VPN தொகுப்பை சரியான பெறுநருக்கு அனுப்புங்கள், ஒரு சாவி மட்டும் அல்ல

ஒரு கூட்டாளர் பொது சாவியை அனுப்பி மறையாக்கப்பட்ட தொகுப்பைக் கேட்கிறார். மறையாக்கம் வேலை செய்யும், மேலும் அது முழுமையாகப் பாதுகாக்கப்பட்ட சான்றை அது இருக்கக் கூடாத ஒருவருக்கு வழங்கலாம். ரகசியத்தன்மையும் பெறுநரின் அடையாளமும் வெவ்வேறு பொறிமுறைகள் பதில் அளிக்கும் இரண்டு வெவ்வேறு கேள்விகள். தொகுப்பு உங்கள் இயந்திரத்தை விட்டு வெளியேறும் முன் இரண்டிற்கும் பதில் சொல்லுங்கள்.

இரண்டு வெவ்வேறு கேள்விகள்: ரகசியத்தன்மை மற்றும் பெறுநர்

மறையாக்கம் கோப்பை யார் படிக்கலாம் என்பதற்குப் பதில் சொல்கிறது, சாவி நோக்கப்பட்ட நபருக்கு சொந்தமானது என்று கருதி. கையொப்பம் அதை யார் உருவாக்கினார் என்பதற்குப் பதில் சொல்கிறது, ரகசியத்தன்மை பற்றி எதுவும் சொல்லவில்லை, ஏனெனில் கையொப்பமிடப்பட்ட கோப்பும் படிக்கக்கூடியதாக இருக்கலாம். விரல் அச்சு ஒரு சாவியை அடையாளம் காட்டுகிறது, சுயாதீன சரிபார்ப்பு மட்டுமே அந்த விரல் அச்சை ஒரு நபர் அல்லது பங்குடன் இணைக்கிறது. இவற்றில் ஒன்றை மற்றொன்றாகக் கருதுவதே கவனமாகத் தோன்றும் கையளிப்பில் வழக்கமான தோல்வி.

கோப்பிற்கு வாழ்க்கைச் சுழற்சியும் உள்ளது: காலாவதியாகும் இணைப்பு பிற்கால மீட்டெடுப்பை வரம்பிடுகிறது, ஆனால் ஏற்கனவே பதிவிறக்கப்பட்ட சான்றை ரத்து செய்யாது.

விரல் அச்சை சேனலுக்கு வெளியே சரிபாருங்கள்

உங்களை மறையாக்கச் சொல்லும் செய்தியைச் சார்ந்திராத சேனலில் இருந்து எதிர்பார்க்கப்படும் விரல் அச்சைப் பெறுங்கள். பிறகு உள்ளூர் சாவி வளையத்தில் உள்ளவற்றுடன் ஒப்பிடுங்கள்.

gpg --fingerprint [email protected]
gpg --list-keys --with-fingerprint [email protected]

விரல் அச்சு வரிகளே ஒப்பிட வேண்டிய மதிப்பு, இரண்டாவது கட்டளை அதே அடையாளங்களை முழு விரல் அச்சுகளுடன் இரண்டாவது பார்வைக்குக் காட்டுகிறது. முழு சரத்தையும் அழைப்பு, கையொப்பமிட்ட பட்டியல் அல்லது நிர்வகிக்கப்பட்ட பதிவேட்டு பதிவு மூலம் உறுதிப்படுத்துங்கள்; பரிச்சயமான காட்சிப் பெயர் எதையும் நிரூபிக்காது. விநியோகத்தைக் கேட்ட அதே செய்தியில் சாவி வந்திருந்தால், அதன் விரல் அச்சு சுயாதீன சான்று அல்ல. அந்தச் சரிபார்ப்புக்குப் பிறகே சாவியை இறக்குமதி செய்யுங்கள், பெயருக்கு அல்ல, சரிபார்க்கப்பட்ட விரல் அச்சுக்கு மறையாக்குங்கள்.

சாதனத்திற்குத் தேவையான பொருளை மட்டும் வழங்குங்கள்

போக்குவரத்தைத் தேர்ந்தெடுக்கும் முன் தொகுப்பின் பட்டியலை உருவாக்குங்கள். பொது நுழைவாயில் அமைப்புகளும் பொது நம்பிக்கைச் சான்றிதழும் உள்ளமைவு, வாடிக்கையாளரின் தனிப்பட்ட சாவி ஒரு ரகசியம், வழங்குநரின் கையொப்பச் சாவி முற்றிலும் வேறு சொத்து. பதிவு மாதிரி அனுமதிக்கும் இடத்தில், தனிப்பட்ட சாவியை சாதனத்திலேயே வைத்து பதிவை முடிக்கும் பொருளை மட்டும் வழங்குங்கள். VPN வாடிக்கையாளருக்கு சேவையகத்தைச் சரிபார்க்க CA இன் கையொப்பச் சாவி தேவையில்லை, மேலும் கூட்டாளர்களிடையே ஒரு பங்கிடப்பட்ட உயிருள்ள சாவி தனிப்பட்ட ரத்தை சாத்தியமற்றதாக்குகிறது.

பெறுநர் மாற்றீட்டைக் கண்டறிய வேண்டியிருந்தால் கலைப்பொருளிலும் கையொப்பமிடுங்கள், வழிமுறைகளில் இரண்டு செயல்களையும் தனித்தனியாக வைத்திருங்கள். பல கோப்பு தொகுப்பை ஒரே காப்பகத்தில் வைத்திருங்கள், பெறுநர் பாதி உள்ளமைவை நிறுவி பிறகு நுழைவாயில் அடையாளத்தை நிராகரிக்கிறது என்று தெரிவிக்க முடியாதபடி.

விநியோகத்திற்குப் பிறகு வாழ்க்கைச் சுழற்சியை மூடுங்கள்

பெறுநர், சாதனம், உள்ளமைவு திருத்தம் மற்றும் ரத்து பாதையைப் பதிவு செய்யுங்கள், ஆனால் தனிப்பட்ட மதிப்பை ஒருபோதும் அல்ல. நோக்கப்பட்ட நபர் பதிவு செய்ய முடியும், வேறு அடையாளம் நிராகரிக்கப்படுகிறது என்பதை உறுதிப்படுத்துங்கள். தொகுப்பு தவறான கைகளுக்குச் சென்றால், ஏற்கப்பட்ட ரகசியத்தை அதன் வழங்குநர் மூலம் மாற்றுங்கள் அல்லது ரத்து செய்யுங்கள், ஏனெனில் இணைப்பை நீக்குவது ஏற்கனவே பதிவிறக்கப்பட்ட எதையும் செல்லாததாக்காது. கடவுச்சொல் அதே உரையாடலில் பயணிக்கும் கடவுச்சொல்-பாதுகாக்கப்பட்ட காப்பகமும் சுயாதீன சரிபார்ப்பு அல்ல.

கையளிப்பு முடிவடைவது சரியான அடையாளம் சரியான சாதனத்தில் செயலில் இருக்கும்போது, மறையாக்கப்பட்ட கோப்பு வெற்றிகரமாக பதிவேற்றப்படும்போது அல்ல.