Cyfrinair VPN cyhoeddus: pam na ddylai fod yn gyfrinair eich e-bost

Mae proffiliau mewn cyfeiriaduron VPN cyhoeddus yn rhestru gweinydd, enw defnyddiwr a chyfrinair sydd gan filoedd o bobl eraill hefyd, a'r demtasiwn yw teipio rhywbeth cofiadwy. Y reddf honno yw'r broblem: nid yw'r gwerth yn gyfrinach bersonol, ac mae unrhyw beth yr ail-ddefnyddiwch ef ar ei gyfer yn dod yn gyhoeddus hefyd. Triniwch y mewngofnod a gyhoeddwyd fel allwedd a rennir i wasanaeth cyhoeddus, a phob cyfrif sy'n eich adnabod fel categori hollol wahanol. Mae'r gwahanu yn hawdd i'w gynnal hyd at y diwrnod y mae'n bwysig.

Beth yw manylion mewngofnodi mewn gwirionedd

Mae mewngofnod a gyhoeddir mewn cyfeiriadur VPN cyhoeddus yn drefniant mynediad rhwng y gweithredwr a phwy bynnag sy'n darllen y dudalen. Gall adnabod cyfrif gwasanaeth a rennir yn hytrach na pherson, a gall y gweithredwr arsylwi'r cysylltiad wrth y porth.

Mae'r pwynt olaf yn haeddu pwyslais: mae pwy bynnag sy'n terfynu twnnel yn gweld y traffig sy'n mynd i mewn ac allan ohono, ac yn dal y cyfrinair a'i hagorodd. Mae ail-ddefnyddio gwerth ar gyfer cyfrif post yn dweud rhywbeth wrth y gweithredwr am gyfrif na ddylai fod wedi gallu ei ddyfalu erioed. Nid yw cyfrinair a rennir yn gyfrinach mewn unrhyw ystyr ystyrlon, oherwydd bod llawer o bobl yn ei ddal. Mae'r categorïau'n wahanol: cyfrinach mynediad cyhoeddus, cyfrinair cyfrif preifat, tystysgrif cleient ac allwedd cymar, mae pob un yn ateb cwestiwn gwahanol.

Mae ail-ddefnyddio yn werth hysbys, nid yn werth gwan

Mae canllawiau cryfder cyfrinair fel arfer yn canolbwyntio ar hyd ac unigrywiaeth, ac unigrywiaeth yn union yw'r hyn y mae ail-ddefnyddio yn ei ddinistrio. Mae cyfrinair hir a ddefnyddir mewn dau le yn werth hysbys yn y ddau unwaith y bydd y naill neu'r llall yn gollwng.

Mae stwffio manylion mewngofnodi yn dibynnu ar y gorgyffwrdd hwnnw, ac mae cyfeiriaduron cyhoeddus yn gwneud hanner cyntaf y pâr yn rhad ac am ddim i unrhyw un. Mae cynhyrchu gwerth ar wahân i bob gwasanaeth yn dileu'r lifer hwnnw heb fod angen unrhyw beth mwy cofiadwy. Nid yw hyd byth yn gwneud iawn am werth sydd eisoes wedi'i argraffu ar dudalen gyhoeddus.

Os yw'r cyfrinair eisoes wedi'i ail-ddefnyddio

Newidiwch y cyfrif anghysylltiedig drwy ei broses adfer wedi'i dilysu, yna adolygwch ei sesiynau gweithredol a'i osodiadau adfer, oherwydd nid yw ailosodiad sy'n gadael hen sesiwn yn fyw wedi gorffen y gwaith. Peidiwch ag anfon y cyfrinair at gymorth VPN i ddangos y camgymeriad. Lle mae dilysu aml-ffactor ar gael, galluogwch ef, gan ei fod yn goroesi cyfrinair sydd wedi gollwng.

Cylchdroiwch fanylion mewngofnodi VPN drwy ba bynnag broses y mae'r gweithredwr yn ei dogfennu, a sylwch fod hwn yn weithred ar wahân i newid eich cyfrif eich hun. Cadwch y ddau newid yn yr un tocyn fel na fydd neb yn tybio bod un wedi gorchuddio'r llall.

Os datgelwyd allwedd cleient preifat yn hytrach na chyfrinair, dirymu yw'r feddyginiaeth. Nid yw newid cyfrinair e-bost yn tynnu allwedd a gopïwyd.

Gwiriwch y math o fanylion mewngofnodi cyn cylchdroi

Nodwch beth mae'r maes yn ei ddisgwyl mewn gwirionedd cyn cynhyrchu unrhyw beth. Nid yw cod ystafell porth, allwedd cymar a chyfrinair yn gyfnewidiol, ac mae cylchdroi'r un anghywir yn gadael yr amlygiad yn ei le.

python3 -c 'import secrets; print(secrets.token_urlsafe(24))'
gpg --gen-random --armor 2 32
pass generate work/mail 24

Storiwch werthoedd a gynhyrchwyd mewn rheolwr cyfrinair yn hytrach na nodyn, fel y bydd cofnodion ar wahân yn parhau'n ddefnyddiadwy. Yna cadarnhewch fod y gwerth newydd yn gweithio cyn taflu'r hen un, a chadwch y ddau ddigwyddiad yn yr un tocyn.

Gorffennwch drwy lanhau manylion mewngofnodi a gadwyd ar unrhyw osodiad a rennir a ddefnyddiodd yr hen fewngofnod. Mae manylion mewngofnodi a dynnwyd o'r gweinydd yn dal yn golled os yw dyfais yn parhau i ailgysylltu â chopi wedi'i storio.