਆ, ਅਤੇ ਇਹ ਤੈਅ ਨਹੀਂ ਕਰਦਾ ਕਿ ਖਾਤਾ ਕਿਹੜੀਆਂ ਫਾਈਲਾਂ ਖੋਲ੍ਹ ਸਕਦਾ ਹੈ। ਸਾਈਫਰ-ਸੂਟ ਦਾ ਨਾਮ ਇੱਕ ਰਚਨਾ ਦੱਸਦਾ ਹੈ, ਦੋ ਧਿਰਾਂ ਵਿਚਕਾਰ ਸੰਬੰਧ ਨਹੀਂ। ਪੈਕਟ ਦੀ ਅਖੰਡਤਾ, ਸਾਥੀ ਦੀ ਪਛਾਣ ਅਤੇ ਖਾਤੇ ਦੀਆਂ ਇਜਾਜ਼ਤਾਂ ਸੰਬੰਧਿਤ ਲੋੜਾਂ ਹਨ, ਪਰ ਹਰੇਕ ਦਾ ਵੱਖਰਾ ਸਬੂਤ ਹੈ।
RFC 5280 ਭਰੋਸਾ ਪ੍ਰੋਫਾਈਲ ਸਰਟੀਫਿਕੇਟ ਮਾਰਗਾਂ ਅਤੇ ਪਛਾਣ ਜਾਂਚਾਂ ਦਾ ਹਵਾਲਾ ਹੈ, ਜਦੋਂ ਤੈਨਾਤੀ X.509 ਵਰਤਦੀ ਹੈ। ਇਸ ਨੂੰ ਪੜ੍ਹਨਾ ਪ੍ਰਮਾਣਿਤ ਸ਼ਬਦ ਨੂੰ ਸੁਰੱਖਿਅਤ ਦਾ ਸਮਾਨਾਰਥੀ ਮੰਨਣ ਨਾਲੋਂ ਵਧੇਰੇ ਲਾਹੇਵੰਦ ਹੈ।
ਨਿਯੰਤਰਣ ਕਮਜ਼ੋਰ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਅਸਫਲਤਾ ਪੜ੍ਹੋ
ਮਿਆਦ ਪੁੱਗਿਆ ਸਰਟੀਫਿਕੇਟ, ਗਲਤ ਸਿਸਟਮ ਘੜੀ ਅਤੇ ਅਣਕਿਆਸੀ ਸਰਵਰ ਪਛਾਣ—ਹਰੇਕ ਦਾ ਆਪਣਾ ਸੁਧਾਰ ਹੈ। ਰੱਦ ਕੀਤੇ ਖਾਤੇ ਦਾ ਦੂਜਾ ਹੈ। ਜੇ ਸਰਵਰ ਜਾਇਜ਼ ਤੌਰ ਉੱਤੇ ਬਦਲਿਆ ਹੈ, ਤਾਂ ਪ੍ਰਮਾਣਿਤ ਆਪਰੇਟਰ ਤੋਂ ਅਦਤਨ ਭਰੋਸਾ ਸਮੱਗਰੀ ਲਵੋ। ਟਨਲ ਜੁੜਨ ਲਈ ਪਛਾਣ ਜਾਂਚ ਹਟਾਉਣਾ ਦਿੱਸਣ ਵਾਲੀ ਅਸਫਲਤਾ ਨੂੰ ਨਾ ਦਿੱਸਣ ਵਾਲੀ ਨਾਲ ਬਦਲਦਾ ਹੈ।
ਟਨਲ ਜਿਨ੍ਹਾਂ ਪ੍ਰਮਾਣਾਂ ਉੱਤੇ ਨਿਰਭਰ ਹੈ ਉਨ੍ਹਾਂ ਦੀ ਰੱਖਿਆ ਕਰੋ। ਪ੍ਰੋਫਾਈਲ ਵਿੱਚ ਨਿੱਜੀ ਕੁੰਜੀ ਹੋ ਸਕਦੀ ਹੈ, ਅਤੇ ਸੰਭਾਲਿਆ ਪਾਸਵਰਡ ਦੂਰੋਂ ਪਹੁੰਚ ਦੇ ਸਕਦਾ ਹੈ। ਇੱਕ ਲੀਕ ਹੋਵੇ ਤਾਂ ਸੇਵਾ ਦੀ ਖਾਤਾ ਜਾਂ ਕੁੰਜੀ-ਪ੍ਰਬੰਧਨ ਪ੍ਰਕਿਰਿਆ ਵਰਤੋ, ਕਿਉਂਕਿ ਕਲਾਇੰਟ ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਦੂਜਾ ਦੇਸ਼ ਚੁਣਨ ਨਾਲ ਪੁਰਾਣੀ ਪਛਾਣ ਰੱਦ ਨਹੀਂ ਹੁੰਦੀ।