Kryptering döljer data; autentisering namnger motparten
Kryptering skyddar innehållet, autentisering av motparten namnger servern och auktorisering avgör vad en identitet får öppna. Fråga om alla tre i en VPN-design.
Kryptering utan en kontroll av motparten kan leverera ett förtroligt samtal till fel part. Autentisering utan auktorisering bevisar vem som anslöt, men inte vad den får öppna. Det är tre separata kontroller, och en VPN-granskning som bara frågar om chifferet besvarar en av dem. Sortera frågorna innan du öppnar en inställningssida.
Fyra frågor innan du kallar det säkert
Fyra frågor ramar in granskningen: vad observatörer kan läsa, vilken server som svarar, vem som ansluter och vad den identiteten får använda. Kryptering besvarar den första, autentisering av motparten den andra, autentisering av användare eller enhet den tredje och auktorisering den sista. Ett chiffrenamn eller en lyckad inloggning är bara ett delvis svar.
| Control | Question it answers | What a failure looks like |
|---|---|---|
| Encryption | Who can read the traffic | Readable content on the path |
| Peer authentication | Which server is answering | Certificate or key mismatch |
| Joining identity | Which user or device connected | Rejected credentials |
| Authorization | What that identity may use | Access denied inside a working tunnel |
En design som lämnar en rad obehandlad blir inte säker av att en annan stärks. Kontrollerna kompletterar varandra, de kan inte bytas ut.
Autentisering av motparten är inte en inloggning
Klienten kontrollerar att servern är den avsedda, med hjälp av konfigurerade certifikat, publika nycklar eller en annan stödd mekanism. En betrodd certifikatmyndighet gör inte varje certifikat den någonsin utfärdat till rätt server, så identitetskontrollen är fortfarande viktig. Att skriva ett giltigt lösenord i en overifierad slutpunkt gör inte slutpunkten pålitlig. Lösenordet bevisar bara att du var beredd att autentisera dig mot den som svarade.
WireGuard visar samma idé med annan utrustning: en konfigurerad motpartnyckel utför en identitetskontroll utan en certifikatdialog som i en webbläsare. En delad hemlighet som många användare känner till identifierar gruppen mer än en enskild person, och därför bär en unik enhetsuppgift ofta en starkare identitet.
Autentiserad kryptering är en kryptografisk term
Autentiserad kryptering betyder att chifferet skyddar konfidentialiteten och upptäcker obehöriga ändringar. Det betyder inte att en människa har loggat in, och det avgör inte vilka filer ett konto får öppna. Namnet på en chiffersvit beskriver en konstruktion, inte en relation mellan två parter. Paketintegritet, motpartens identitet och kontobehörigheter är besläktade krav med var sitt bevis.
Förtroendeprofilen RFC 5280 är referensverket för certifikatvägar och identitetskontroller när driftsättningen använder X.509. Att läsa den är mer användbart än att behandla ordet autentiserad som en synonym till säker.
Läs felet innan du försvagar en kontroll
Ett utgånget certifikat, en felaktig systemklocka och en oväntad serveridentitet har var och en sin egen rättelse. Ett avvisat konto har en annan. Om servern byttes ut på laglig väg, hämta det uppdaterade förtroendematerialet hos den verifierade operatören. Att ta bort identitetskontrollen så att tunneln ansluter byter ett synligt fel mot ett osynligt.
Skydda de inloggningsuppgifter som tunneln är beroende av. En profil kan innehålla en privat nyckel, och ett sparat lösenord kan ge fjärråtkomst. När en läcker, använd tjänstens process för konto- eller nyckelhantering, eftersom valet av ett annat land i klientkatalogen inte återkallar den gamla identiteten.