Posielajte VPN balík správnemu príjemcovi, nie len kľúč

Partner pošle verejný kľúč a žiada šifrovaný balík. Šifrovanie bude fungovať a môže doručiť dokonale chránené prihlasovacie údaje niekomu, kto ich mať nemá. Utajenie a identita príjemcu sú dve rôzne otázky, na ktoré odpovedajú rôzne mechanizmy. Odpovedzte na obe skôr, než balík opustí váš počítač.

Dve rôzne otázky: utajenie a príjemca

Šifrovanie odpovedá, kto môže súbor čítať, za predpokladu, že kľúč patrí zamýšľanej osobe. Podpis odpovedá, kto ho vytvoril, a o dôvernosti nehovorí nič, pretože podpísaný súbor môže zostať čitateľný. Odtlačok identifikuje kľúč a len nezávislá kontrola spája tento odtlačok s osobou alebo rolou. Považovať ktorúkoľvek z týchto vecí za inú je obvyklé zlyhanie pri odovzdaní, ktoré vyzerá starostlivo.

Súbor má aj životný cyklus: odkaz, ktorý vyprší, obmedzuje neskoršie stiahnutie, ale neodvoláva prihlasovacie údaje, ktoré už boli stiahnuté.

Overte odtlačok mimo kanála

Získajte očakávaný odtlačok z kanála, ktorý nezávisí od správy, ktorá vás žiada o šifrovanie. Potom ho porovnajte s tým, čo drží miestna kľúčenka.

gpg --fingerprint [email protected]
gpg --list-keys --with-fingerprint [email protected]

Riadky s odtlačkom sú hodnota na porovnanie a druhý príkaz zobrazuje tie isté identity s úplnými odtlačkami pre druhý pohľad. Potvrďte celý reťazec telefonátom, podpísaným súpisom alebo spravovaným záznamom o registrácii; známe zobrazované meno nič nedokazuje. Ak kľúč prišiel v tej istej správe, ktorá žiadala doručenie, jeho odtlačok nie je nezávislý dôkaz. Importujte kľúč až po tejto kontrole a šifrujte na overený odtlačok, nie na meno.

Odovzdajte len materiál, ktorý zariadenie potrebuje

Pred výberom transportu urobte súpis balíka. Verejné nastavenia brány a verejný certifikát dôvery sú konfigurácia, súkromný kľúč klienta je tajomstvo a podpisový kľúč vydavateľa je úplne iné aktívum. Kde to model registrácie dovoľuje, ponechajte súkromný kľúč v zariadení a odovzdajte len to, čo registráciu dokončí. VPN klient nepotrebuje podpisový kľúč CA na overenie servera a jeden zdieľaný živý kľúč medzi partnermi znemožňuje individuálne odvolanie.

Podpíšte aj artefakt, keď príjemca musí odhaliť podvrhnutie, a držte obe operácie v pokynoch oddelene. Držte balík s viacerými súbormi v jednom archíve, aby príjemca nemohol nainštalovať polovicu konfigurácie a potom hlásiť, že brána identitu odmieta.

Uzavrite životný cyklus po doručení

Zaznamenajte príjemcu, zariadenie, revíziu konfigurácie a cestu odvolania, ale nikdy samotnú súkromnú hodnotu. Potvrďte, že zamýšľaná osoba sa môže zaregistrovať a že iná identita je odmietnutá. Ak sa balík dostane do nesprávnych rúk, nahraďte alebo odvolajte prijaté tajomstvo cez jeho vydavateľa, pretože vymazanie prílohy nezruší nič, čo už bolo stiahnuté. Ani archív chránený heslom, ktoré putuje v tej istej konverzácii, nie je nezávislá kontrola.

Odovzdanie je dokončené, keď je správna identita aktívna v správnom zariadení, nie keď sa šifrovaný súbor úspešne nahrá.