Γιατί η εγγραφή VPN σάς ζητά να επισκεφθείτε το γραφείο

Το να σας ζητούν να εμφανιστείτε αυτοπροσώπως για έναν λογαριασμό VPN μοιάζει με τεχνικό περιορισμό, και δεν είναι καθόλου κάτι τέτοιο. Το πρωτόκολλο σήραγγας δεν έχει άποψη για το πού στέκεστε. Αυτό που υλοποιεί η επίσκεψη είναι μια απόφαση για την ταυτότητα: κάποιος στον οργανισμό πρέπει να πειστεί ότι το πρόσωπο που λαμβάνει τα διαπιστευτήρια είναι το πρόσωπο στο μητρώο. Η κατανόηση του ποια απόφαση χρειάζεται αυτή τη διασφάλιση είναι αυτό που μετατρέπει μια διαφωνία για το ταξίδι σε επιλύσιμο πρόβλημα.

Τρία αιτήματα που μοιάζουν

Ένας νέος εργαζόμενος χρειάζεται να κατοχυρωθεί η ταυτότητά του, να επιβεβαιωθεί η καταλληλότητά του και να εγκριθεί η πρόσβασή του, και τίποτα από αυτά δεν προκύπτει από αίτημα πιστοποιητικού ή από εμφανιζόμενο όνομα σε ένα email. Ένας υπάρχων χρήστης που αλλάζει κωδικό πρόσβασης χρειάζεται έναν εγκεκριμένο τρόπο επαλήθευσης της αλλαγής, που είναι πάλι άλλο ζήτημα. Όποιος έχει χάσει κάθε αποδεκτό μέσο ελέγχου ταυτότητας χρειάζεται ανάκτηση, και αυτή είναι η πιο επικίνδυνη από τις τρεις, επειδή το άτομο που ζητά μπορεί να είναι απατεώνας που προσπαθεί να αντικαταστήσει τα στοιχεία που κανονικά θα τον σταματούσαν.

Αυτές οι περιπτώσεις δεν θα έπρεπε εξ ορισμού να μοιράζονται μία άτυπη διαδικασία. Η κατοχή αριθμού εργαζομένου ή η πρόσβαση σε μη επαληθευμένο γραμματοκιβώτιο δεν υποκαθιστά τον έλεγχο που επέλεξε ο οργανισμός.

Τι αποδεικνύει μια επίσκεψη και τι όχι

Η απόδειξη ταυτότητας είναι μια διαδικασία με στάδια και όχι ένας τόπος. Κατευθυντήριες γραμμές όπως οι κατευθυντήριες γραμμές του NIST για την απόδειξη ταυτότητας διαχωρίζουν τον προσδιορισμό μιας ταυτότητας, την επικύρωση των στοιχείων που τη στηρίζουν και την επαλήθευση ότι ο αιτών είναι το πρόσωπο που περιγράφουν αυτά τα στοιχεία. Κάθε στάδιο μπορεί να γίνει με παρουσία ή χωρίς, εξ αποστάσεως ή επιτόπου, και η διασφάλιση εξαρτάται από το πώς εκτελούνται όλα. Η παράλειψη ενός σταδίου είναι απόφαση για τον κίνδυνο, όχι συντόμευση μέσα από γραφειοκρατία.

Το να στέκεστε σε ένα γραφείο δεν εκτελεί από μόνο του κανένα από αυτά τα στάδια. Μια βιντεοκλήση επίσης δεν εκτελεί από μόνη της κανένα από αυτά, γι’ αυτό μια απομακρυσμένη διαδικασία δεν είναι αυτόματα ασθενέστερη και μια επιτόπια δεν είναι αυτόματα πλήρης.

Εκπαιδευμένοι χειριστές, η διαχείριση στοιχείων και οι τεχνικοί έλεγχοι παρέχουν τη διασφάλιση, και η τοποθεσία απλώς περιορίζει πώς μπορούν να εφαρμοστούν. Ένα γραφείο σε χώρο με ανεκπαίδευτο χειριστή δεν είναι ισχυρή διαδικασία.

Ζητήστε την εγκεκριμένη εναλλακτική

Αν το ταξίδι είναι πραγματικά μη πρακτικό, ρωτήστε τον καθορισμένο υπεύθυνο αν υπάρχει ήδη εγκεκριμένη μέθοδος εξ αποστάσεως ή ανάκτησης. Μην διαπραγματεύεστε εξαίρεση με μεμονωμένο διαχειριστή, γιατί αυτό παράγει διαπιστευτήρια που κανείς δεν μπορεί να ελέγξει και ένα προηγούμενο στο οποίο κανείς δεν συμφώνησε. Η εγκεκριμένη διαδρομή είναι συνήθως τεκμηριωμένη, ακόμη και όταν κανείς δεν τη ζήτησε πρόσφατα.

Όπου απαιτείται επιτόπιο βήμα, μάθετε ακριβώς ποιο στάδιο ικανοποιεί. Μια επίσκεψη που επαληθεύει στοιχεία είναι διαφορετική απαίτηση από μια που παρίσταται σε υπογραφή, και οι δύο έχουν διαφορετικές εναλλακτικές.

Get-Certificate -Template "VPN-User" -Url ldap:///CN=CA,DC=corp,DC=internal
certutil -store -user My

Κρατήστε τα επόμενα στάδια ρητά

Η επαλήθευση δεν είναι το τέλος της διαδικασίας. Η έγκριση πρόσβασης, η σύνδεση διαπιστευτηρίων και η παράδοση χρειάζονται η καθεμία το δικό της αρχείο, και το εύρος της προβλεπόμενης συσκευής και του πόρου θα πρέπει να καταγράφεται αντί να υποτίθεται.

Διατηρήστε και την εξουσιοδοτημένη διαδρομή ανάκτησης, γιατί ένας χρήστης που δεν μπορεί να ανακτήσει θα βρει μια άτυπη. Χειριστείτε κάθε εκτεθειμένο διαπιστευτήριο μέσω της πραγματικής διαδικασίας αφαίρεσής του. Μια ολοκληρωμένη επίσκεψη ή μια αλλαγή κωδικού δεν ανακαλεί από μόνη της άλλες ενεργές συνεδρίες, και σε αυτό το κενό συνεχίζονται τα περισσότερα περιστατικά.

Το ερώτημα που πρέπει να μεταφέρετε στον υπεύθυνο είναι επομένως στενό: ποια απόφαση χρειάζεται διασφάλιση αυτοπροσώπως και ποιος είναι ο εγκεκριμένος τρόπος να φτάσετε στην ίδια διασφάλιση όταν το ταξίδι είναι αδύνατο. Σε αυτό το ερώτημα μπορεί να δοθεί απάντηση, σε ένα παράπονο για το ταξίδι όχι.