VPN neu reolwr cyfrineiriau: beth sy'n atal dwyn manylion mewngofnodi

Mae VPN a reolwr cyfrineiriau ill dau yn ymddangos mewn sgyrsiau am ddiogelwch cyfrifon, ond maen nhw'n diogelu pethau gwahanol. Mae'r tiwnel yn cario'r cais ac yn cuddio'r llwybr; mae'r reolwr yn penderfynu pa gyfrinair i'w gynnig, yn ei gadw'n amgryptiedig wrth orffwys ac yn ei gofio ar eich rhan. Nid yw'r naill yn disodli'r llall, ac mae'r dulliau methu prin yn gorgyffwrdd. Mae cymharu tasg wrth dasg yn dangos pa reolaeth i'w defnyddio pan aiff rhywbeth o'i le.

Dwy dasg o fewn un mewngofnodi

Pan fyddwch yn mewngofnodi, mae'r VPN yn ateb cwestiwn cludo: pa lwybr mae'r pecynnau hyn yn ei gymryd, a beth mae'r pen pell yn ei weld. Mae'r reolwr cyfrineiriau'n ateb cwestiwn manylion mewngofnodi: pa gyfrinach sy'n perthyn i'r safle hwn, ble mae'n cael ei storio, a beth sy'n ei diogelu yn y gladdgell. Mae'r cyntaf yn briodwedd rhwydwaith, mae'r ail yn briodwedd storio a chyfateb.

Dyna pam nad yw tiwnel sy'n gweithio'n berffaith yn gwneud dim ynghylch ailddefnyddio cyfrineiriau. Ni all greu cyfrinach unigryw, sylwi bod dau gyfrif yn rhannu un, na'ch atal rhag gludo'r cofnod anghywir i efelychiad credadwy o dudalen fewngofnodi. Tasgau'r reolwr a gosod y cyfrif yw'r rheini.

Mae'r gwrthwyneb yn wir hefyd. Nid yw gladdgell yn llawn cyfrineiriau cryfion unigryw yn gwneud dim ynghylch rhwydwaith gelyniaethus sy'n darllen sesiwn heb ei hamgryptio, nac ynghylch gwasanaeth sy'n gwrthod cysylltiadau o'ch rhanbarth. Dwy offeryn, dau set o fethiannau, ac mae adroddiad sy'n beio'r un anghywir yn gwastraffu amser pawb.

Beth all y tiwnel ei ddiogelu a beth na all

Mae'r tiwnel yn diogelu traffig wrth deithio rhwng y cleient a phorth VPN, a rhwng y porth a'r cyrchfan yn dibynnu ar y dyluniad. Mae'r cwmpas hwnnw'n gulach nag y mae'r rhan fwyaf o bobl yn ei dybio wrth brynu un. Nid yw'n diogelu'r hyn sy'n digwydd ar ôl i'r manylyn gyrraedd, ac nid yw'n diogelu sesiwn sy'n gadael drwy lwybr na chariodd y tiwnel erioed.

Phishing yw'r achos cliriaf. Mae llwybr amgryptiedig i safle twyllodrus yn dal i ddanfon y cyfrinair i'r derbynnydd anghywir, ac mae'r tiwnel wedi gwneud ei waith yn berffaith tra bo'r cyfrif ar goll. Meddalwedd maleisus ar y ddyfais yw'r ail achos: gall meddalwedd â digon o fynediad at y porwr ddarllen manylion mewngofnodi wrth iddynt gael eu defnyddio, pa bynnag siffr sy'n diogelu'r weiren.

Mae newid y cyfeiriad allan yn cael sgil-effaith sy'n werth ei chynllunio. Gall gwasanaeth ofyn am wirio ychwanegol pan ddaw mewngofnodi o rwydwaith newydd, sy'n ymateb dilys ac nid yn fai yn y naill offeryn na'r llall. Gwahaniaethwch rhwng neges anog a achoswyd gennych chi a chais côd di-gysylltiad.

Sut mae reolwr yn penderfynu pa gyfrinair i'w gynnig

Mae reolwyr yn cysylltu mewngofnodi a gedwir ag anerchiadau gwefannau ac yn cymhwyso rheolau cyfateb. Y rheolau hynny yw'r rhan sy'n berthnasol i ddiogelwch, ac maent yn ffurfweddadwy. Cyfateb gwesteiwr yn union yw'r mwyaf llym; mae rheol prif barth neu ddechrau-gyda yn fwy cyfleus ac yn cwmpasu mwy o isbarthau, gan gynnwys rhai na fwriadwyd gennych.

Pan fydd y mewngofnodi disgwyliedig ar goll ar dudalen anghyfarwydd, darllenwch yr anerchiad cyn copïo'r cyfrinair â llaw. Gall anghyfateb gael esboniad diniwed, fel isbarth gwahanol ar ôl ailgynllunio, a gall hefyd fod yn arwydd cyntaf nad yw'r dudalen yr hyn y mae'n honni bod. Copïo â llaw yw'r union gam y dylai'r reolwr fod wedi'i atal.

Nid yw awtolenwi llwyddiannus yn warant chwaith. Mae'r rheol gyfateb, y porwr a'r amgylchedd dyfais i gyd yn penderfynu beth sy'n digwydd, felly mae maes wedi'i lenwi'n profi bod y rheol wedi cyfateb, nid bod y safle'n ddilys.

Diogelwch, adfer ac allforio'r gladdgell

Mae diogelu'r gladdgell yn waith y reolwr. Mae cynhyrchion yn wahanol yn y ffordd y maent yn deillio'r allwedd, yn amgryptio'r gladdgell, yn ei chydweddu ac yn adfer mynediad, a dogfennaeth y gwerthwr ei hun yw'r unig ddisgrifiad dibynadwy ar gyfer y fersiwn rydych yn ei rhedeg. Mae Bitwarden, er enghraifft, yn dogfennu amgryptio ar ochr y cleient fel rhan o'i bensaernïaeth, sy'n golygu bod y gweinydd yn storio testun amgryptiedig yn hytrach na'r cyfrineiriau eu hunain.

Deallwch adfer cyn argyfwng. Mae cyfrinair meistr a anghofiwyd heb ddull adfer yn golled barhaol, ac mae dull adfer sy'n rhy hawdd yn ail ffordd i mewn. Penderfynwch pa gyfnewid rydych wedi'i wneud a'i ysgrifennu i lawr.

Allforio yw'r rhan y mae pobl yn ei chofio i'w hanghofio. Mae allforio testun plaen mewn ffolder llwytho i lawr yn gopi o bob manylyn mewngofnodi, ac nid yw bod yn gysylltiedig â VPN yn ei ddiogelu o gwbl. Os oes gwir angen allforio, amgryptiwch ef a phrofwch fod yr archif yn agor cyn i chi ddileu'r testun plaen.

gpg --symmetric --cipher-algo AES256 -o vault-export.json.gpg vault-export.json
gpg -d vault-export.json.gpg > /dev/null && echo decrypt-ok

Cadwch y reolwr, y porwr a'r system weithredu'n cael eu cefnogi. Mae cleient hen ffasiwn â mynediad i'r ddyfais yn fwy o risg i fanylion sydd wedi'u storio nag yw rhwydwaith Wi-Fi heb ei amgryptio i sesiwn sydd wedi'i dilysu'n briodol.

Lle mae'r ddau yn cwrdd mewn gwirionedd

Maent yn cwrdd wrth y ffurflen fewngofnodi ac yn unman arall. Mae popeth o'i flaen yn perthyn i'r rhwydwaith, mae popeth ar ei ôl yn perthyn i'r gwasanaeth. Mae'r reolwr yn cyflenwi cyfrinach, mae'r rhwydwaith yn ei chario, ac mae'r gwasanaeth yn penderfynu a ddylid ei derbyn. Mae manylion mewngofnodi unigryw, dilysu ychwanegol priodol a chynllun adfer yn parhau'n ddefnyddiol gyda thiwnel neu hebddo, ac mae tiwnel yn parhau'n ddefnyddiol ar gyfer y briodwedd rhwydwaith sydd ei hangen arnoch mewn gwirionedd.

Dewiswch bob rheolaeth ar gyfer y broblem y mae'n ei datrys mewn gwirionedd, a stopiwch ddisgwyl i un orchuddio'r llall. Nid tiwnel yw gladdgell, ac nid llwybr yw gladdgell.