மறையாக்கம் தரவை மறைக்கிறது; அங்கீகாரம் சகாவைப் பெயரிடுகிறது
மறையாக்கம் உள்ளடக்கத்தைப் பாதுகாக்கிறது, சகா அங்கீகாரம் சேவையகத்தைப் பெயரிடுகிறது, அனுமதி ஒரு அடையாளம் எதைத் திறக்கலாம் என்பதைத் தீர்மானிக்கிறது. VPN வடிவமைப்பில் மூன்றையும் கேளுங்கள்.
சகா சரிபார்ப்பு இல்லாத மறையாக்கம் ரகசிய உரையாடலைத் தவறான தரப்புக்கு அளிக்கலாம். அனுமதி இல்லாத அங்கீகாரம் யார் இணைந்தார் என்பதை நிரூபிக்கிறது, ஆனால் எதைத் திறக்கலாம் என்பதை அல்ல. இவை மூன்று தனித்தனி கட்டுப்பாடுகள், மறையாக்கம் பற்றி மட்டும் கேட்கும் VPN மதிப்பாய்வு அவற்றில் ஒன்றுக்கு மட்டுமே பதிலளிக்கிறது. எந்த அமைப்புப் பக்கத்தையும் திறப்பதற்கு முன் கேள்விகளை வரிசைப்படுத்துங்கள்.
அதைப் பாதுகாப்பானது எனக் கூறும் முன் நான்கு கேள்விகள்
மதிப்பாய்வை நான்கு கேள்விகள் வரையறுக்கின்றன: பார்வையாளர்கள் என்ன படிக்கலாம், எந்தச் சேவையகம் பதிலளிக்கிறது, யார் இணைகிறார், அந்த அடையாளம் எதைப் பயன்படுத்தலாம். முதலுக்கு மறையாக்கம் பதிலளிக்கிறது, இரண்டாவதற்கு சகா அங்கீகாரம், மூன்றாவதற்கு பயனர் அல்லது சாதன அங்கீகாரம், கடைசிக்கு அனுமதி. மறையாக்கத்தின் பெயரோ வெற்றிகரமான உள்நுழைவோ பகுதி பதில் மட்டுமே.
| Control | Question it answers | What a failure looks like |
|---|---|---|
| Encryption | Who can read the traffic | Readable content on the path |
| Peer authentication | Which server is answering | Certificate or key mismatch |
| Joining identity | Which user or device connected | Rejected credentials |
| Authorization | What that identity may use | Access denied inside a working tunnel |
ஒரு வரியைத் தீர்க்காமல் விடும் வடிவமைப்பு மற்றொன்றை வலுப்படுத்துவதால் பாதுகாப்பாகாது. கட்டுப்பாடுகள் ஒன்றையொன்று நிறைவு செய்கின்றன, மாற்றக்கூடியவை அல்ல.
சகா அங்கீகாரம் உள்நுழைவு அல்ல
வாடிக்கையாளர் சேவையகம் தான் நினைத்ததே என்பதை உறுதிசெய்கிறார், அமைக்கப்பட்ட சான்றிதழ்கள், பொது விசைகள் அல்லது பிற ஆதரவு வழிமுறையைப் பயன்படுத்தி. நம்பகமான சான்றிதழ் அதிகாரம் தான் எப்போதாவது வழங்கிய ஒவ்வொரு சான்றிதழையும் சரியான சேவையகமாக மாற்றாது, எனவே அடையாளச் சரிபார்ப்பு இன்னும் முக்கியம். சரிபார்க்கப்படாத முனையத்தில் செல்லுபடியாகும் கடவுச்சொல்லைத் தட்டச்சு செய்வது அதை நம்பகமானதாக்காது. பதிலளித்த யாருக்கும் அங்கீகாரம் அளிக்க நீங்கள் தயாராக இருந்தீர்கள் என்பதை மட்டுமே கடவுச்சொல் நிரூபிக்கிறது.
WireGuard அதே கருத்தை வேறு கருவிகளில் காட்டுகிறது: அமைக்கப்பட்ட சகா விசை உலாவி பாணி சான்றிதழ் சாளரம் இல்லாமல் அடையாளச் சரிபார்ப்பைச் செய்கிறது. பல பயனர்களுக்குத் தெரிந்த பகிரப்பட்ட ரகசியம் ஒரு நபரை விடக் குழுவை அதிகம் அடையாளப்படுத்துகிறது, அதனால் தனித்துவமான சாதனச் சான்று பெரும்பாலும் வலுவான அடையாளத்தைக் கொண்டுள்ளது.
அங்கீகரிக்கப்பட்ட மறையாக்கம் என்பது ஒரு மறையியல் சொல்
அங்கீகரிக்கப்பட்ட மறையாக்கம் என்பது மறையாக்கம் ரகசியத்தன்மையைப் பாதுகாத்து அனுமதியற்ற மாற்றங்களைக் கண்டறிகிறது என்பதாகும். இது மனிதர் உள்நுழைந்தார் என்பதல்ல, ஒரு கணக்கு எந்தக் கோப்புகளைத் திறக்கலாம் என்பதையும் அது தீர்மானிக்காது. மறையாக்கத் தொகுப்பின் பெயர் ஒரு கட்டமைப்பை விவரிக்கிறது, இரு தரப்புகளுக்கிடையேயான உறவை அல்ல. தொகுப்பு நேர்மை, சகா அடையாளம் மற்றும் கணக்கு அனுமதிகள் தொடர்புடைய தேவைகள், ஒவ்வொன்றுக்கும் தனித்தனி சான்று உண்டு.
RFC 5280 நம்பிக்கை விவரக்குறிப்பு சான்றிதழ் பாதைகள் மற்றும் அடையாளச் சரிபார்ப்புகளுக்கான குறிப்பு, பயன்பாடு X.509 ஐப் பயன்படுத்தும்போது. அதைப் படிப்பது அங்கீகரிக்கப்பட்ட என்ற சொல்லைப் பாதுகாப்பானதற்கு இணையாகக் கருதுவதை விடப் பயனுள்ளது.
கட்டுப்பாட்டைப் பலவீனப்படுத்தும் முன் தோல்வியைப் படியுங்கள்
காலாவதியான சான்றிதழ், தவறான கணினி கடிகாரம் மற்றும் எதிர்பாராத சேவையக அடையாளம் ஒவ்வொன்றுக்கும் அதன் சொந்த திருத்தம் உள்ளது. நிராகரிக்கப்பட்ட கணக்கிற்கு மற்றொன்று உள்ளது. சேவையகம் சட்டப்பூர்வமாக மாறியிருந்தால், சரிபார்க்கப்பட்ட இயக்குபவரிடமிருந்து புதுப்பிக்கப்பட்ட நம்பிக்கைப் பொருளைப் பெறுங்கள். சுரங்கம் இணைவதற்காக அடையாளச் சரிபார்ப்பை நீக்குவது தெரியும் தோல்வியைத் தெரியாத ஒன்றுடன் மாற்றுகிறது.
சுரங்கம் சார்ந்திருக்கும் சான்றுகளைப் பாதுகாக்கவும். ஒரு விவரக்குறிப்பில் தனிப்பட்ட விசை இருக்கலாம், சேமித்த கடவுச்சொல் தொலை அணுகலை வழங்கலாம். ஒன்று கசிந்தால், சேவையின் கணக்கு அல்லது விசை நிர்வாகச் செயல்முறையைப் பயன்படுத்துங்கள், ஏனெனில் வாடிக்கையாளர் அடைவில் வேறு நாட்டைத் தேர்ந்தெடுப்பது பழைய அடையாளத்தை ரத்து செய்யாது.