VPN või paroolihaldur: mis peatab sisselogimisandmete varguse

VPN ja paroolihaldur ilmuvad mõlemad kontode turvalisuse teemalistes vestlustes, kuid kaitsevad erinevaid asju. Tunnel kannab päringut ja peidab tee; haldur otsustab, millist volitust pakkuda, hoiab seda puhkeolekus krüpteeritult ja jätab selle teie eest meelde. Kumbki ei asenda teist ning tõrkemustrid vaevalt kattuvad. Ülesande-ülesandelt võrdlemine näitab, millist kontrolli valida, kui midagi läheb valesti.

Kaks ülesannet ühes sisselogimises

Sisselogides vastab VPN transpordiküsimusele: mis teed need paketid lähevad ja mida näeb kaugem pool. Paroolihaldur vastab volituste küsimusele: milline saladus kuulub sellele saidile, kus see on salvestatud ja mis kaitseb seda hoidlas. Esimene on võrguomadus, teine salvestus- ja sobitamisomadus.

Seetõttu ei tee laitmatult töötav tunnel paroolide korduskasutuse vastu midagi. See ei suuda luua unikaalset saladust, märgata, et kaks kontot jagavad ühte, ega takistada teil vale kirje kleepimist veenvale sisselogimislehe jäljendile. Need on halduri ja konto seadistamise ülesanded.

Ka vastupidine kehtib. Tugevaid unikaalseid paroole täis hoidla ei tee midagi vaenuliku võrgu vastu, mis loeb krüpteerimata seanssi, ega teenuse vastu, mis keeldub teie piirkonnast tulevatest ühendustest. Kaks tööriista, kaks tõrgete kogumit, ja vale tööriista süüdistav aruanne raiskab kõigi aega.

Mida tunnel kaitsta saab ja mida mitte

Tunnel kaitseb liiklust teel kliendi ja VPN-lüüsi vahel ning sõltuvalt kujundusest ka lüüsi ja sihtkoha vahel. See ulatus on kitsam, kui enamik inimesi ostes eeldab. See ei kaitse seda, mis juhtub pärast volituse saabumist, ega seanssi, mis lahkub marsruudil, mida tunnel kunagi ei kandnud.

Phishing on kõige selgem juhtum. Krüpteeritud tee petlikule saidile toimetab parooli ikkagi vale saajani ning tunnel on oma töö laitmatult teinud, samal ajal kui konto on kadunud. Pahavara seadmes on teine juhtum: programm, millel on piisav juurdepääs brauserile, võib lugeda volitusi nende kasutamise ajal, ükskõik milline šiffer kaitsab juhet.

Väljumisaadressi muutmisel on kõrvalmõju, mida tasub planeerida. Teenus võib uuest võrgust saabuva sisselogimise korral nõuda lisaverifitseerimist, mis on õiguspärane vastus, mitte kummagi tööriista viga. Eristage ise esile kutsutud viipa sellest mitteseotud koodiküsimusest.

Kuidas haldur otsustab, millist parooli pakkuda

Haldurid seovad salvestatud sisselogimise veebiaadressidega ja rakendavad sobitusreegleid. Need reeglid on turvalisuse seisukohalt oluline osa ja need on seadistatavad. Täpne hostivaste on kõige rangem; baasdomeeni või algab-reegel on mugavam ja katab rohkem alamdomeene, sealhulgas neid, mida te ei kavatsenud.

Kui oodatud sisselogimine tundmatul lehel puudub, lugege aadress enne, kui parooli käsitsi kopeerite. Erinevusel võib olla süütu seletus, näiteks teine alamdomeen pärast ümberkujundust, ja see võib olla ka esimene märk, et leht pole see, mida ta väidab. Käsitsi kopeerimine on täpselt see samm, mida haldur oleks pidanud takistama.

Edukas automaattäitmine pole samuti garantii. Sobitusreegel, brauser ja seadme keskkond otsustavad kõik koos, mis juhtub, seega täidetud väli tõestab, et reegel sobis, mitte et sait on ehtne.

Hoidla turvalisus, taastamine ja eksport

Hoidla kaitse on halduri asi. Tooted erinevad selle poolest, kuidas nad võtit tuletavad, hoidlat krüpteerivad, sünkroonivad ja juurdepääsu taastavad, ning müüja enda dokumentatsioon on ainus usaldusväärne kirjeldus teie kasutatava versiooni kohta. Bitwarden dokumenteerib näiteks kliendipoolse krüpteerimise oma arhitektuuri osana, mis tähendab, et server hoiab šifriteksti, mitte saladusi endid.

Mõistke taastamist enne hädaolukorda. Unustatud peaparool ilma taastamismeetodita on püsiv kaotus ja liiga lihtne taastamismeetod on teine sissepääs. Otsustage, millise vahetuse te tegite, ja kirjutage see üles.

Eksport on see osa, mille inimesed unustavad. Allalaadimiste kaustas olev lihtteksti eksport on koopia igast volitusest ja VPN-iga ühendatud olemine ei kaitse seda üldse. Kui eksport on tõesti vajalik, krüpteerige see ja tõestage, et arhiiv avaneb, enne kui lihtteksti kustutate.

gpg --symmetric --cipher-algo AES256 -o vault-export.json.gpg vault-export.json
gpg -d vault-export.json.gpg > /dev/null && echo decrypt-ok

Hoidke haldur, brauser ja operatsioonisüsteem toetatuna. Vananenud klient, millel on juurdepääs seadmele, on salvestatud volituste jaoks suurem risk kui krüpteerimata Wi-Fi-võrk korralikult autenditud seansi jaoks.

Kus need kaks tegelikult kohtuvad

Need kohtuvad sisselogimisvormil ja mitte kusagil mujal. Kõik enne seda kuulub võrgule, kõik pärast seda kuulub teenusele. Haldur annab saladuse, võrk kannab selle ja teenus otsustab, kas selle vastu võtta. Unikaalsed volitused, sobiv lisaautentimine ja taastamisplaan jäävad kasulikuks tunneliga või ilma, ja tunnel jääb kasulikuks võrguomaduse jaoks, mida te tegelikult vajate.

Valige iga kontroll probleemi jaoks, mida see tegelikult lahendab, ja lõpetage ootamine, et üks katab teise. Tunnel ei ole hoidla ja hoidla ei ole marsruut.