VPN بنڈل صحیح وصول کنندہ کو بھیجیں، صرف ایک چابی نہیں

ایک ساتھی عوامی چابی بھیجتا ہے اور خفیہ کردہ بنڈل مانگتا ہے۔ خفیہ کاری کام کرے گی، اور یہ مکمل محفوظ اسناد ایسے شخص تک پہنچا سکتی ہے جس کے پاس یہ نہیں ہونی چاہئیں۔ رازداری اور وصول کنندہ کی شناخت دو مختلف سوالات ہیں جن کے جواب مختلف میکانزم دیتے ہیں۔ بنڈل آپ کی مشین سے نکلنے سے پہلے دونوں کے جواب دیں۔

دو مختلف سوالات: رازداری اور وصول کنندہ

خفیہ کاری بتاتی ہے کہ فائل کون پڑھ سکتا ہے، یہ فرض کرتے ہوئے کہ چابی مطلوبہ شخص کی ہے۔ دستخط بتاتے ہیں کہ اسے کس نے بنایا، اور رازداری کے بارے میں کچھ نہیں کہتے، کیوں کہ دستخط شدہ فائل بھی پڑھی جا سکتی ہے۔ فنگر پرنٹ چابی کی شناخت کرتا ہے، اور صرف ایک آزاد جانچ ہی اس فنگر پرنٹ کو کسی شخص یا کردار سے جوڑتی ہے۔ ان میں سے کسی ایک کو دوسرے کی طرح سمجھنا احتیاط سے دکھنے والے حوالگی میں عام ناکامی ہے۔

فائل کا زندگی کا دورانیہ بھی ہے: ختم ہونے والا لنک بعد میں حصول کو محدود کرتا ہے، لیکن پہلے ہی ڈاؤن لوڈ شدہ اسناد کو منسوخ نہیں کرتا۔

فنگر پرنٹ چینل سے باہر تصدیق کریں

متوقع فنگر پرنٹ ایسے چینل سے حاصل کریں جو آپ کو خفیہ کاری کا کہنے والے پیغام پر منحصر نہ ہو۔ پھر مقامی چابی حلقے میں موجود سے موازنہ کریں۔

gpg --fingerprint [email protected]
gpg --list-keys --with-fingerprint [email protected]

فنگر پرنٹ کی سطریں موازنے کی قدر ہیں، اور دوسرا حکم وہی شناختیں مکمل فنگر پرنٹ کے ساتھ دوسری نظر کے لیے دکھاتا ہے۔ پوری تار کو کال، دستخط شدہ فہرست یا زیر انتظام اندراج ریکارڈ کے ذریعے تصدیق کریں؛ جانی پہچانی ظاہری نام کچھ ثابت نہیں کرتا۔ اگر چابی اسی پیغام میں آئی جس نے ترسیل مانگی تھی، تو اس کا فنگر پرنٹ آزاد ثبوت نہیں ہے۔ چابی صرف اس جانچ کے بعد درآمد کریں، اور نام پر نہیں، تصدیق شدہ فنگر پرنٹ پر خفیہ کاری کریں۔

صرف وہی مواد دیں جس کی آلے کو ضرورت ہے

نقل و حمل چننے سے پہلے بنڈل کی فہرست بنائیں۔ عوامی گیٹ وے کی ترتیبات اور عوامی اعتماد نامہ ترتیب ہیں، کلائنٹ کی نجی چابی راز ہے، اور جاری کنندہ کی دستخطی چابی بالکل الگ اثاثہ ہے۔ جہاں اندراج کا ماڈل اجازت دے، نجی چابی آلے پر رکھیں اور صرف وہی دیں جو اندراج مکمل کرتا ہے۔ VPN کلائنٹ کو سرور کی تصدیق کے لیے CA کی دستخطی چابی کی ضرورت نہیں، اور ساتھیوں کے درمیان ایک مشترکہ زندہ چابی انفرادی منسوخی کو ناممکن بنا دیتی ہے۔

جب وصول کنندہ کو تبدیلی پہچاننی ہو تو نمونے پر بھی دستخط کریں، اور ہدایات میں دونوں کارروائیاں الگ رکھیں۔ متعدد فائلوں کا بنڈل ایک ہی محفوظ شدہ دستاویز میں رکھیں، تاکہ وصول کنندہ آدھی ترتیب نصب کر کے یہ نہ بتا سکے کہ گیٹ وے شناخت کو مسترد کرتا ہے۔

ترسیل کے بعد زندگی کا دورانیہ بند کریں

وصول کنندہ، آلہ، ترتیب کا نظرثانی اور منسوخی کا راستہ درج کریں، لیکن کبھی خود نجی قدر نہیں۔ تصدیق کریں کہ مطلوبہ شخص اندراج کر سکتا ہے اور دوسری شناخت مسترد ہوتی ہے۔ اگر بنڈل غلط ہاتھوں میں پہنچے تو تسلیم شدہ راز کو اس کے جاری کنندہ کے ذریعے تبدیل یا منسوخ کریں، کیوں کہ منسلکہ حذف کرنا پہلے سے ڈاؤن لوڈ شدہ کسی چیز کو باطل نہیں کرتا۔ جس کا پاس ورڈ اسی گفتگو میں سفر کرتا ہے وہ پاس ورڈ سے محفوظ دستاویز بھی آزاد جانچ نہیں۔

حوالگی اس وقت مکمل ہوتی ہے جب صحیح شناخت صحیح آلے پر فعال ہو، نہ کہ جب خفیہ کردہ فائل کامیابی سے اپ لوڈ ہو۔