Dërgoni paketën VPN te marrësi i duhur, jo vetëm një çelës

Një partner dërgon një çelës publik dhe kërkon një paketë të kriptuar. Kriptimi do të funksionojë dhe mund të dorëzojë një kredencial të mbrojtur në mënyrë të përsosur te dikush që nuk duhet ta ketë. Fshehtësia dhe identiteti i marrësit janë dy pyetje të ndryshme të cilave u përgjigjen mekanizma të ndryshëm. Përgjigjuni të dyjave përpara se paketa të largohet nga makina juaj.

Dy pyetje të ndryshme: fshehtësia dhe marrësi

Kriptimi përgjigjet se kush mund ta lexojë skedarin, duke supozuar se çelësi i përket personit të synuar. Një nënshkrim përgjigjet se kush e prodhoi dhe nuk thotë asgjë për konfidencialitetin, sepse një skedar i nënshkruar mund të mbetet i lexueshëm. Një gjurmë gishti identifikon një çelës, dhe vetëm një kontroll i pavarur e lidh atë gjurmë me një person ose rol. Trajtimi i secilës prej tyre si tjetra është dështimi i zakonshëm në një dorëzim që duket i kujdesshëm.

Skedari ka gjithashtu një cikël jete: një lidhje që skadon kufizon marrjen e mëvonshme, por nuk revokon një kredencial që është shkarkuar tashmë.

Verifikoni gjurmën e gishtit jashtë kanalit

Merrni gjurmën e pritur të gishtit nga një kanal që nuk varet nga mesazhi që ju kërkon të kriptoni. Më pas krahasojeni me atë që mban unaza lokale e çelësave.

gpg --fingerprint [email protected]
gpg --list-keys --with-fingerprint [email protected]

Rreshtat e gjurmës së gishtit janë vlera për t’u krahasuar, dhe komanda e dytë shfaq të njëjtat identitete me gjurmët e plota për një vështrim të dytë. Konfirmoni të gjithë vargun përmes një telefonate, një inventari të nënshkruar ose një regjistri regjistrimi të menaxhuar; një emër i njohur shfaqjeje nuk provon asgjë. Nëse çelësi mbërriti në të njëjtin mesazh që kërkoi dorëzimin, gjurma e tij nuk është provë e pavarur. Importoni çelësin vetëm pas atij kontrolli dhe kriptoni drejt gjurmës së verifikuar, jo drejt një emri.

Dorëzoni vetëm materialin që i nevojitet pajisjes

Bëni inventarin e paketës përpara se të zgjidhni një transport. Cilësimet publike të portës dhe një certifikatë publike besimi janë konfigurim, një çelës privat klienti është sekret, dhe një çelës nënshkrimi i një lëshuesi është një aktiv krejt tjetër. Aty ku modeli i regjistrimit e lejon, mbani çelësin privat në pajisje dhe dorëzoni vetëm atë që përfundon regjistrimin. Një klient VPN nuk ka nevojë për çelësin e nënshkrimit të CA për të vlerësuar një server, dhe një çelës i vetëm i gjallë i ndarë mes partnerëve e bën të pamundur revokimin individual.

Nënshkruani edhe artefaktin kur marrësi duhet të zbulojë një zëvendësim, dhe mbani dy operacionet të ndara në udhëzime. Mbani një paketë me shumë skedarë në një arkiv të vetëm, që marrësi të mos mund të instalojë gjysmën e një konfigurimi dhe më pas të raportojë se porta refuzon identitetin.

Mbyllni ciklin e jetës pas dorëzimit

Regjistroni marrësin, pajisjen, rishikimin e konfigurimit dhe rrugën e revokimit, por kurrë vlerën private vetë. Konfirmoni se personi i synuar mund të regjistrohet dhe se një identitet tjetër refuzohet. Nëse paketa bie në duar të gabuara, zëvendësoni ose revokoni sekretin e pranuar përmes lëshuesit të tij, sepse fshirja e një bashkëngjitjeje nuk anulon asgjë që është shkarkuar tashmë. As një arkiv i mbrojtur me fjalëkalim, fjalëkalimi i të cilit udhëton në të njëjtin bisedë, nuk është kontroll i pavarur.

Një dorëzim përfundon kur identiteti i duhur është aktiv në pajisjen e duhur, jo kur skedari i kriptuar ngarkohet me sukses.