VPN qeydiyyat e-poçtu: alisin ömrü və bərpa yolu

Qeydiyyat sahəsi yazdığınız istənilən ünvanı qəbul edir və onun bütün təlimatı bundan ibarətdir. Ünvanın sonradan nəyə çevrildiyi — giriş adı, parol bərpası ünvanı, təhlükəsizlik bildirişi kanalı — gələn ay müddəti bitən alisin zərərsiz, yoxsa gələcək bir kilidlənmə olduğunu müəyyən edir. Bu yoxlamaları sıra ilə keçin və uğursuz olan birində dayanın. Məqsəd hesabın ömrü boyu idarə etdiyiniz əlaqədir, tapa bildiyiniz ən qısa ömürlü gələn qutusu deyil.

Məxfilik və bərpa imkanı burada əks istiqamətlərə çəkir və düzgün tarazlıq hesabın rolundan asılıdır.

Xidmət həmin ünvana nə göndərir

Formadan təxmin etmək əvəzinə dərc edilmiş qeydiyyat, bərpa və bildiriş axınını oxuyun. Ünvan istifadəçi adı, bərpa ünvanı, ödəniş əlaqəsi, məlumat sızması bildirişi kanalı və ya sadəcə istəyə bağlı sahə ola bilər. Gələn qutusu yoxa çıxdıqda hər rolun fərqli uğursuzluq rejimi var: istifadəçi adını itirmək narahatçılıqdır, yeganə bərpa kanalını itirmək isə şəxsiyyət yoxlaması əlavə olunmuş dəstək müraciətidir.

E-poçt bərpası olmayan hesabın yenə də bərpa mexanizmi var, adətən bir açar və ya kodlar dəsti. Həmin artefaktı qorumalı olduğunuz şey kimi, e-poçt sahəsini isə istəyə bağlı məlumat kimi qəbul edin.

Alisi qeydiyyatdan əvvəl yoxlayın

Ünvan hesaba bağlanmadan əvvəl bu sorğuları alis provayderinə və VPN xidmətinə qarşı işlədin. İşlək poçt mübadiləsi olmayan domen və ya hər yerli hissəyə cavab verən provayder sizə həqiqətən nə qədər nəzarətiniz olduğunu deyir.

dig +short MX your-alias.example.net
dig +short TXT your-alias.example.net
openssl s_client -connect mx1.your-alias.example.net:25 -starttls smtp
swaks --to [email protected] --quit-after RCPT

MX qeydi domen üçün ümumiyyətlə kiminsə poçt qəbul edib-etmədiyini göstərir; SMTP söhbəti isə ona arxalanmadan əvvəl gələn qutusunun mövcud olub-olmadığını göstərir. Hər ünvanı qəbul edən provayder hər şeyi tutandır, yəni çatdırılma işləyir, lakin bərpa poçtu da həmin domeni idarə edən hər kəs tərəfindən oxuna bilər.

Müddətin bitməsi, köçürmə və domen dəyişikliyi zamanı nə baş verdiyini birbaşa provayderdən soruşun, çünki bu hadisələr köhnə bərpa mesajının hələ də sizə çatıb-çatmayacağını həll edir.

Alisin nəyi gizlətdiyi və nəyi gizlətmədiyi

Hər xidmət üçün ayrı alis eyni identifikatorun hər yerdə görünməsini dayandırır, bu da hesablar arasında təsadüfi əlaqələndirməni məhdudlaşdırır. O, alis provayderinin təyinat gələn qutusu ilə əlaqəsini gizlətmir və VPN xidmətinin öz hesab identifikatorunu, ödəniş qeydlərini və dəstək tarixçəsini saxlamasına mane olmur. Buna görə ünvan rotasiyası məxfilik açarı deyil, hesabın həyat dövrü qərarıdır.

NIST-in autentifikasiya təlimatı təsdiqlənmiş bərpa ünvanını hesabın həyat dövrü nəzarətlərinin bir hissəsi sayır və dəyişikliyin özü üçün düzgün düşüncə modeli budur.

Hesabdan kilidlənmədən ünvanı istifadədən çıxarın

Alis ləğv edilməzdən əvvəl xidmətin autentifikasiya edilmiş parametrlərində əlaqəni dəyişin və bu dəyişikliyin tələb etdiyi bütün yoxlamaları tamamlayın. Yeni təyinatın sınaq bildirişi aldığını təsdiqləyin. Köhnə gələn qutusunu yalnız hər iki addım uğurlu olduqdan sonra buraxın. Bunu tərs qaydada etmək hesabların bərpa olunmaz hala gəlməsi yoludur.

Bərpa kodlarını gələn qutusundan uzun yaşayan bir yerdə saxlayın, məsələn parol menecerindəki qeyddə və ya oflayn yazıda. «Köhnə e-poçt vasitəsilə sıfırla» deyən qeyd, o qutu yox olduqdan sonra bərpa planı deyil.

Hesabı bağlamaq və gələn qutusunu bağlamaq ayrı hərəkətlərdir. Sənədləşdirilmiş hesab silmə axınından istifadə edin, sonra ünvanı dayandırın və xidmətin hər ikisindən uzun yaşayan ödəniş və ya hüquqi saxlama qeydi saxlayıb-saxlamadığını yoxlayın.