ส่งบันเดิล VPN ให้ผู้รับที่ถูกต้อง ไม่ใช่แค่กุญแจ

พันธมิตรส่งกุญแจสาธารณะมาและขอบันเดิลที่เข้ารหัส การเข้ารหัสจะทำงานได้ และอาจส่งมอบข้อมูลรับรองที่ได้รับการปกป้องอย่างสมบูรณ์ไปยังคนที่ไม่ควรมี ความลับและตัวตนของผู้รับเป็นสองคำถามที่ต่างกันซึ่งมีกลไกต่างกันตอบ ตอบทั้งสองข้อก่อนที่บันเดิลจะออกจากเครื่องของคุณ

สองคำถามที่ต่างกัน: ความลับและผู้รับ

การเข้ารหัสตอบว่าใครอ่านไฟล์ได้ โดยสมมติว่ากุญแจเป็นของบุคคลที่ตั้งใจไว้ ลายเซ็นตอบว่าใครสร้างมันขึ้นมา และไม่พูดอะไรเกี่ยวกับความลับ เพราะไฟล์ที่ลงลายเซ็นแล้วยังอ่านได้อยู่ ลายนิ้วมือระบุตัวกุญแจ และมีเพียงการตรวจสอบที่เป็นอิสระเท่านั้นที่เชื่อมลายนิ้วมือนั้นกับบุคคลหรือบทบาท การปฏิบัติต่อสิ่งใดสิ่งหนึ่งราวกับเป็นอีกสิ่งหนึ่งคือความล้มเหลวปกติในการส่งมอบที่ดูเหมือนรอบคอบ

ไฟล์ยังมีวงจรชีวิต: ลิงก์ที่หมดอายุจำกัดการเรียกคืนในภายหลัง แต่ไม่ได้เพิกถอนข้อมูลรับรองที่ดาวน์โหลดไปแล้ว

ยืนยันลายนิ้วมือนอกช่องทาง

รับลายนิ้วมือที่คาดหวังจากช่องทางที่ไม่ขึ้นกับข้อความที่ขอให้คุณเข้ารหัส จากนั้นเปรียบเทียบกับสิ่งที่พวงกุญแจในเครื่องเก็บไว้

gpg --fingerprint [email protected]
gpg --list-keys --with-fingerprint [email protected]

บรรทัดลายนิ้วมือคือค่าที่ต้องเปรียบเทียบ และคำสั่งที่สองแสดงตัวตนเดียวกันพร้อมลายนิ้วมือแบบเต็มเพื่อดูอีกครั้ง ยืนยันสตริงทั้งหมดผ่านการโทร รายการที่ลงลายเซ็น หรือบันทึกการลงทะเบียนที่จัดการอยู่ ชื่อที่แสดงซึ่งคุ้นเคยไม่ได้พิสูจน์อะไรเลย หากกุญแจมาในข้อความเดียวกับที่ขอให้ส่งมอบ ลายนิ้วมือของมันไม่ใช่หลักฐานที่เป็นอิสระ นำเข้ากุญแจหลังจากการตรวจสอบนั้นเท่านั้น และเข้ารหัสไปยังลายนิ้วมือที่ยืนยันแล้วไม่ใช่ชื่อ

ส่งมอบเฉพาะวัสดุที่อุปกรณ์ต้องการ

ทำรายการบันเดิลก่อนเลือกการขนส่ง การตั้งค่าเกตเวย์สาธารณะและใบรับรองความเชื่อถือสาธารณะเป็นการกำหนดค่า กุญแจส่วนตัวของไคลเอนต์เป็นความลับ และกุญแจลงลายเซ็นของผู้ออกเป็นสินทรัพย์ที่แตกต่างไปเลย ที่ใดรูปแบบการลงทะเบียนอนุญาต ให้เก็บกุญแจส่วนตัวไว้บนอุปกรณ์และส่งมอบเฉพาะสิ่งที่ทำให้การลงทะเบียนสมบูรณ์ ไคลเอนต์ VPN ไม่ต้องการกุญแจลงลายเซ็นของ CA เพื่อตรวจสอบเซิร์ฟเวอร์ และ กุญแจที่มีชีวิตหนึ่งดอกที่ใช้ร่วมกันระหว่างพันธมิตรทำให้การเพิกถอนรายบุคคลเป็นไปไม่ได้.

ลงลายเซ็นที่ชิ้นงานด้วยเมื่อผู้รับต้องตรวจพบการแทนที่ และแยกการดำเนินการสองอย่างออกจากกันในคำแนะนำ เก็บบันเดิลหลายไฟล์ไว้ในไฟล์เก็บเดียว เพื่อให้ผู้รับติดตั้งการกำหนดค่าเพียงครึ่งเดียวแล้วรายงานว่าเกตเวย์ปฏิเสธตัวตนไม่ได้

ปิดวงจรชีวิตหลังการส่งมอบ

บันทึกผู้รับ อุปกรณ์ การแก้ไขการกำหนดค่า และเส้นทางการเพิกถอน แต่ไม่เคยบันทึกค่าส่วนตัวเอง ยืนยันว่าบุคคลที่ตั้งใจไว้ลงทะเบียนได้และตัวตนอื่นถูกปฏิเสธ หากบันเดิลตกไปอยู่ในมือผิด ให้แทนที่หรือเพิกถอนความลับที่ยอมรับผ่านผู้ออกของมัน เพราะการลบไฟล์แนบไม่ได้ทำให้สิ่งที่ดาวน์โหลดไปแล้วเป็นโมฆะ ไฟล์เก็บที่ป้องกันด้วยรหัสผ่านซึ่งรหัสผ่านเดินทางในบทสนทนาเดียวกันก็ไม่ใช่การตรวจสอบที่เป็นอิสระเช่นกัน

การส่งมอบเสร็จสิ้นเมื่อตัวตนที่ถูกต้องทำงานอยู่บนอุปกรณ์ที่ถูกต้อง ไม่ใช่เมื่อไฟล์ที่เข้ารหัสอัปโหลดสำเร็จ