Funguo za WireGuard kwenye ESP32: kwa kila kifaa au moja iliyopachikwa?

Mchoro unaweka ufunguo wa faragha wa WireGuard kwenye safu ya herufi, na handaki inafanya kazi, ndiyo sababu swali hili linarudi mara kwa mara. Uamuzi ambao kwa kweli unapaswa kufanya si «je, hii ni salama» bali «ni sharti gani kati ya matatu linalotumika kwa usambazaji huu». Ni haya: nani anaweza kushika kifaa kimwili, kusoma flash kwenye sehemu yako kunatoa nini, na kama kundi linashiriki ufunguo mmoja au kila kifaa hubeba wake. Jibu hayo na muundo unafuata, kwa sababu kila sharti linabadilisha gharama ya ufunguo uliovuja, si ukweli kwamba unaweza kuvuja.

Ufunguo unaruhusu nini

WireGuard huthibitisha wenzi kwa ufunguo wa umma. Seva huunganisha ufunguo wa umma wa kila mwenza na anwani na AllowedIPs orodha, kwa hivyo ufunguo wa faragha ndio unaomruhusu mteja kutuma trafiki kutoka anwani hiyo.

Kipengele hicho hicho huamua ni maeneo gani kifaa kinaweza kufikia, kwa hivyo ufunguo uliovuja hufichua mtandao ulio nyuma ya handaki pamoja na anwani ya handaki.

Sharti la kwanza: nani anaweza kushika kifaa

Kama kitengo kiko kwenye kabati lililofungwa na hakuna mtu nje ya timu yako anayekigusa, mfiduo ni hasa suala la usambazaji wa firmware. Kama kinasafirishwa kwa wateja, kiko kwenye gari au kinarudi chini ya dhamana, umiliki wa kimwili ndio kitambulisho na usiri wa faili ya binary ni wa pili. Anayeshika kifaa hakihitaji kusoma ufunguo, kwa sababu firmware inayoendesha itamfungulia handaki. Ndiyo sababu jibu la upande wa seva lazima lijumuishe kufuta na muda wa maisha wenye kikomo, si picha iliyolindwa pekee.

Amua sharti hili kabla ya mengine mawili, kwa sababu linaweka bajeti kwa yote mawili.

Sharti la pili: kusoma flash kunatoa nini

Yeyote anayeweza kusoma picha ya flash hupata tena ufunguo uliohifadhiwa kama halisi, iwe kupitia muunganisho wa utatuzi, faili ya sasisho, nakala rudufu au kitengo kilichorudishwa. Usimbaji fiche wa flash huongeza gharama ya uchimbaji wa moja kwa moja, na nyaraka za ESP-IDF zinaeleza kile kipengele hiki kinashughulikia kwa sehemu na usanidi fulani. Haifanyi ufunguo usitolewe chini ya kila mtindo wa mashambulizi, na haifanyi chochote kwa kisa cha kifaa kuwa mkononi. Ichukulie kama tabaka moja linalobadilisha gharama, si kama jibu.

Soma nyaraka za jukwaa kwa chip na usanidi wako kamili kabla ya kudai sifa katika mapitio ya muundo.

Sharti la tatu: matumizi tena katika kundi lote

Ufunguo mmoja kwa mzunguko wa uzalishaji unamaanisha kila kitengo kinashiriki utambulisho mmoja. Seva haiwezi kuwatofautisha kwenye kumbukumbu, haiwezi kufuta mmoja bila kufuta wote, na haiwezi kutofautisha nakala kutoka halisi. Funguo kwa kila kifaa hutatua yote matatu, kwa gharama ya hatua ya usajili na ramani kutoka namba ya mfululizo hadi ufunguo wa umma. Ramani hiyo ni mali inayobadilisha kufuta kuwa mabadiliko ya mstari mmoja badala ya kufleshi upya kundi lote.

Kama kundi ni vitengo vitano kwenye benchi, kushiriki ufunguo kunaweza kuwa biashara nzuri. Kama ni mia tano uwandani, hiyo si biashara hata kidogo.

Mfumo wa usajili unaofanya funguo kwa kila kifaa kuwa wa vitendo

Tengeneza jozi ya funguo kwenye kifaa wakati wa kuwasha kwa mara ya kwanza, weka nusu ya faragha kwenye hifadhi isiyo na tete iliyolindwa, na tuma ufunguo wa umma pekee kwa huduma ya usajili inayogawa anwani na kuandika kipengele cha mwenza. Thibitisha jibu la usajili, vinginevyo mshambuliaji kwenye mtandao wa ndani anaweza kusajili ufunguo wake kwenye akaunti yako. Kamwe usichapishe ufunguo wa faragha kwenye konsoli ya mfululizo wakati wa uandaaji. Andika namba ya mfululizo ya kifaa kando ya ufunguo wa umma, ili kitengo kilichopotea kilingane hasa na kipengele kimoja cha mwenza.

Hiyo ni huduma ndogo, na ndiyo tofauti kati ya kundi unaloweza kukagua na kundi unaloweza tu kufleshi upya.

Muda, vituo na uamuzi

Mfano husawazisha muda kabla ya kuanzisha handaki, na hilo ni muhimu zaidi ya TLS: makubaliano ya WireGuard hubeba muhuri wa muda kwa ulinzi dhidi ya kurudiwa, kwa hivyo kifaa kinachowaka kwa saa isiyo sahihi kinaweza kupata makubaliano yaliyokataliwa. Kituo ni jina la mwenyeji, ambayo huweka DNS kwenye njia ya uaminifu ingawa ufunguo wa umma wa seva bado huthibitisha mwenza. Anwani isiyo sahihi hupoteza majaribio na hufichua kifaa kinapokuwa mtandaoni. Shughulikia yote mawili kabla ya kubishana kuhusu ufunguo.

Kisha amua: ufunguo wa pamoja tu wakati umiliki unadhibitiwa na kundi ni dogo, funguo kwa kila kifaa mara moja ikibadilika mojawapo ya hayo mawili.