VPN ਬੰਡਲ ਸਹੀ ਪ੍ਰਾਪਤਕਰਤਾ ਨੂੰ ਭੇਜੋ, ਸਿਰਫ਼ ਇੱਕ ਕੁੰਜੀ ਨਹੀਂ

ਇੱਕ ਸਾਥੀ ਜਨਤਕ ਕੁੰਜੀ ਭੇਜਦਾ ਹੈ ਅਤੇ ਐਨਕ੍ਰਿਪਟ ਕੀਤਾ ਬੰਡਲ ਮੰਗਦਾ ਹੈ। ਐਨਕ੍ਰਿਪਸ਼ਨ ਕੰਮ ਕਰੇਗਾ, ਅਤੇ ਇਹ ਪੂਰੀ ਤਰ੍ਹਾਂ ਸੁਰੱਖਿਅਤ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਅਜਿਹੇ ਕਿਸੇ ਨੂੰ ਦੇ ਸਕਦਾ ਹੈ ਜਿਸ ਕੋਲ ਇਹ ਨਹੀਂ ਹੋਣਾ ਚਾਹੀਦਾ। ਗੋਪਨੀਯਤਾ ਅਤੇ ਪ੍ਰਾਪਤਕਰਤਾ ਦੀ ਪਛਾਣ ਦੋ ਵੱਖਰੇ ਸਵਾਲ ਹਨ ਜਿਨ੍ਹਾਂ ਦੇ ਜਵਾਬ ਵੱਖਰੇ ਤੰਤਰ ਦਿੰਦੇ ਹਨ। ਬੰਡਲ ਤੁਹਾਡੀ ਮਸ਼ੀਨ ਛੱਡਣ ਤੋਂ ਪਹਿਲਾਂ ਦੋਵਾਂ ਦੇ ਜਵਾਬ ਦਿਓ।

ਦੋ ਵੱਖਰੇ ਸਵਾਲ: ਗੋਪਨੀਯਤਾ ਅਤੇ ਪ੍ਰਾਪਤਕਰਤਾ

ਐਨਕ੍ਰਿਪਸ਼ਨ ਦੱਸਦਾ ਹੈ ਕਿ ਫਾਈਲ ਕੌਣ ਪੜ੍ਹ ਸਕਦਾ ਹੈ, ਇਹ ਮੰਨ ਕੇ ਕਿ ਕੁੰਜੀ ਲੋੜੀਂਦੇ ਵਿਅਕਤੀ ਦੀ ਹੈ। ਦਸਤਖਤ ਦੱਸਦਾ ਹੈ ਕਿ ਇਸ ਨੂੰ ਕਿਸਨੇ ਬਣਾਇਆ, ਅਤੇ ਗੋਪਨੀਯਤਾ ਬਾਰੇ ਕੁਝ ਨਹੀਂ ਕਹਿੰਦਾ, ਕਿਉਂਕਿ ਦਸਤਖਤ ਕੀਤੀ ਫਾਈਲ ਵੀ ਪੜ੍ਹਨਯੋਗ ਰਹਿ ਸਕਦੀ ਹੈ। ਫਿੰਗਰਪ੍ਰਿੰਟ ਕੁੰਜੀ ਦੀ ਪਛਾਣ ਕਰਦਾ ਹੈ, ਅਤੇ ਸਿਰਫ਼ ਸੁਤੰਤਰ ਜਾਂਚ ਹੀ ਉਸ ਫਿੰਗਰਪ੍ਰਿੰਟ ਨੂੰ ਵਿਅਕਤੀ ਜਾਂ ਭੂਮਿਕਾ ਨਾਲ ਜੋੜਦੀ ਹੈ। ਇਹਨਾਂ ਵਿੱਚੋਂ ਕਿਸੇ ਇੱਕ ਨੂੰ ਦੂਜੇ ਵਜੋਂ ਲੈਣਾ ਸਾਵਧਾਨ ਦਿਖਣ ਵਾਲੇ ਹਸਤਾਂਤਰਣ ਵਿੱਚ ਆਮ ਅਸਫਲਤਾ ਹੈ।

ਫਾਈਲ ਦਾ ਜੀਵਨ ਚੱਕਰ ਵੀ ਹੈ: ਸਮਾਪਤ ਹੋਣ ਵਾਲਾ ਲਿੰਕ ਬਾਅਦ ਦੀ ਮੁੜ ਪ੍ਰਾਪਤੀ ਸੀਮਿਤ ਕਰਦਾ ਹੈ, ਪਰ ਪਹਿਲਾਂ ਹੀ ਡਾਊਨਲੋਡ ਹੋਇਆ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਰੱਦ ਨਹੀਂ ਕਰਦਾ।

ਫਿੰਗਰਪ੍ਰਿੰਟ ਚੈਨਲ ਤੋਂ ਬਾਹਰ ਪੁਸ਼ਟੀ ਕਰੋ

ਤੁਹਾਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਨ ਲਈ ਕਹਿਣ ਵਾਲੇ ਸੁਨੇਹੇ ’ਤੇ ਨਿਰਭਰ ਨਾ ਕਰਨ ਵਾਲੇ ਚੈਨਲ ਤੋਂ ਉਮੀਦ ਕੀਤਾ ਫਿੰਗਰਪ੍ਰਿੰਟ ਲਓ। ਫਿਰ ਸਥਾਨਕ ਕੁੰਜੀ ਰਿੰਗ ਵਿੱਚ ਮੌਜੂਦ ਨਾਲ ਤੁਲਨਾ ਕਰੋ।

gpg --fingerprint [email protected]
gpg --list-keys --with-fingerprint [email protected]

ਫਿੰਗਰਪ੍ਰਿੰਟ ਦੀਆਂ ਲਾਈਨਾਂ ਤੁਲਨਾ ਦਾ ਮੁੱਲ ਹਨ, ਅਤੇ ਦੂਜਾ ਆਦੇਸ਼ ਉਹੀ ਪਛਾਣਾਂ ਪੂਰੇ ਫਿੰਗਰਪ੍ਰਿੰਟ ਨਾਲ ਦੂਜੀ ਨਜ਼ਰ ਲਈ ਦਿਖਾਉਂਦਾ ਹੈ। ਪੂਰੀ ਲੜੀ ਨੂੰ ਕਾਲ, ਦਸਤਖਤ ਕੀਤੀ ਸੂਚੀ ਜਾਂ ਪ੍ਰਬੰਧਿਤ ਰਜਿਸਟ੍ਰੇਸ਼ਨ ਰਿਕਾਰਡ ਰਾਹੀਂ ਪੁਸ਼ਟੀ ਕਰੋ; ਜਾਣਿਆ-ਪਛਾਣਿਆ ਦਿਖਣ ਵਾਲਾ ਨਾਮ ਕੁਝ ਵੀ ਸਾਬਤ ਨਹੀਂ ਕਰਦਾ। ਜੇ ਕੁੰਜੀ ਉਸੇ ਸੁਨੇਹੇ ਵਿੱਚ ਆਈ ਜਿਸਨੇ ਡਿਲੀਵਰੀ ਮੰਗੀ ਸੀ, ਤਾਂ ਇਸਦਾ ਫਿੰਗਰਪ੍ਰਿੰਟ ਸੁਤੰਤਰ ਸਬੂਤ ਨਹੀਂ ਹੈ। ਉਸ ਜਾਂਚ ਤੋਂ ਬਾਅਦ ਹੀ ਕੁੰਜੀ ਆਯਾਤ ਕਰੋ, ਅਤੇ ਨਾਮ ’ਤੇ ਨਹੀਂ, ਪੁਸ਼ਟੀ ਕੀਤੇ ਫਿੰਗਰਪ੍ਰਿੰਟ ’ਤੇ ਐਨਕ੍ਰਿਪਟ ਕਰੋ।

ਸਿਰਫ਼ ਉਹੀ ਸਮੱਗਰੀ ਦਿਓ ਜੋ ਡਿਵਾਈਸ ਨੂੰ ਲੋੜੀਂਦੀ ਹੈ

ਪਰਿਵਹਨ ਚੁਣਨ ਤੋਂ ਪਹਿਲਾਂ ਬੰਡਲ ਦੀ ਸੂਚੀ ਬਣਾਓ। ਜਨਤਕ ਗੇਟਵੇ ਸੈਟਿੰਗਾਂ ਅਤੇ ਜਨਤਕ ਭਰੋਸਾ ਸਰਟੀਫਿਕੇਟ ਸੰਰਚਨਾ ਹਨ, ਕਲਾਇੰਟ ਦੀ ਨਿੱਜੀ ਕੁੰਜੀ ਇੱਕ ਰਾਜ਼ ਹੈ, ਅਤੇ ਜਾਰੀਕਰਤਾ ਦੀ ਦਸਤਖਤ ਕੁੰਜੀ ਬਿਲਕੁਲ ਵੱਖਰੀ ਸੰਪਤੀ ਹੈ। ਜਿੱਥੇ ਰਜਿਸਟ੍ਰੇਸ਼ਨ ਮਾਡਲ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਨਿੱਜੀ ਕੁੰਜੀ ਡਿਵਾਈਸ ’ਤੇ ਹੀ ਰੱਖੋ ਅਤੇ ਸਿਰਫ਼ ਉਹੀ ਦਿਓ ਜੋ ਰਜਿਸਟ੍ਰੇਸ਼ਨ ਪੂਰੀ ਕਰਦਾ ਹੈ। VPN ਕਲਾਇੰਟ ਨੂੰ ਸਰਵਰ ਦੀ ਪੁਸ਼ਟੀ ਲਈ CA ਦੀ ਦਸਤਖਤ ਕੁੰਜੀ ਦੀ ਲੋੜ ਨਹੀਂ, ਅਤੇ ਸਾਥੀਆਂ ਵਿਚਕਾਰ ਇੱਕ ਸਾਂਝੀ ਜੀਵਤ ਕੁੰਜੀ ਵਿਅਕਤੀਗਤ ਰੱਦ ਕਰਨਾ ਅਸੰਭਵ ਬਣਾਉਂਦੀ ਹੈ।

ਜਦੋਂ ਪ੍ਰਾਪਤਕਰਤਾ ਨੂੰ ਬਦਲੀ ਪਛਾਣਨੀ ਹੋਵੇ ਤਾਂ ਕਲਾਕ੍ਰਿਤੀ ’ਤੇ ਵੀ ਦਸਤਖਤ ਕਰੋ, ਅਤੇ ਹਦਾਇਤਾਂ ਵਿੱਚ ਦੋਵੇਂ ਕਾਰਵਾਈਆਂ ਵੱਖਰੀਆਂ ਰੱਖੋ। ਬਹੁ-ਫਾਈਲ ਬੰਡਲ ਇੱਕ ਹੀ ਸੰਗ੍ਰਹਿ ਵਿੱਚ ਰੱਖੋ, ਤਾਂ ਜੋ ਪ੍ਰਾਪਤਕਰਤਾ ਅੱਧੀ ਸੰਰਚਨਾ ਸਥਾਪਿਤ ਕਰਕੇ ਫਿਰ ਇਹ ਨਾ ਦੱਸ ਸਕੇ ਕਿ ਗੇਟਵੇ ਪਛਾਣ ਨੂੰ ਅਸਵੀਕਾਰ ਕਰਦਾ ਹੈ।

ਡਿਲੀਵਰੀ ਤੋਂ ਬਾਅਦ ਜੀਵਨ ਚੱਕਰ ਬੰਦ ਕਰੋ

ਪ੍ਰਾਪਤਕਰਤਾ, ਡਿਵਾਈਸ, ਸੰਰਚਨਾ ਸੋਧ ਅਤੇ ਰੱਦ ਕਰਨ ਦਾ ਰਸਤਾ ਦਰਜ ਕਰੋ, ਪਰ ਕਦੇ ਵੀ ਨਿੱਜੀ ਮੁੱਲ ਆਪ ਨਹੀਂ। ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਲੋੜੀਂਦਾ ਵਿਅਕਤੀ ਰਜਿਸਟ੍ਰੇਸ਼ਨ ਕਰ ਸਕਦਾ ਹੈ ਅਤੇ ਦੂਜੀ ਪਛਾਣ ਅਸਵੀਕਾਰ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਜੇ ਬੰਡਲ ਗਲਤ ਹੱਥਾਂ ਵਿੱਚ ਪਹੁੰਚੇ, ਤਾਂ ਸਵੀਕਾਰ ਕੀਤਾ ਰਾਜ਼ ਇਸਦੇ ਜਾਰੀਕਰਤਾ ਰਾਹੀਂ ਬਦਲੋ ਜਾਂ ਰੱਦ ਕਰੋ, ਕਿਉਂਕਿ ਅਟੈਚਮੈਂਟ ਹਟਾਉਣਾ ਪਹਿਲਾਂ ਹੀ ਡਾਊਨਲੋਡ ਹੋਏ ਕਿਸੇ ਵੀ ਚੀਜ਼ ਨੂੰ ਅਮਾਨਯ ਨਹੀਂ ਕਰਦਾ। ਜਿਸਦਾ ਪਾਸਵਰਡ ਉਸੇ ਗੱਲਬਾਤ ਵਿੱਚੋਂ ਲੰਘਦਾ ਹੈ, ਉਹ ਪਾਸਵਰਡ-ਸੁਰੱਖਿਅਤ ਸੰਗ੍ਰਹਿ ਵੀ ਸੁਤੰਤਰ ਜਾਂਚ ਨਹੀਂ ਹੈ।

ਹਸਤਾਂਤਰਣ ਉਦੋਂ ਪੂਰਾ ਹੁੰਦਾ ਹੈ ਜਦੋਂ ਸਹੀ ਪਛਾਣ ਸਹੀ ਡਿਵਾਈਸ ’ਤੇ ਸਰਗਰਮ ਹੋਵੇ, ਉਦੋਂ ਨਹੀਂ ਜਦੋਂ ਐਨਕ੍ਰਿਪਟ ਕੀਤੀ ਫਾਈਲ ਸਫਲਤਾਪੂਰਵਕ ਅੱਪਲੋਡ ਹੁੰਦੀ ਹੈ।