Trditve o šifriranju VPN: kaj mora povedati dokumentacija

Poglejte veliko število ob imenu algoritma in vprašajte, kaj dejansko meri. Ne pove, katera povezava je zaščitena, kateri protokol zagotavlja zaščito ali katere nastavitve podpira vaš odjemalec. Stran, ki svoje trditve ne more povezati z enim od tega, je oglaševanje in ne dokumentacija. Spodnje preverbe so vrstni red branja za kateri koli povzetek, ki ste ga prejeli, in prva trditev, ki je ne morete povezati s konkretno povezavo, je mesto, kjer se ustavite.

Ugotovite, katero povezavo trditev pokriva

Ena stran izdelka lahko v istem odstavku obravnava šifriranje tunela, HTTPS do portala računa in šifriranje shranjenih podatkov. To so različne poti in različni sistemi shranjevanja, zato lastnost enega ne pove nič o drugih. Odločite se, o katerem od treh govori stavek, preden ga primerjate s konkurentom. Ista beseda, šifriranje, se pojavi v vseh treh kontekstih in vsakič pomeni nekaj drugega.

Za sam tunel poiščite dokumentiran protokol in dokumentiran nabor podprtih varnostnih nastavitev. Te tri oznake niso zamenljive: privzeti nabor pride brez vaše izbire, neobvezni način velja le, če ga izbere profil, pogajani rezultat pa je tisto, o čemer sta se strani dogovorili ob povezavi. Ponudnik, ki to zamegli, vam je povedal manj, kot se zdi.

Preverite protokol in nabor, ki ga dopušča

Začnite pri profilu odjemalca in ne pri primerjalni grafiki. Profil poimenuje protokol, protokol pa odloči, kateri nabori so sploh mogoči, kot kažeta dva običajna primera.

Seznam predlogov IKEv2 je meni, s katerega izbira prehod, zato se nabor, ki ga dobite, lahko razlikuje med dvema prehodoma z enakimi nastavitvami odjemalca. WireGuard takega menija nima, kar njegovo trditev naredi lažje preverljivo in ožje opisljivo. Nobena od ureditev sama po sebi ni močnejša; bistvo je, da mora dokumentacija povedati, katero ima v mislih.

Samo ime šifre izpušča tudi overjanje, vzpostavitev ključa, izpostavljenost metapodatkov in hrambo. Sodobne konstrukcije združujejo šifriranje in celovitost v en nabor, starejše pa ju ločujejo, zato lahko navedba enega imena algoritma skrije, katero lastnost v resnici dobite. Zahtevajte politiko pogajanj pisno, kadar je stran ne navaja.

Preverite overjanje druge strani in stanje posodobitev

Overjanje druge strani spada k trditvi tudi takrat, ko ga marketinško besedilo izpusti. Močno šifriranje do nepreverjenega prejemnika ni rezultat, ki bi ga kdo nameraval, tunel, ki vam ne more povedati, kdo je odgovoril, pa varuje manj, kot se zdi. Poglejte, kako odjemalec preverja strežnik: veriga potrdil, pripet ključ ali vnaprej deljena skrivnost. To so različni modeli zaupanja z različnimi načini odpovedi.

Nato preverite izvedbo in njeno stanje posodobitev, ker dokumentirana šifra v neposodobljenem odjemalcu opisuje različico, ki je morda ne poganjate. Objavljene omejitve avtorjev protokola velja prebrati iz istega razloga. Odjemalec, ki ni bil posodobljen leto dni, podaja drugačno trditev kot stran pred vami.

Preverite, kje se tunel konča

Tunel od odjemalca do strežnika se konča na strežniku VPN. Šifriranje aplikacije, na primer HTTPS do storitve za njim, lahko varuje promet dlje na poti, za strežnikom pa je lahko edina preostala zaščita. Preberite razlago operaterja o končnih točkah in se odločite, na katero od teh plasti se trditev nanaša.

Politika beleženja in sledenje računu stojita povsem zunaj šifriranja. Operater lahko prenaša šifrirano vsebino, medtem ko opazuje čas, naslove in obseg, zato trditev o zaupnosti vsebine ne odgovori ničesar o tem, kaj se zabeleži. Hrambo obravnavajte kot ločeno vprašanje z lastnimi dokazi.

Zapišite, česar dokumentacija ne pove

Ko lastnost manjka, zapišite, da manjka, namesto da jo sklepate iz imena ali ugleda programske opreme. Revizija pokriva le tiste lastnosti in komponente, ki jih je resnično pregledala, vrzel v dokumentaciji pa je sama po sebi ugotovitev. Zapišite vrzel, dokler se še spomnite, katera stran jo je ustvarila.

Na stroju, ki ga nadzorujete, preberite nabor iz žive seje, s statusno stranjo odjemalca ali seznamom varnostnih združitev na prehodu, in zapišite to vrednost ob različici odjemalca. Ta zapis naredi trditev ponudnika pozneje primerljivo, ko posodobitev spremeni pogajani rezultat. Če se odjemalec in dokumentacija ne ujemata, zaupajte pogajanemu rezultatu in poročajte o odstopanju, namesto da bi ga tiho uskladili.