د VPN ښانګړې سند د کرپٹ کولو اضافي پوړ نه دی
سند پیژندنه او باور بدلوی، نه د کرپٹ کولو د پوړونو شمیر. د دې په پوښتنې سره پرېکړه وکړئ چې ښه او چېرې پای ته رسیږي.
د VPN په آخري نقطه کې د ښانګړي سند نصبول د ساتنې د زیاتولو په ښیر ښکاری، ښکه چې سندونه او کرپٹ کول هر چېرې یو ښای ښکاری. په عمل کې دا دوه شیان بدلوي: چې آخري نقطه کومه پیژندنه وړاندې کوي، او چې د هغې ملګری کوم صادروونکي ته د باور کولو لپاره چمتو دی. له دې دواړو هېښ یو هم ستاسو معلومات دوهم ښل نه تړي. که واقعي اړتیا دوهمه ساتل شوې چینل وی، تاسو ته د خپلو آخري نقطو سره دوهم چینل ته اړتیا ده، نه بل سند.
په TLS 1.3 لاس ورکولو کې درې جلا کارونه
RFC 8446 دا شیان جلا ساتي، او همدا جلاوالی ټول ښواب دی. Certificate پیغام د آخري نقطې د سندونو زنژیر وړي. CertificateVerify د ورته خصوصي کیلي مالکیت ثابوي او د لاس ورکولو رونوشت تړي. د ریکارژ پوړ د توافق شوو ټرافیک کیلیو سره ټرافیک ساتي.
سند بدل کړئ او لومړني دوه شیان بدلیږي. د ریکارژ ساتنه دوه ښل نه ښي، او د صادروونکي خصوصي کیدو له امله قوي نه کیږي.
یو خصوصي CA واقعیا ښه اخلي
دا یو کنټرول شوی پیژندنې سیسټم اخلي: تاسو تصمیم نیسئ چې چاته صادر شی، تاسو تصمیم نیسئ چې ملګري کوم صادروونکي مني، او کولای شئ خپل مهال ویش له مخې لغوه کړئ. دا واقعیا ګټور دی کله چې تاسو دواړه پایونه چلوئ.
دا مسؤلیتونه هم راوړي. باور باید په قصدي ژول وویشل شی، د ملګري تصدیق باید روښانه پاتې شی، او د اعتبارنامې ژوند دوره باید یو ښوک ولري. خصوصي CA د دې درېیو له هېښ یوې ښخه د تیریدو لنډه لار نه ده.
کله دوهم چینل سم ښواب دی
فرض کړئ یو اپلیکیشن خپل خدمت ته تصدیق شوی HTTPS پرانیزي، پداسې حال کې چې د هغې پیکټونه VPN ته هم ښي. دې ژیزاین دوه پولې لري چې آخري نقطې یې توپیر کولای شی، او دوهم ساتل شوی چینل همداسې ښکاری.
دا توپیر په جګړې دروازه کې مهم دی. که د اپلیکیشن TLS غونژه د اپلیکیشن پرښای په VPN دروازه کې پای ته ورسیږي، هغه ساتنه چې تاسو فکر کاوه د تونل هاخوا لرئ هغه هلته نشته. د دې ښانګړتیا ادعا کولو دمخه ولیکئ چې هر چینل ښوک پای ته رسوي.
وپوښتئ چې نصب ښه بدلوي
د سند د نصب غوښتنه کولای شی درې جلا شیانو ته اشاره وکړي. دا کولای شی د کلاینټ خپله پیژندنه، د اپلیکیشن ښانګړی باور لنګر، یا د وسیلې په هر ښه باندې د پلیټ فارم کچې باور بدل کړي. دا سره برابر نه دی، او یوازې اخری یې په غیر اړوند سافټویر اغیزه کوي.
وپوښتئ چې له درېیو کوم یو مقصود دی، بیا وپوښتئ چې دا باید ښه ترلاسه کړي. که ښواب نور کرپٹ کول وی، وړاندیز سم میکانیزم ته نه دی.
پولې ولیکئ
د هر چینل لپاره آخري نقطې، هغه پیژندنه چې هر لوري یې تصدیقوي، او هغه ښه چې منښني آپریټر یې لیدلای شی ثبت کړئ. بیا د ناکامی چلند ثبت کړئ: کله چې تصدیق ناکام شی ښه کیږي، او کله چې چینل رد شی ښه کیږي.
په یوه پاړه دوه کرښې معمولاً هغه بحث حلوي چې د سند ګردش یې حل نه شی کولای.
په درې پوښتنو پرېکړه وکړئ
ایا ستونزه دا ده چې آخري نقطه ښان ښوک بولي، یا دا چې له معلوماتو سره ښه کیږي؟ ایا ساتنه باید د VPN دروازې هاخوا تر ښانګړي اپلیکیشن پورې دوام وکړي؟ او ایا کولای شئ هغه دوه آخري نقطې ونوموئ چې دوهم چینل پای ته رسوي؟
که لومړنۍ پوښتنه ریښتینه وی، پیژندنه او باور سم کړئ. که دوهمه یا درېمه وی، دوهم چینل ژیزای کړئ او سند په خپل ښای پرېږدئ.