خفیہ کاری ڈیٹا چھپاتی ہے؛ توثیق سامنے والے کی شناخت بتاتی ہے
خفیہ کاری مواد کی حفاظت کرتی ہے، سامنے والے کی توثیق سرور کی شناخت بتاتی ہے، اور اجازت طے کرتی ہے کہ کوئی شناخت کیا کھول سکتی ہے۔ VPN کے ڈیزائن میں تینوں پوچھیں۔
ساتھی کی جانچ کے بغیر خفیہ کاری ایک رازدارانہ گفتگو غلط فریق تک پہنچا سکتی ہے۔ اجازت کے بغیر توثیق ثابت کرتی ہے کہ کون شامل ہوا، مگر یہ نہیں کہ وہ کیا کھول سکتا ہے۔ یہ تین الگ کنٹرول ہیں، اور صرف خفیہ کاری کے بارے میں پوچھنے والا VPN جائزہ ان میں سے ایک کا جواب دیتا ہے۔ کسی بھی ترتیبات کے صفحے کو کھولنے سے پہلے سوالات ترتیب دیں۔
اسے محفوظ کہنے سے پہلے چار سوالات
جائزے کا فریم چار سوالات بناتے ہیں: ناظرین کیا پڑھ سکتے ہیں، کون سا سرور جواب دیتا ہے، کون شامل ہوتا ہے، اور اس شناخت کو کیا استعمال کرنے کی اجازت ہے۔ پہلے کا جواب خفیہ کاری دیتی ہے، دوسرے کا سامنے والے کی توثیق، تیسرے کا صارف یا ڈیوائس کی توثیق اور آخری کا اجازت۔ خفیہ کاری کا نام یا کامیاب لاگ ان صرف جزوی جواب ہے۔
| Control | Question it answers | What a failure looks like |
|---|---|---|
| Encryption | Who can read the traffic | Readable content on the path |
| Peer authentication | Which server is answering | Certificate or key mismatch |
| Joining identity | Which user or device connected | Rejected credentials |
| Authorization | What that identity may use | Access denied inside a working tunnel |
ایک قطار کو بغیر حل چھوڑنے والا ڈیزائن دوسری کو مضبوط کرنے سے محفوظ نہیں ہوتا۔ کنٹرول ایک دوسرے کے مکمل ہیں، بدلے نہیں جا سکتے۔
ساتھی کی توثیق لاگ ان نہیں ہے
کلائنٹ جانچتا ہے کہ سرور وہی ہے جو اس کا ارادہ تھا، ترتیب شدہ سرٹیفکیٹ، عوامی چابیاں یا کوئی اور معاون طریقہ استعمال کرتے ہوئے۔ قابل اعتماد سرٹیفکیٹ اتھارٹی اپنے کبھی جاری کردہ ہر سرٹیفکیٹ کو درست سرور نہیں بناتی، اس لیے شناخت کی جانچ اب بھی اہم ہے۔ غیر تصدیق شدہ اینڈ پوائنٹ میں درست پاس ورڈ ٹائپ کرنا اسے قابل اعتماد نہیں بناتا۔ پاس ورڈ صرف یہ ثابت کرتا ہے کہ آپ نے جس نے بھی جواب دیا اس کے سامنے توثیق کرنے کی رضا ظاہر کی۔
WireGuard یہی خیال دوسرے اوزاروں سے دکھاتا ہے: ترتیب شدہ ساتھی کلید براؤزر طرز کے سرٹیفکیٹ ونڈو کے بغیر شناخت کی جانچ کرتی ہے۔ بہت سے صارفین کو معلوم مشترکہ راز کسی ایک فرد کے بجائے گروہ کی شناخت کرتا ہے، اسی لیے منفرد ڈیوائس اسناد اکثر زیادہ مضبوط شناخت رکھتی ہیں۔
توثیق شدہ خفیہ کاری ایک خفیہ نگاری کی اصطلاح ہے
توثیق شدہ خفیہ کاری کا مطلب ہے کہ خفیہ کاری رازداری کی حفاظت کرتی ہے اور غیر مجاز تبدیلیاں پکڑتی ہے۔ اس کا مطلب یہ نہیں کہ کوئی انسان لاگ ان ہوا، اور یہ طے نہیں کرتی کہ کوئی اکاؤنٹ کون سی فائلیں کھول سکتا ہے۔ خفیہ کاری سوٹ کا نام ایک ساخت بیان کرتا ہے، دو فریقوں کے تعلق کو نہیں۔ پیکٹ کی سالمیت، سامنے والے کی شناخت اور اکاؤنٹ کی اجازتیں متعلقہ تقاضے ہیں جن کے الگ ثبوت ہیں۔
RFC 5280 اعتماد پروفائل سرٹیفکیٹ راستوں اور شناخت کی جانچ کے لیے حوالہ ہے، جب تعیناتی X.509 استعمال کرتی ہے۔ اسے پڑھنا لفظ توثیق شدہ کو محفوظ کا مترادف سمجھنے سے زیادہ مفید ہے۔
کنٹرول کمزور کرنے سے پہلے ناکامی پڑھیں
میعاد ختم شدہ سرٹیفکیٹ، غلط سسٹم گھڑی اور غیر متوقع سرور شناخت—ہر ایک کی اپنی درستی ہے۔ مسترد شدہ اکاؤنٹ کی دوسری ہے۔ اگر سرور قانونی طور پر بدلا ہے تو تصدیق شدہ آپریٹر سے تازہ اعتماد مواد حاصل کریں۔ ٹنل کے جڑنے کے لیے شناخت کی جانچ ہٹانا نظر آنے والی ناکامی کو نظر نہ آنے والی سے بدل دیتا ہے۔
ٹنل جن اسناد پر منحصر ہے ان کی حفاظت کریں۔ پروفائل میں نجی کلید ہو سکتی ہے، اور محفوظ پاس ورڈ دور دراز رسائی دے سکتا ہے۔ ایک لیک ہو تو سروس کا اکاؤنٹ یا کلید انتظامی عمل استعمال کریں، کیونکہ کلائنٹ ڈائریکٹری میں دوسرا ملک چننے سے پرانی شناخت منسوخ نہیں ہوتی۔