Пошаљите VPN пакет правом примаоцу, а не само кључ

Партнер шаље јавни кључ и тражи шифровани пакет. Шифровање ће радити и може доставити савршено заштићено уверење некоме ко га не би требало да има. Тајност и идентитет примаоца су два различита питања на која одговарају различити механизми. Одговорите на оба пре него што пакет напусти вашу машину.

Два различита питања: тајност и прималац

Шифровање одговара ко може да чита датотеку, под претпоставком да кључ припада намераваној особи. Потпис одговара ко ју је произвео и не говори ништа о поверљивости, јер потписана датотека и даље може бити читљива. Отисак идентификује кључ, а само независна провера повезује тај отисак са особом или улогом. Третирати било шта од овога као оно друго уобичајен је промашај у предаји која изгледа пажљиво.

Датотека има и животни циклус: веза која истиче ограничава касније преузимање, али не опозива уверење које је већ преузето.

Проверите отисак изван канала

Набавите очекивани отисак из канала који не зависи од поруке која од вас тражи шифровање. Затим га упоредите са оним што држи локални привезак кључева.

gpg --fingerprint [email protected]
gpg --list-keys --with-fingerprint [email protected]

Линије отиска су вредност за поређење, а друга наредба приказује исте идентитете са пуним отисцима за други поглед. Потврдите цео низ позивом, потписаним пописом или вођеним записом о упису; познато приказно име не доказује ништа. Ако је кључ стигао у истој поруци која је тражила доставу, његов отисак није независан доказ. Увезите кључ тек након те провере и шифрујте на потврђени отисак, а не на име.

Предајте само материјал који уређају треба

Попишите пакет пре него што одаберете пренос. Јавне поставке приступника и јавни сертификат поверења су конфигурација, приватни кључ клијента је тајна, а издавачев кључ за потписивање је сасвим друга имовина. Где модел уписа то допушта, држите приватни кључ на уређају и предајте само оно што довршава упис. VPN клијенту не треба CA-ов кључ за потписивање да би валидирао сервер, и један заједнички живи кључ међу партнерима чини појединачно опозивање немогућим.

Потпишите и артефакт када прималац мора да открије замену, и држите те две радње одвојено у упутствима. Држите пакет са више датотека у једном архиву, да прималац не може да инсталира пола конфигурације и затим јави да приступник одбија идентитет.

Затворите животни циклус након доставе

Забележите примаоца, уређај, ревизију конфигурације и пут опозива, али никада саму приватну вредност. Потврдите да се намеравана особа може уписати и да се други идентитет одбија. Ако пакет дође у погрешне руке, замените или опозовите прихваћену тајну преко њеног издаваоца, јер брисање прилога не поништава ништа што је већ преузето. Ни архив заштићен лозинком која путује истим разговором није независна провера.

Предаја је завршена када је прави идентитет активан на правом уређају, а не када се шифрована датотека успешно отпреми.