Kriptimi fsheh të dhënat; vërtetimi emërton palën tjetër
Kriptimi mbron përmbajtjen, vërtetimi i palës tjetër emërton serverin dhe autorizimi vendos çfarë mund të hapë një identitet. Pyetni të tria në një dizajn VPN.
Kriptimi pa një kontroll të palës tjetër mund t'ia dorëzojë një bisedë konfidenciale palës së gabuar. Vërtetimi pa autorizim provon kush u bashkua, por jo çfarë mund të hapë. Këto janë tre kontrolle të ndara, dhe një rishikim VPN që pyet vetëm për shifrën përgjigjet për një prej tyre. Renditni pyetjet përpara se të hapni çdo faqe cilësimesh.
Katër pyetje përpara se ta quani të sigurt
Katër pyetje kornizojnë rishikimin: çfarë mund të lexojnë vëzhguesit, cili server përgjigjet, kush po bashkohet dhe çfarë mund të përdorë ai identitet. Kriptimi përgjigjet për të parën, vërtetimi i palës tjetër për të dytën, vërtetimi i përdoruesit ose pajisjes për të tretën dhe autorizimi për të fundit. Një emër shifre ose një hyrje e suksesshme është vetëm një përgjigje e pjesshme.
| Control | Question it answers | What a failure looks like |
|---|---|---|
| Encryption | Who can read the traffic | Readable content on the path |
| Peer authentication | Which server is answering | Certificate or key mismatch |
| Joining identity | Which user or device connected | Rejected credentials |
| Authorization | What that identity may use | Access denied inside a working tunnel |
Një dizajn që lë një rresht të patrajtuar nuk bëhet i sigurt duke forcuar një tjetër. Kontrollet plotësojnë njëra-tjetrën, nuk janë të këmbyeshme.
Vërtetimi i palës tjetër nuk është hyrje
Klienti verifikon që serveri është ai i synuari, duke përdorur certifikata të konfiguruara, çelësa publikë ose një mekanizëm tjetër të mbështetur. Një autoritet certifikatash i besuar nuk e bën çdo certifikatë që ka lëshuar ndonjëherë serverin e duhur, prandaj kontrolli i identitetit mbetet i rëndësishëm. Shtypja e një fjalëkalimi të vlefshëm në një pikë fundore të paverifikuar nuk e bën atë pikë të besueshme. Fjalëkalimi provon vetëm se ishit të gatshëm të vërtetoheshit para kujtdo që u përgjigj.
WireGuard tregon të njëjtën ide me mjete të tjera: një çelës i konfiguruar i palës tjetër kryen një kontroll identiteti pa një dritare certifikate në stilin e shfletuesit. Një sekret i përbashkët i njohur nga shumë përdorues identifikon më shumë grupin sesa një person, prandaj një kredencial unik pajisjeje shpesh mbart një identitet më të fortë.
Kriptimi i vërtetuar është një term kriptografik
Kriptimi i vërtetuar do të thotë që shifra mbron konfidencialitetin dhe zbulon ndryshime të paautorizuara. Nuk do të thotë që një njeri është identifikuar, dhe nuk vendos cilat skedarë mund të hapë një llogari. Emri i një grupi shifrash përshkruan një konstruksion, jo një marrëdhënie mes dy palëve. Integriteti i paketave, identiteti i palës tjetër dhe lejet e llogarisë janë kërkesa të lidhura me prova të ndara.
Profili i besimit RFC 5280 është referenca për shtigjet e certifikatave dhe kontrollet e identitetit kur vendosja përdor X.509. Leximi i tij është më i dobishëm sesa trajtimi i fjalës i vërtetuar si sinonim i të sigurt.
Lexoni dështimin përpara se të dobësoni një kontroll
Një certifikatë e skaduar, një orë sistemi e gabuar dhe një identitet serveri i papritur kanë secili korrigjimin e vet. Një llogari e refuzuar ka një tjetër. Nëse serveri ka ndryshuar në mënyrë legjitime, merrni materialin e përditësuar të besimit nga operatori i verifikuar. Heqja e kontrollit të identitetit që tuneli të lidhet shkëmben një dështim të dukshëm me një të padukshëm.
Mbronikredencialet nga të cilat varet tuneli. Një profil mund të mbajë një çelës privat, dhe një fjalëkalim i ruajtur mund të japë akses në distancë. Kur njëra rrjedh, përdorni procesin e menaxhimit të llogarisë ose të çelësave të shërbimit, sepse zgjedhja e një vendi tjetër në drejtorinë e klientit nuk e revokon identitetin e vjetër.