Шифровање скрива податке; аутентификација именује саговорника
Шифровање штити садржај, аутентификација саговорника именује сервер, а ауторизација одлучује шта идентитет сме да отвори. Питајте све три ствари у дизајну VPN-а.
Шифровање без провере саговорника може поверљив разговор да достави погрешној страни. Аутентификација без ауторизације доказује ко се придружио, али не шта сме да отвори. То су три одвојена надзора, а преглед VPN-а који пита само о шифри одговара на један од њих. Поређајте питања пре него што отворите било коју страницу подешавања.
Четири питања пре него што то назовете безбедним
Четири питања уоквирују преглед: шта посматрачи могу да прочитају, који сервер одговара, ко се придружује и шта тај идентитет сме да користи. На прво одговара шифровање, на друго аутентификација саговорника, на треће аутентификација корисника или уређаја, а на последње ауторизација. Назив шифре или успешна пријава само је делимичан одговор.
| Control | Question it answers | What a failure looks like |
|---|---|---|
| Encryption | Who can read the traffic | Readable content on the path |
| Peer authentication | Which server is answering | Certificate or key mismatch |
| Joining identity | Which user or device connected | Rejected credentials |
| Authorization | What that identity may use | Access denied inside a working tunnel |
Дизајн који остави један ред нерешен не постаје безбедан јачањем другог. Надзори се допуњују, а не замењују.
Аутентификација саговорника није пријава
Клијент проверава да је сервер онај који је намеравао, користећи конфигурисане сертификате, јавне кључеве или други подржани механизам. Поуздан сертификациони ауторитет не чини сваки сертификат који је икада издао правим сервером, па провера идентитета и даље остаје важна. Уписивање важеће лозинке на непроверену крајњу тачку не чини ту тачку поузданом. Лозинка доказује само да сте били спремни да се аутентификујете ономе ко је одговорио.
WireGuard показује исту идеју с другом опремом: конфигурисани кључ саговорника обавља проверу идентитета без сертификатног прозора у стилу прегледача. Заједничка тајна коју зна много корисника означава групу више него било коју особу, зато јединствени акредитив уређаја често носи јачи идентитет.
Аутентификовано шифровање је криптографски термин
Аутентификовано шифровање значи да шифра штити поверљивост и открива неовлашћене промене. Не значи да се човек пријавио и не одлучује које датотеке рачун сме да отвори. Назив шифарског скупа описује конструкцију, а не однос између две стране. Интегритет пакета, идентитет саговорника и дозволе рачуна повезани су захтеви с одвојеним доказима.
Профил поверења RFC 5280 референца је за сертификационе путање и провере идентитета када имплементација користи X.509. Читати га је корисније него реч аутентификовано сматрати синонимом за безбедно.
Прочитајте квар пре него што ослабите надзор
Истекао сертификат, погрешан системски сат и неочекиван идентитет сервера имају сваки своје исправке. Одбијен рачун има другу. Ако се сервер законито променио, преузмите ажурирани материјал поверења од провереног оператера. Уклањање провере идентитета да би се тунел повезао мења видљив квар за невидљив.
Чувајте акредитиве о којима тунел зависи. Профил може да садржи приватни кључ, а сачувана лозинка може дати удаљени приступ. Када једна процури, користите процес управљања рачуном или кључевима сервиса, јер избор друге земље у именику клијента не опозива стари идентитет.