Pošljite paket VPN pravemu prejemniku, ne samo ključa

Partner pošlje javni ključ in zahteva šifriran paket. Šifriranje bo delovalo in lahko dostavi popolnoma zaščiteno poverilnico nekomu, ki je ne bi smel imeti. Zaupnost in identiteta prejemnika sta dve različni vprašanji, na kateri odgovarjata različna mehanizma. Odgovorite na obe, preden paket zapusti vaš stroj.

Dve različni vprašanji: zaupnost in prejemnik

Šifriranje odgovarja, kdo lahko bere datoteko, ob predpostavki, da ključ pripada predvideni osebi. Podpis odgovarja, kdo jo je ustvaril, in ne pove ničesar o zaupnosti, ker je podpisana datoteka lahko še vedno berljiva. Prstni odtis prepozna ključ in samo neodvisno preverjanje poveže ta odtis z osebo ali vlogo. Obravnavati katero koli od tega kot drugo je običajna napaka pri predaji, ki je videti skrbna.

Datoteka ima tudi življenjski cikel: povezava, ki poteče, omejuje poznejši prenos, vendar ne prekliče poverilnice, ki je bila že prenesena.

Preverite prstni odtis zunaj kanala

Pridobite pričakovani prstni odtis iz kanala, ki ni odvisen od sporočila, ki vas prosi za šifriranje. Nato ga primerjajte s tem, kar hrani lokalni obroč ključev.

gpg --fingerprint [email protected]
gpg --list-keys --with-fingerprint [email protected]

Vrstice prstnega odtisa so vrednost za primerjavo, drugi ukaz pa prikaže iste identitete s polnimi prstnimi odtisi za drugi pogled. Potrdite celotno verigo s klicem, podpisanim popisom ali upravljanim zapisom o registraciji; znano prikazano ime ne dokazuje ničesar. Če je ključ prispel v istem sporočilu, ki je zahtevalo dostavo, njegov prstni odtis ni neodvisen dokaz. Uvozite ključ šele po tem preverjanju in šifrirajte na preverjeni odtis, ne na ime.

Predajte samo gradivo, ki ga naprava potrebuje

Pred izbiro prevoza naredite popis paketa. Javne nastavitve prehoda in javno potrdilo o zaupanju so konfiguracija, zasebni ključ odjemalca je skrivnost, ključ za podpisovanje izdajatelja pa je povsem drugo premoženje. Kjer model registracije to dovoljuje, hranite zasebni ključ v napravi in predajte samo tisto, kar registracijo dokonča. Odjemalec VPN ne potrebuje ključa za podpisovanje CA za preverjanje strežnika, in en skupni živi ključ med partnerji onemogoča individualni preklic.

Podpišite tudi artefakt, ko mora prejemnik zaznati zamenjavo, in v navodilih obdržite oba postopka ločena. Hranite paket z več datotekami v enem arhivu, da prejemnik ne more namestiti polovice konfiguracije in nato poročati, da prehod zavrača identiteto.

Zaprite življenjski cikel po dostavi

Zabeležite prejemnika, napravo, revizijo konfiguracije in pot preklica, nikoli pa same zasebne vrednosti. Potrdite, da se predvidena oseba lahko registrira in da je druga identiteta zavrnjena. Če paket pride v napačne roke, zamenjajte ali prekličite sprejeto skrivnost prek njenega izdajatelja, ker brisanje priloge ne razveljavi ničesar, kar je bilo že preneseno. Tudi arhiv, zaščiten z geslom, ki potuje v istem pogovoru, ni neodvisno preverjanje.

Predaja je končana, ko je prava identiteta aktivna v pravi napravi, ne ko je šifrirana datoteka uspešno naložena.