Kiom rapide iu povus diveni vian VPN-pasvorton?

Latento respondas demandon, kiun neniu faris. Tri kondiĉoj decidas, kion efektive signifas takso pri divenado: ĉu la diveno estas kontrolata de aktiva servo aŭ kontraŭ kaptita materialo, kiu aŭtentiga metodo produktis tiun materialon, kaj kiujn kontrolojn la servo devigas. Ping mezuras unu rondon tien kaj reen sur unu vojo kaj respondas neniun el ili. Dividi sekundon per tiu nombro produktas valoron precizan, senrilatan kaj ofte ripetatan kvazaŭ ĝi estus sekureca eco.

Latento apartenas al laboro pri konektebleco. Forto de aŭtentigo estas eco de la kontrolanto kaj de la protokolo.

Unu rondo tien kaj reen ne estas limo de rapido

Ronda tempo priskribas kiom daŭras unu peto kaj ĝia respondo sur difinita vojo. Eĉ por retaj provoj, trakapo dependas de kiom da petoj kliento tenas malfermitaj, kiom da tempo la servilo pasigas per provo, kaj kiuj limoj de rapido estas devigataj. Tiuj estas sendependaj de la ping. Ethernet-ligilo ne starigas regulon, ke nur unu provo povas ekzisti per rondo, kaj rapida ping ne pruvas, ke kontrolanto akceptos divenojn je tiu rapido.

Se la servo ŝlosas konton post kvin malsukcesoj, la praktika rapido estas kvin provoj per ŝlosa fenestro sendepende de la reto. Tio estas kontrolo, kaj tio estas la nombro inda citi.

Kie la diveno efektive estas kontrolata

Rete, la asertanto submetas ĉiun kandidaton al la reala servo, kiu povas observi, prokrasti, ŝlosi kaj averti. Senrete, atakanto kun taŭga kontrolmaterialo kontrolas kandidatojn loke sen ia partopreno de la servo. Tiu distingo decidas preskaŭ ĉion en la aritmetiko. La gvidlinioj de NIST pri pasvortoj traktas tiujn minacojn aparte, postulante limigon de rapido de malsukcesaj retaj provoj kaj konservadon, kiu rezistas senretan atakon per salumita haketado kun kosta faktoro. Ambaŭ estas ecoj de la kontrolanto kaj de la konserva tavolo, sen dependeco de kiom rapide respondas la ligilo de la uzanto.

Ĉu paketa kapto donas utilan materialon dependas de la protokolo kaj de la aŭtentiga metodo. Posedi kapton, atestilon aŭ ĉifritan tunelon respondas nenion per si mem, kaj ankaŭ ne la aĝo de la klienta versio.

Kial aritmetiko de rompa tempo misgvidas

Nombro de eblaj signoĉenoj estas nur tiom bona kiom ĝiaj supozoj. Homoj elektitaj pasvortoj ne estas unuforme distribuitaj tra la spaco, kiun priskribas formulo, kaj reuzitaj legitimoj eble jam troviĝas en listo. Ankaŭ la kosto de kontrolado gravas: reta servo kun devigitaj kontroloj tute diferencas de ŝtelita kontrolanto testata loke. Kalkulo, kiu kviete moviĝas inter tiuj kazoj, ne povas subteni aserton pri jaroj ĝis rompo.

Tenadu protokolajn difektojn en ilia propra kolumno. Pli longa pasvorto ne riparas malfortan aŭtentigan konstruon, kaj unu eksmoda metodo ne pruvas, ke ĉiu pasvortbazita dezajno kunhavas ĝiajn malfortojn. Tiuj estas apartaj trovoj kun apartaj riparoj.

Postulu pruvon de la kontrolanto, ne latenton

Por pordego-takso, identigu la aŭtentigan metodon, kiu tenas la kontrolanton, kiuj provokontroloj ekzistas kaj ĉu duafaktoro estas vere sendependa. Dialogo kun du pasvortaj skatoloj ne starigas du faktorojn. Por konservitaj legitimoj, konstatigu, kiu materialo ekzistas, kiu povas legi ĝin kaj kiun protekton la efektivigo praktike aplikas. Hipoteza nombro de haketa rapido ne estas pruvo pri neidentigita konserva sistemo.

Konsideru ankaŭ elmeton ekster divenado. Ŝtelita profilo, kompromitita finpunkto aŭ fiŝa fluo prezentas malsaman problemon ol atakanto nombrada pasvortojn, kaj pasvorta longo faras nenion pri aŭtoritato jam donita al aktiva seanco.

Registru la metodon, la kontrolon kaj la konservan protekton. Tiuj tri respondas la demandon, kiun ping neniam mezuris.