Ipadala ang VPN bundle sa tamang tatanggap, hindi lang sa susi

Nagpapadala ang isang kasosyo ng pampublikong susi at humihingi ng naka-encrypt na bundle. Gagana ang pag-encrypt, at maaari nitong ihatid ang perpektong protektadong kredensyal sa isang taong hindi dapat magkaroon nito. Ang pagiging lihim at ang pagkakakilanlan ng tatanggap ay dalawang magkaibang tanong na sinasagot ng magkaibang mekanismo. Sagutin ang dalawa bago umalis ang bundle sa iyong makina.

Dalawang magkaibang tanong: pagiging lihim at tatanggap

Sinasagot ng pag-encrypt kung sino ang makababasa ng file, sa pag-aakalang ang susi ay pag-aari ng taong pinaglaanan. Sinasagot ng lagda kung sino ang gumawa nito, at wala itong sinasabi tungkol sa pagiging kumpidensyal dahil ang nilagdaang file ay maaaring manatiling nababasa. Tinutukoy ng fingerprint ang isang susi, at tanging independiyenteng pagsusuri lamang ang nag-uugnay sa fingerprint na iyon sa isang tao o tungkulin. Ang ituring ang isa sa mga ito bilang ang iba pa ay ang karaniwang pagkabigo sa isang paghahatid na mukhang maingat.

May lifecycle din ang file: ang link na mag-eexpire ay naglilimita sa pagkuha mamaya, ngunit hindi nito binabaligtad ang kredensyal na na-download na.

Beripikahin ang fingerprint sa labas ng channel

Kunin ang inaasahang fingerprint mula sa channel na hindi umaasa sa mensaheng humihiling sa iyong mag-encrypt. Pagkatapos ay ihambing ito sa hawak ng lokal na keyring.

gpg --fingerprint [email protected]
gpg --list-keys --with-fingerprint [email protected]

Ang mga linya ng fingerprint ang halagang ihahambing, at ang ikalawang utos ay nagpapakita ng parehong pagkakakilanlan kasama ang buong fingerprint para sa ikalawang tingin. Kumpirmahin ang buong string sa pamamagitan ng tawag, nilagdaang imbentaryo o pinamamahalaang talaan ng pagpapatala; ang pamilyar na display name ay walang pinapatunayan. Kung dumating ang susi sa parehong mensaheng humiling ng paghahatid, hindi independiyenteng ebidensya ang fingerprint nito. I-import ang susi pagkatapos lamang ng pagsusuring iyon, at i-encrypt sa beripikadong fingerprint sa halip na sa pangalan.

Ibigay lamang ang materyal na kailangan ng device

Mag-imbentaryo ng bundle bago pumili ng transport. Ang mga pampublikong setting ng gateway at pampublikong sertipiko ng pagtitiwala ay configuration, ang pribadong susi ng kliyente ay lihim, at ang susi sa paglagda ng naglalabas ay ganap na ibang asset. Kung saan pinapayagan ng modelo ng pagpapatala, itago ang pribadong susi sa device at ibigay lamang ang tumatapos sa pagpapatala. Hindi kailangan ng kliyente ng VPN ang susi sa paglagda ng CA upang beripikahin ang server, at ang isang pinagsasaluhang buhay na susi sa mga kasosyo ay ginagawang imposible ang indibidwal na pagbawi.

Lagdaan din ang artifact kapag kailangang matukoy ng tatanggap ang pagpapalit, at panatilihing hiwalay ang dalawang operasyon sa mga tagubilin. Itago ang multi-file bundle sa isang archive upang hindi mai-install ng tatanggap ang kalahati ng configuration at pagkatapos ay iulat na tinatanggihan ng gateway ang pagkakakilanlan.

Isara ang lifecycle pagkatapos ng paghahatid

Itala ang tatanggap, device, rebisyon ng configuration at ruta ng pagbawi, ngunit hindi kailanman ang pribadong halaga mismo. Kumpirmahin na makapagpatala ang pinaglaanang tao at tinatanggihan ang ibang pagkakakilanlan. Kung mapunta ang bundle sa maling kamay, palitan o bawiin ang tinanggap na lihim sa pamamagitan ng naglalabas nito, dahil ang pagtanggal ng attachment ay walang binabaligtad sa na-download na. Ang archive na protektado ng password na ang password ay dumadaan sa parehong usapan ay hindi rin independiyenteng pagsusuri.

Tapos na ang paghahatid kapag aktibo ang tamang pagkakakilanlan sa tamang device, hindi kapag matagumpay na na-upload ang naka-encrypt na file.