VPN láti inú dígí? Ṣàyẹ̀wò olùtẹ̀jáde kí o tó lò ó

Ọ̀nà náà ṣiṣẹ́, ojú-ìwé náà jáde, àti ìpàdé náà dúró ṣinṣin fún ọ̀sẹ̀ kan. Kò sí ọ̀kan nínú wọ́n tí ó sọ ẹni tí ó kọ́ olùpèsè náà. Ẹ̀rọ VPN ń ṣiṣẹ́ pẹ̀lú àṣẹ tó pọ̀ tó láti tún àwọn ọ̀nà kọ àti láti ka àwọn ẹ̀rí ìdánimọ̀, nítorí náà olùtẹ̀jáde jẹ́ apá kan nínú àwòrán ewu, kì í ṣe àkọsílẹ̀ ẹ̀sẹ̀.

Ṣe àwọn ìṣàyẹ̀wò náà lẹ́sẹẹsẹ kí o sì dúró ní èyí tí ó kùnà ní àkọ́kọ́. Wọ́n pọ̀ ní owó, àti ọ̀kọ̀ọ̀kan ń dí àlàfo tí ó yàtọ̀.

Ìgbésẹ̀ kìíní: Gbà á láti inú ènà tí iṣẹ́ náà dárúkọ

Iṣẹ́ kọ̀ọ̀kan ń ṣàkọsílẹ̀ ibi tí àwọn ìtẹ̀jáde rẹ̀ wà, àti ojú-ìwé yẹn ni ìtọ́kasí. Àwọn ìkọ́ àwùjọ, àwọn àkọsílẹ̀ ilé-ìtà àti àwọn ẹnubodè olùtà ni gbogbo wọn jẹ́ ènà tí ó tọ́. Ọ̀kọ̀ọ̀kan tọ́ nígbà tí iṣẹ́ náà fúnra rẹ̀ bá tọ́ka sí i. Ìdánwò ni yẹn, kì í sì í ṣe bí a ti ń rí bí ẹni ìjọba.

Fáìlì tí a fi orúkọ iṣẹ́ náà sọ̀rọ̀ kò fi ohunkóhun hàn. Yíyí orúkọ olùpèsè padà jẹ́ iṣẹ́ ìṣẹ́jú àáyá kan, orúkọ sì ni ohun tí àbájáde ìwádìí ń fi hàn ní àkọ́kọ́.

Ìgbésẹ̀ kejì: Ṣàyẹ̀wò ìfọwọ́sí lòdì sí ìdánimọ̀ tí a mọ̀

Ìṣàyẹ̀wò ìfọwọ́sí ń dáhùn ìbéèrè tóóró dáadáa. Ó sọ fún ọ pé ìdánimọ̀ kan pàtó ló fi ọwọ́ sí fáìlì bínárì yìí àti pé fáìlì náà kò yí padà láti ìgbà yẹn. Ó dáhùn ìbéèrè kan, ó sì kọ ìbéèrè mìíràn. Kò lè sọ fún ọ bóyá ìdánimọ̀ yẹn ni èyí tí o fẹ́ gbẹ́kẹ̀ lé.

# macOS: who signed this app, and is the signature intact?
codesign -dv --verbose=4 /Applications/Tunnel.app
spctl -a -vvv -t install /Applications/Tunnel.app

# Windows: signature and publisher of the installer
Get-AuthenticodeSignature .\tunnel-setup.exe | Format-List Status, SignerCertificate

# Linux: detached signature from the project's release page
gpg --verify tunnel-1.4.2.tar.gz.asc tunnel-1.4.2.tar.gz

Ka ìdánimọ̀, kì í ṣe ọ̀rọ̀ ipò. Olùdàgbàsókè tí kò ní ìsopọ̀ pẹ̀lú ẹ̀rí-ẹ̀rọ tí ó wúlò ń ṣe ìfọwọ́sí tí ó wúlò. Ẹ̀rọ ìṣiṣẹ́ tí ó ń jábọ̀ olùtẹ̀jáde tí a mọ̀ kàn sọ fún ọ pé ẹnìkan san owó fún ẹ̀rí-ẹ̀rọ.

Ìgbésẹ̀ kẹta: Fi hash wé orísun tí ó yàtọ̀

Àkópọ̀ ìṣàyẹ̀wò ń fi ìbámu pẹ̀lú iye ìtọ́kasí hàn. Bí ìtọ́kasí náà bá dé lẹ́gbẹ̀ẹ́ ìgbàlódé, àwọn méjèèjì lè jẹ́ aṣiṣe papọ̀, ìfiwéra náà yóò sì ṣì kọjá. Ìyẹn ni ọ̀nà ìkùnà nínú ọ̀pọ̀ ìtọ́nisọ́nà. Hash wà ní ojú-ìwé kan náà pẹ̀lú fáìlì tí ó ń ṣàpèjúwe.

# Linux and macOS
shasum -a 256 tunnel-1.4.2.dmg

# compare against the value published on the project's own release page
# not against a value copied from the same mirror

Nígbà tí iṣẹ́ kan bá tẹ àwọn àkópọ̀ ìṣàyẹ̀wò tí a fi ọwọ́ sí tàbí manifest ìtẹ̀jáde tí a fi ọwọ́ sí jáde, ṣàyẹ̀wò ìfọwọ́sí lórí àkójọ dípò lórí fáìlì kọ̀ọ̀kan. Bẹ́ẹ̀ ni ìtọ́kasí tí a gbẹ́kẹ̀ lé kan yóò bo gbogbo ìtẹ̀jáde náà.

Lẹ́yìn ìgbékalẹ̀: Pa ọ̀nà àtúnṣe mọ́

Ènà tí a ṣe àtìlẹ́yìn fún ṣì ń ṣe pàtàkì lẹ́yìn tí ìgbékalẹ̀ bá parí. Àwọn ìkọ́ tí a tún ṣe lẹ́ẹ̀kan sí ń gbé olùtúnṣe tiwọn, olùtúnṣe yẹn sì ni ó ń pinnu ohun tí yóò ṣiṣẹ́ ní oṣù tó ń bọ̀. Ìkọ́ tí kò túnṣe rárá kò ní ààbò púpọ̀. Ó kàn ti dàgbà.

Ṣàkọsílẹ̀ bí ẹ̀rọ-ìbánisọ̀rọ̀ yẹ kí ó ṣe àtúnṣe àti bóyá ètò ìṣàkóso kan ló ni ìgbésẹ̀ yẹn. Bí ìdáhùn bá jẹ́ ìgbàlódé ọwọ́ láti inú pápá ìsọ̀rọ̀, ìbéèrè ẹ̀wọ̀n ìpèsè kò tíì déédéé pa.

Ibùdó méjì, kì í ṣe ọ̀kan

Olùdàgbàsókè ẹ̀rọ-ìbánisọ̀rọ̀ àti olùgbéjáde profáìlì jẹ́ ẹ̀gbẹ́ ọ̀tọ̀ọ̀tọ̀. Ẹ̀rọ-ìbánisọ̀rọ̀ ìjọba tí ó ń gbé profáìlì wọlé láti ọ̀dọ̀ olùṣiṣẹ́ tí kò ní ìsopọ̀ jẹ́ ètò déédéé, profáìlì sì yẹ fún àyẹ̀wò tirẹ̀: ẹni tí ó gbé e jáde, bí a ṣe gbé e dé, àti bóyá ẹ̀rí-ẹ̀rọ server bá orúkọ tí o retí mu.

Pa ibùdó méjèèjì mọ́ kí wọ́n lè dá mọ̀ nínú àwọn àkọsílẹ̀ rẹ. Ní àkókò tí a bá pààrọ̀ ẹ̀rọ-ìbánisọ̀rọ̀ tàbí tí a bá mú ẹ̀rọ padà láti àdàkọ ìṣọ́ra, àwọn ìlà méjì yẹn ni ó ń dí ìkọ́ tí a kò mọ̀ tàbí profáìlì tí a kò mọ̀ láti padà wá pẹ̀lú ìyókù dátà.