VPN paketini doğru alıcıya gönderin, yalnızca bir anahtar değil

Bir ortak açık anahtar gönderip şifrelenmiş bir paket ister. Şifreleme çalışacak ve mükemmel korunan bir kimlik bilgisini olmaması gereken birine teslim edebilir. Gizlilik ve alıcının kimliği farklı mekanizmaların yanıtladığı iki farklı sorudur. Paket makinenizden ayrılmadan önce ikisine de yanıt verin.

İki farklı soru: gizlilik ve alıcı

Şifreleme, anahtarın amaçlanan kişiye ait olduğu varsayımıyla dosyayı kimin okuyabileceğini yanıtlar. İmza onu kimin ürettiğini yanıtlar ve gizlilik hakkında hiçbir şey söylemez, çünkü imzalı bir dosya hâlâ okunabilir olabilir. Parmak izi bir anahtarı tanımlar ve o parmak izini bir kişiye veya role yalnızca bağımsız bir kontrol bağlar. Bunlardan birini diğeriymiş gibi ele almak, dikkatli görünen bir teslimdeki olağan hatadır.

Dosyanın bir yaşam döngüsü de vardır: süresi dolan bağlantı sonraki alımı sınırlar, ancak zaten indirilmiş bir kimlik bilgisini iptal etmez.

Parmak izini kanal dışından doğrulayın

Beklenen parmak izini sizden şifreleme isteyen iletiden bağımsız bir kanaldan alın. Ardından yerel anahtarlıkta bulunanla karşılaştırın.

gpg --fingerprint [email protected]
gpg --list-keys --with-fingerprint [email protected]

Parmak izi satırları karşılaştırılacak değerdir ve ikinci komut aynı kimlikleri tam parmak izleriyle ikinci bir bakış için gösterir. Tüm diziyi bir arama, imzalı envanter veya yönetilen kayıt kaydı aracılığıyla doğrulayın; tanıdık bir görünen ad hiçbir şeyi kanıtlamaz. Anahtar teslimi isteyen aynı iletide geldiyse parmak izi bağımsız kanıt değildir. Anahtarı ancak bu kontrolden sonra içe aktarın ve bir ada değil doğrulanmış parmak izine şifreleyin.

Yalnızca cihazın ihtiyaç duyduğu malzemeyi teslim edin

Taşıma seçmeden önce paketin envanterini çıkarın. Genel ağ geçidi ayarları ve genel bir güven sertifikası yapılandırmadır, istemcinin özel anahtarı bir sırdır ve bir yayıncının imzalama anahtarı tamamen başka bir varlıktır. Kayıt modelinin izin verdiği yerde özel anahtarı cihazda tutun ve yalnızca kaydı tamamlayanı teslim edin. Bir VPN istemcisi sunucuyu doğrulamak için CA’nın imzalama anahtarına ihtiyaç duymaz ve ortaklar arasında paylaşılan tek bir canlı anahtar bireysel iptali imkânsız kılar.

Alıcı bir yer değiştirmeyi tespit etmek zorundaysa eseri de imzalayın ve talimatlarda iki işlemi ayrı tutun. Çok dosyalı paketi tek bir arşivde tutun, böylece alıcı yapılandırmanın yarısını kurup ardından ağ geçidinin kimliği reddettiğini bildiremez.

Teslimden sonra yaşam döngüsünü kapatın

Alıcıyı, cihazı, yapılandırma revizyonunu ve iptal yolunu kaydedin, ancak asla özel değerin kendisini değil. Amaçlanan kişinin kaydolabildiğini ve başka bir kimliğin reddedildiğini doğrulayın. Paket yanlış ellere geçerse kabul edilen sırrı yayıncısı aracılığıyla değiştirin veya iptal edin, çünkü bir eki silmek zaten indirilmiş hiçbir şeyi geçersiz kılmaz. Parolası aynı konuşmada dolaşan parola korumalı bir arşiv de bağımsız bir kontrol değildir.

Bir teslim, doğru kimlik doğru cihazda etkin olduğunda biter, şifrelenmiş dosya başarıyla yüklendiğinde değil.