Je, unaweza kushiriki ufunguo wa umma wa VPN? Angalia mambo matatu

Unaweza kumpa mwenzako, mtoa huduma au jukwaa ufunguo wako wa umma wa VPN, na handaki linaendelea kufanya kazi. Ufunguo wa faragha hutaweza kuukabidhi, hata kwa wafanyakazi wa msaada, bila kukabidhi utambulisho ambao ufunguo huo unathibitisha. Uamuzi mara chache hubaki safi kiasi hicho, kwa sababu watu huchanganya ni nusu ipi ya jozi wanayoiona, na kwa sababu baadhi ya usambazaji huchukulia thamani ya umma kama jina. Ukaguzi matatu huamua: ni nusu ipi unayo, usambazaji unaifunga na nini, na badiliko linagharimu kiasi gani.

Ukaguzi wa kwanza: ni nusu ipi ya jozi iliyo kwenye ubao wako wa kunakili

Funguo zisizo lingana huja kwa jozi, na mwelekeo wa uchimbaji ndio hoja yote. Katika WireGuard ufunguo wa faragha ni baiti 32 nasibu na ufunguo wa umma huhesabiwa kutoka kwake; kwa mwelekeo wa kinyume haiwezekani. wg genkey huandika thamani ya faragha, wg pubkey huchimba ile ya umma, na ya pili tu ndiyo inayofaa kwenye ujumbe kwa mwenzako.

wg genkey | tee private.key | wg pubkey > public.key
chmod 600 private.key
openssl x509 -noout -pubkey -in server.crt

Ulimwengu wa vyeti hutumia mgawanyo huo huo ukiwa na sehemu nyingi zinazosonga. Cheti cha seva hubeba ufunguo wa umma pamoja na majina, na husainiwa na ufunguo wa faragha wa CA ambao hauondoki CA kamwe. Mteja anayethibitisha seva hiyo anahitaji cheti cha CA, ambacho ni cha umma, na hauna matumizi yoyote kwa ufunguo wa faragha wa kusaini wa CA.

Ikiwa huhakiki ni thamani gani unayo, tafuta alama badala ya jina la faili. Kizuizi cha PEM kinachoanza na -----BEGIN PRIVATE KEY-----, au umbo la zamani BEGIN RSA PRIVATE KEY, ni nusu ya siri. Thamani unayoweza kubandika bila alama hiyo ni mtarajiwa wa kushirikiwa, kwa kutegemea ukaguzi mbili zinazofuata.

Ukaguzi wa pili: usambazaji unaifunga thamani hiyo ya umma na nini

Usalama wa kriptografia na kutokujulikana ni sifa tofauti. Ufunguo wa umma wa mwenza wa WireGuard ni kitambulisho thabiti ndani ya usambazaji: usanidi wa seva huiorodhesha, makubaliano ya mkono huitaja, na msimamizi anayesoma kumbukumbu huona mfuatano huo huo kila mwenza huyo anapounganisha. Ukichapisha ufunguo kando ya swali kuhusu usanidi wako, umeunganisha mfuatano huo na kila kitu kingine kwenye chapisho.

Vyeti hufichua utambulisho kwa muundo wake. Subject na subject alternative name vinaweza kusomwa, na kwa vyeti vya TLS vinavyoaminika hadharani cheti chenyewe huchapishwa kwenye kumbukumbu za Certificate Transparency, ambazo zinatafutika. Hakuna lolote la hayo linalofichua ufunguo wa faragha, na yote hufichua uhusiano.

Hapa ndipo usambazaji hutofautiana, na hilo huamua jibu. Mwenza wa jaribio la matumizi ya mara moja kwenye seva ya maabara ni kitu tofauti na ufunguo unaotambulisha kituo cha mwisho cha tovuti-hadi-tovuti cha kampuni, ingawa baiti zinaonekana sawa.

Ukaguzi wa tatu: unaweza kubatilisha nini, na kwa haraka kiasi gani

Ukaguzi wa tatu hutenganisha nusu mbili kabisa. Ufunguo wa umma uliochapishwa unaweza kubadilishwa kwa ratiba yako. Ufunguo wa faragha uliochapishwa hauwezi kurudishwa: kufuta nakala yako hakugusi nakala zilizokwisha kuchukuliwa, na kila mwenza aliyeutegemea sasa anategemea kitu ambacho mtu wa nje anacho.

Kubatilisha ni hatua ya usanidi, si ya kriptografia. WireGuard haitoi orodha ya ubatilishaji, kwa hiyo unaondoa mwenza:

wg set wg0 peer <peer-public-key> remove
# then delete the [Peer] block from the config so it does not return on restart

OpenVPN usambazaji uliojengwa juu ya vyeti hubatilisha cheti na kuchapisha CRL ambayo seva huikagua kwa kweli kupitia crl-verify. Bila agizo hilo orodha ya ubatilishaji ni mapambo tu. Katika hali zote mbili mfuatano ni ule ule: toa badala, isambaze kupitia njia inayotumika, kisha ustaafishe utambulisho wa zamani.

Makosa yanayotokana na kuunganisha ukaguzi matatu

Mengi ya uvujaji halisi si mtu kuamua kuchapisha ufunguo wa faragha. Ni wasifu mzima kubandikwa kwenye jukwaa: .conf WireGuard yenye PrivateKey mstari, .ovpn kifungashio chenye kizuizi cha ufunguo ndani, au picha ya skrini ya dirisha la mteja ambayo kwa bahati ina sehemu ya ufunguo. Thamani ya umma pengine ilikuwa sawa; ilisafiri pamoja na sehemu ambayo haikuwa.

Mtiririko wa msaada ni chanzo cha pili. Hakuna hatua halali ya uthibitishaji inayohitaji ufunguo wako wa faragha, kwa sababu upande wa pili huchimba kinachohitajika kutoka nusu ya umma. Fomu au mtu anapoomba thamani ya faragha, jibu sahihi ni thamani ya umma pamoja na amri ya ndani inayoizalisha.

Kumbukumbu na picha za skrini ziko katika kundi moja. Matokeo ya uchunguzi yanaweza kubeba nyenzo za ufunguo, vitambulisho vya kipindi na anwani za ndani, na kuchapisha yote hayo ili kupata jibu la swali moja hubadilisha faraja ndogo kwa mfiduo mkubwa.

Baada ya thamani ya faragha kuvuja, staafishe utambulisho

Ikiwa thamani ya faragha ilitoka kweli, chukulia utambulisho huo kuwa umestaafishwa. Tengeneza jozi mpya, sakinisha nusu ya umma pale wenza wanapotarajia, ondoa mwenza wa zamani au batilisha cheti cha zamani, na angalia maeneo uliyochapisha. Huwezi kufuta nakala usizodhibiti, kwa hiyo kuondoa kunahusu wakati ujao, si wa zamani.

Kisha andika mgawanyo: ufunguo gani ni wa kifaa gani, nani ana nakala, badala inawasilishwaje, na nani anaondoa mwenza aliyestaafishwa. Hiyo ndiyo sehemu ambazo watu husahau, na huamua uvujaji unabaki na manufaa kwa muda gani.