Πόσο γρήγορα μπορεί κάποιος να μαντέψει τον κωδικό σας για VPN;

Η καθυστέρηση απαντά σε ένα ερώτημα που δεν έθεσε κανείς. Τρεις συνθήκες καθορίζουν τι σημαίνει πραγματικά μια εκτίμηση μαντεψιάς: αν η μαντεψιά ελέγχεται από ζωντανή υπηρεσία ή απέναντι σε συλλεγμένο υλικό, ποια μέθοδος ταυτοποίησης παρήγαγε αυτό το υλικό, και ποιους ελέγχους επιβάλλει η υπηρεσία. Ένα ping μετρά μία μετάβαση μετ’ επιστροφής σε μία διαδρομή και δεν απαντά σε κανένα από αυτά. Η διαίρεση ενός δευτερολέπτου με αυτόν τον αριθμό δίνει ένα νούμερο ακριβές, άσχετο και συχνά επαναλαμβανόμενο σαν να ήταν ιδιότητα ασφαλείας.

Η καθυστέρηση ανήκει στη δουλειά της συνδεσιμότητας. Η ισχύς ταυτοποίησης είναι ιδιότητα του επαληθευτή και του πρωτοκόλλου.

Μία μετάβαση μετ’ επιστροφής δεν είναι όριο ρυθμού

Ο χρόνος μετ’ επιστροφής περιγράφει πόσο διαρκεί ένα αίτημα και η απάντησή του σε μια συγκεκριμένη διαδρομή. Ακόμη και σε διαδικτυακές απόπειρες, η ρυθμαπόδοση εξαρτάται από το πόσα αιτήματα κρατά ανοιχτά ένας πελάτης, πόσο χρόνο ξοδεύει ο διακομιστής ανά απόπειρα και ποια όρια ρυθμού εφαρμόζονται. Αυτά είναι ανεξάρτητα από το ping. Ένας σύνδεσμος Ethernet δεν επιβάλλει κανόνα ότι μόνο μία απόπειρα μπορεί να υπάρχει ανά μετάβαση, και ένα γρήγορο ping δεν αποδεικνύει ότι ο επαληθευτής θα δεχτεί μαντεψιές με αυτόν τον ρυθμό.

Αν η υπηρεσία κλειδώσει έναν λογαριασμό μετά από πέντε αποτυχίες, ο πρακτικός ρυθμός είναι πέντε απόπειρες ανά παράθυρο κλειδώματος, ανεξάρτητα από το δίκτυο. Αυτός είναι ένας έλεγχος, και αυτός είναι ο αριθμός που αξίζει να αναφέρεται.

Πού ελέγχεται πραγματικά η μαντεψιά

Σε απευθείας σύνδεση, ο διεκδικητής υποβάλλει κάθε υποψήφιο στην πραγματική υπηρεσία, η οποία μπορεί να παρατηρεί, να καθυστερεί, να κλειδώνει και να ειδοποιεί. Εκτός σύνδεσης, ένας επιτιθέμενος που κατέχει κατάλληλο υλικό επαλήθευσης ελέγχει τους υποψηφίους τοπικά, χωρίς καμία συμμετοχή της υπηρεσίας. Αυτή η διάκριση καθορίζει σχεδόν τα πάντα στην αριθμητική. Οι οδηγίες της NIST για τους κωδικούς πρόσβασης αντιμετωπίζουν αυτές τις απειλές χωριστά, ζητώντας περιορισμό ρυθμού των αποτυχημένων διαδικτυακών αποπειρών και αποθήκευση που αντιστέκεται σε επιθέσεις εκτός σύνδεσης μέσω αλατισμένου κατακερματισμού με συντελεστή κόστους. Και τα δύο είναι ιδιότητες του επαληθευτή και του στρώματος αποθήκευσης, χωρίς εξάρτηση από το πόσο γρήγορα απαντά ο σύνδεσμος του χρήστη.

Το αν μια σύλληψη πακέτων αποδίδει χρήσιμο υλικό εξαρτάται από το πρωτόκολλο και τη μέθοδο ταυτοποίησης. Η κατοχή μιας σύλληψης, ενός πιστοποιητικού ή ενός κρυπτογραφημένου τούνελ δεν απαντά από μόνη της σε τίποτα, ούτε η ηλικία της κατασκευής του πελάτη.

Γιατί η αριθμητική του χρόνου σπασίματος παραπλανά

Ένα πλήθος πιθανών συμβολοσειρών είναι τόσο καλό όσο οι υποθέσεις του. Οι κωδικοί που επιλέγουν άνθρωποι δεν κατανέμονται ομοιόμορφα στον χώρο που περιγράφει ένας τύπος, και τα επαναχρησιμοποιημένα διαπιστευτήρια μπορεί να βρίσκονται ήδη σε μια λίστα. Το κόστος ελέγχου μετρά κι αυτό: μια διαδικτυακή υπηρεσία με επιβεβλημένους ελέγχους διαφέρει εντελώς από έναν κλεμμένο επαληθευτή που δοκιμάζεται τοπικά. Ένας υπολογισμός που μετακινείται σιωπηρά ανάμεσα σε αυτές τις περιπτώσεις δεν μπορεί να στηρίξει ισχυρισμό για χρόνια μέχρι το σπάσιμο.

Κρατήστε τα ελαττώματα πρωτοκόλλου στη δική τους στήλη. Ένας μεγαλύτερος κωδικός δεν διορθώνει μια αδύναμη κατασκευή ταυτοποίησης, και μια απαρχαιωμένη μέθοδος δεν αποδεικνύει ότι κάθε σχέδιο βασισμένο σε κωδικό μοιράζεται τις αδυναμίες της. Αυτά είναι ξεχωριστά ευρήματα με ξεχωριστές διορθώσεις.

Ζητήστε στοιχεία από τον επαληθευτή, όχι καθυστέρηση

Για μια αξιολόγηση πύλης, προσδιορίστε τη μέθοδο ταυτοποίησης, ποιος κρατά τον επαληθευτή, ποιοι έλεγχοι απόπειρων υπάρχουν και αν ο δεύτερος παράγοντας είναι πραγματικά ανεξάρτητος. Ένας διάλογος με δύο πεδία κωδικού δεν καθιερώνει δύο παράγοντες. Για αποθηκευμένα διαπιστευτήρια, προσδιορίστε ποιο υλικό υπάρχει, ποιος μπορεί να το διαβάσει και ποια προστασία εφαρμόζει στην πράξη η υλοποίηση. Ένα υποθετικό νούμερο ρυθμού κατακερματισμού δεν είναι στοιχείο για ένα μη ταυτοποιημένο σύστημα αποθήκευσης.

Εξετάστε και την έκθεση πέρα από τη μαντεψιά. Ένα κλεμμένο προφίλ, ένα παραβιασμένο τελικό σημείο ή μια ροή ηλεκτρονικού ψαρέματος παρουσιάζουν διαφορετικό πρόβλημα από έναν επιτιθέμενο που απαριθμεί κωδικούς, και το μήκος του κωδικού δεν κάνει τίποτα για την εξουσία που έχει ήδη δοθεί σε μια ενεργή συνεδρία.

Καταγράψτε τη μέθοδο, τον έλεγχο και την προστασία αποθήκευσης. Αυτά τα τρία απαντούν στο ερώτημα που το ping δεν μέτρησε ποτέ.