د VPN بنډل سم ترلاسه کوونکي ته واستوئ، نه یوازې یوه کیلي
بنډل د ناټایید شوې کيلي سره کوډول تر هغه ناسم مالک ته یې ساتي۔ د ګوتې نښه وګورئ او یوازې هغه توکي ورکړئ چې وسیلې ورته اړتیا لري۔
یو شریک عامه کیلي لېږي او کوډ شوی بنډل غواړي۔ کوډول به کار وکړي، او کېدای شي یو بشپړ ساتل شوی سند هغه چا ته ورسوي چې نه باید یې ولري۔ پټتیا او د ترلاسه کوونکي هویت دوه جلا پوښتنې دي چې جلا میکانیزمونه ورته ځواب وایي۔ مخکې له دې چې بنډل ستاسو ماشین پرېږدي، دواړو ته ځواب ورکړئ۔
دوه جلا پوښتنې: پټتیا او ترلاسه کوونکی
کوډول ځواب وایي چې څوک کولای شي فایل ولولي، په دې فرض چې کیلي د اړوند کس ده۔ لاسلیک ځواب وایي چې څوک یې جوړ کړی، او د پټتیا په اړه هېڅ نه وایي، ځکه لاسلیک شوی فایل هم لوستل کېدای شي۔ د ګوتې نښه یوه کیلي پېژني، او یوازې خپلواکه څېړنه هغه نښه له یو کس یا رول سره تړي۔ له دې څخه یو بل ګڼل په یوه پاملرونکې ښکارېدونکې سپارنه کې معمول ناکامي ده۔
فایل د ژوند دورې هم لري: هغه لینک چې پای ته رسېږي وروسته ترلاسه کول محدودوي، خو هغه سند نه لغوه کوي چې مخکې ډاونلوډ شوی وي۔
د ګوتې نښه له کانال بهر وګورئ
تمه شوې ګوتې نښه له هغه کانال څخه ترلاسه کړئ چې له هغه پیغام سره تړاو نه لري چې تاسو ته د کوډولو غوښتنه کوي۔ بیا یې له هغه سره پرتله کړئ چې سیمه ییز کیلي حلقه یې لري۔
gpg --fingerprint [email protected]
gpg --list-keys --with-fingerprint [email protected]د ګوتې نښې کرښې هغه ارزښت دی چې پرتله کېږي، او دویم امر هماغه هویتونه د بشپړو ګوتو نښو سره د دویمې کتنې لپاره ښیي۔ ټول تار د تلیفون، لاسلیک شوې لړلیک یا مدیریت شوې ثبت ثبت له لارې تایید کړئ؛ پېژندل شوی ښودل شوی نوم هېڅ نه ثابتوي۔ که کیلي په هماغه پیغام کې راغلې وي چې سپارنه یې غوښتې وه، د هغې ګوتې نښه خپلواکه ثبوت نه دی۔ کیلي یوازې له هغې څېړنې وروسته وارد کړئ، او نه نوم ته، بلکې تایید شوې ګوتې نښې ته کوډ یې کړئ۔
یوازې هغه توکي ورکړئ چې وسیلې ورته اړتیا لري
مخکې له دې چې لېږد وټاکئ، د بنډل لړلیک جوړ کړئ۔ عامه دروازې تنظیمات او عامه باور سند ترتیبات دي، د کاروونکي شخصي کیلي پټه ده، او د صادروونکي د لاسلیک کیلي بشپړه بېله شتمني ده۔ چېرې چې د ثبت ماډل اجازه ورکوي، شخصي کیلي په وسیله کې وساتئ او یوازې هغه څه ورکړئ چې ثبت بشپړوي۔ د VPN کاروونکي ته د سرور د تایید لپاره د CA لاسلیک کیلي ته اړتیا نه ده، او د شریکانو ترمنځ یوه ګډه ژوندې کیلي انفرادي لغوه کول ناممکنوي۔
کله چې ترلاسه کوونکی باید بدلون وپېژني، اثر ته هم لاسلیک وکړئ، او په لارښوونو کې دواړه عملیات جلا وساتئ۔ څو فایل لرونکی بنډل په یوه آرشیف کې وساتئ، تر څو ترلاسه کوونکی نشي کولای نیم ترتیب نصب کړي او بیا راپور ورکړي چې دروازه هویت ردوي۔
له سپارنې وروسته ژوند دوره بنده کړئ
ترلاسه کوونکی، وسیله، د ترتیباتو بیاکتنه او د لغوه کولو لار ثبت کړئ، خو هېڅکله پټ ارزښت پخپله نه۔ تایید کړئ چې اړوند کس ثبت کېدای شي او بل هویت رد کېږي۔ که بنډل ناسم لاسونو ته ورسېږي، منل شوی راز د هغې د صادروونکي له لارې بدل یا لغوه کړئ، ځکه ضمیمه حذفول هغه څه باطل نه کوي چې مخکې ډاونلوډ شوي وي۔ هغه آرشیف چې د پټنوم پټنوم یې په هماغه خبرو کې تېرېږي هم خپلواکه څېړنه نه ده۔
سپارنه هغه وخت بشپړېږي چې سم هویت په سمه وسیله فعال وي، نه هغه وخت چې کوډ شوی فایل په بریالیتوب پورته کېږي۔