ایا د VPN عامه کیلي شریکول کیدای شي؟ درې شیان وګورئ

تاسو کولای شئ خپله د VPN عامه کیلي یو ملګري، چمتو کوونکي یا فورم ته ورکړئ، او تونل بیا هم کار کوي. خو خصوصي کیلي بیا نه شئ ورکولای، حتی د ملاتړ کارکوونکو ته، پرته له دې چې هغه هویت وسپارئ چې دا کیلي یې ثابتوي. پریکړه نادراً دومره روښانه پاتې کیږي، ځکه چې خلک ګډوډیږي چې د جوړې کومه نیمه ګوري، او ځکه چې ځینې ځای پرځای کول عامه ارزښت د نوم په څیر چلوي. درې څیړنې دا حل کوي: کومه نیمه لرئ، ځای پرځای کول یې له څه سره تړي، او بدلېدل څه لګښت لري.

لومړۍ څیړنه: د جوړې کومه نیمه ستاسو په کلیپ بورډ کې ده

غیر متقارن کیلي په جوړو کې راځي, او د استخراج لوری ټوله خبره ده. په WireGuard کې خصوصي کیلي 32 ناڅاپي بایټه ده او عامه کیلي ترې محاسبه کیږي؛ په مقابل لوري ممکن نه ده. wg genkey خصوصي ارزښت لیکي، wg pubkey عام ارزښت ترلاسه کوي، او یوازې دوهمه په ملګري ته لېږل شوي پیغام کې ځای پیدا کوي.

wg genkey | tee private.key | wg pubkey > public.key
chmod 600 private.key
openssl x509 -noout -pubkey -in server.crt

د سندونو نړۍ هماغه ویش له ډیرو خوځنده برخو سره کاروي. د سرور سند عامه کیلي او نومونه لري، او د CA د خصوصي کیلي له خوا لاسلیک کیږي چې هیڅکله CA نه پریږدي. هغه سرور ته د څیړنې کوونکي کلاینټ ته د CA سند ته اړتیا ده، چې عامه دی، او د CA د خصوصي لاسلیک کیلي څخه هیڅ استفاده نه کوي.

که ډاډه نه یاست چې کوم ارزښت لرئ، د فایل نوم نه بلکه نښه وګورئ. هغه PEM بلاک چې په لاندې سره پیلیږي، -----BEGIN PRIVATE KEY-----, یا زوړ BEGIN RSA PRIVATE KEY بڼه، پټه نیمه ده. هغه ارزښت چې پرته له دې نښې یې پیسټ کولای شئ، د شریکولو نوماند دی، په راتلونکو دوو څیړنو پورې.

دوهمه څیړنه: ځای پرځای کول هغه عامه ارزښت له څه سره تړي

کریپټوګرافیک امنیت او بې نومۍ جلا ځانګړتیاوې دي. د WireGuard ملګري عامه کیلي په ځای پرځای کولو کې ثابته پېژندنه ده: د سرور ترتیبات یې لیست کوي، لاس ورکول یې نوم اخلي، او هغه مدیر چې لاګونه لولي هرکله چې هغه ملګری وصل شي هماغه کرښه ویني. که کیلي د خپل ترتیباتو په اړه د پوښتنې ترڅنګ خپره کړئ، تاسو هغه کرښه له پوسټ کې نورو ټولو سره تړلې ده.

سندونه په خپل ډیزاین کې هویت افشا کوي. Subject او subject alternative name لوستل کیږي، او د عامه باور وړ TLS سندونو لپاره پخپله سند د Certificate Transparency په لاګونو کې خپرېږي چې لټون کیدای شي. له دې هیڅ هم خصوصي کیلي نه ښکاره کوي، او ټول یې یوه اړیکه ښکاره کوي.

دلته ځای پرځای کول توپیر لري، او دا ځواب ټاکي. په لابراتوار سرور کې یو ځل کاریدونکی ازموینه ملګری د یوې شرکت د سایټ تر سایټ پای ټکي پېژندونکې کیلي څخه بېل شی دی، که څه هم بایټونه ورته ښکاري.

دریمه څیړنه: څه باطلولای شئ، او څومره ژر

دریمه څیړنه دواړه نیمې په بشپړه توګه جلا کوي. خپرېدلې عامه کیلي ستاسو د مهال ویش له مخې بدلیدای شي. خپرېدلې خصوصي کیلي بیرته نه شي رابلل کیدای: خپله کاپي ړنګول دمخه اخیستل شوو کاپیو ته نه رسیږي، او هرهغه ملګری چې باور یې ورباندې کړی و، اوس په هغه څه باور کوي چې یو بهرنی یې لري.

باطول د ترتیباتو عمل دی، نه کریپټوګرافیک. WireGuard د باطولو لیست نه وړاندې کوي، نو ملګری لرې کوئ:

wg set wg0 peer <peer-public-key> remove
# then delete the [Peer] block from the config so it does not return on restart

OpenVPN د سندونو پر بنسټ ځای پرځای کول سند باطلوي او هغه CRL خپروي چې سرور یې په رښتیا crl-verify له لارې ګوري. پرته له دې لارښوونې د باطولو لیست یوازې ښکلا ده. په دواړو حالتونو کې ترتیب یو شان دی: بدیل صادر کړئ، د ملاتړ شوي چینل له لارې یې وویشئ، بیا زوړ هویت تقاعد کړئ.

هغه تېروتنې چې د درې څیړنو له یوځای کولو راځي

ډیری ریښتیني افشاوې د یو کس پریکړه نه ده چې خصوصي کیلي خپره کړي. هغه دا دي چې ټول پروفایل په فورم کې پیسټ کیږي: WireGuard .conf فایل چې PrivateKey کرښه لري، .ovpn بنډل چې دننه کیلي بلاک لري، یا د کلاینټ کړکۍ سکرین شاټ چې ناڅاپه د کیلي ساحه پکې ښکاري. عامه ارزښت شاید سم و؛ هغه له ناسمې برخې سره یوځای سفر وکړ.

د ملاتړ کاري بهیرونه دوهمه سرچینه ده. هیڅ قانوني څیړنیز ګام ستاسو خصوصي کیلي ته اړتیا نه لري، ځکه چې بل لوری خپله اړتیا له عامې نیمې څخه ترلاسه کوي. کله چې فورم یا کس خصوصي ارزښت وغواړي، سم ځواب عامه ارزښت او هغه ځایي کمانډ دی چې هغه تولیدوي.

لاګونه او سکرین شاټونه په همدې کټګورۍ کې دي. تشخیصي تولید کیدای شي کيلي مواد، د غونډې پېژندونکي او داخلي پتې ولېږدوي، او د یوې پوښتنې ځواب لپاره دا ټول خپرول لږ اسانتیا په لوی افشا بدلوي.

د خصوصي ارزښت له افشا وروسته هویت تقاعد کړئ

که خصوصي ارزښت واقعاً ووت، هغه هویت تقاعد شوی وګڼئ. نوی جوړه جوړه کړئ، عامه نیمه هلته نصب کړئ چې ملګري یې تمه لري، زوړ ملګری لرې کړئ یا زوړ سند باطل کړئ، او هغه ځایونه وګورئ چې تاسو یې خپاره کړي وو. هغه کاپي نه شئ ړنګولای چې ستاسو تر کنټرول لاندې نه وي، نو لرې کول د راتلونکي په اړه دي، نه د تیر.

بیا ویش ولیکئ: کومه کیلي د کوم وسیلې ده، چا کاپي لري، بدیل څنګه رسول کیږي، او تقاعد شوی ملګری څوک لرې کوي. همدا هغه برخې دي چې خلک یې هېروي، او همدا ټاکي چې یوه افشا څومره وخت ګټوره پاتې کیږي.