VPN pasahitz publikoa: zergatik ez duen zure posta elektronikoko pasahitza izan behar

VPN direktorio publikoetako profilek zerbitzari bat, erabiltzaile-izen bat eta milaka beste pertsonek ere duten pasahitz bat zerrendatzen dituzte, eta tentaldia zerbait gogoragarria idaztea da. Sen hori da arazoa: balioa ez da sekretu pertsonala, eta berrerabiltzen duzun edozertarako ere publiko bihurtzen da. Trata ezazu argitaratutako saio-hasiera zerbitzu publiko baten gako partekatu gisa, eta zu identifikatzen zaituen kontu bakoitza kategoria erabat desberdin gisa. Banantzea erraza da mantentzen garrantzia duen egunera arte.

Zer dira kredentzialak benetan

VPN direktorio publiko batean argitaratutako saio-hasiera operadorearen eta orria irakurtzen duen edonoren arteko sarbide-akordioa da. Kontu partekatu bat identifika dezake pertsona bat ordez, eta operadoreak konexioa atebidean behatu dezake.

Azken puntu horrek enfasia merezi du: tunela amaitzen duenak bertan sartzen eta bertatik irteten den trafikoa ikusten du, eta ireki zuen pasahitza du. Balio bat posta-kontu baterako berrerabiltzeak operadoreari inoiz asmatu behar ez zuen kontu bati buruz zerbait esaten dio. Pasahitz partekatu bat ez da sekretua inolako zentzu esanguratsutan, jende askok baitu. Kategoriak desberdinak dira: sarbide-sekretu publikoa, kontu pribatuaren pasahitza, bezero-ziurtagiria eta pare-gakoa, bakoitzak galdera desberdin bati erantzuten dio.

Berrerabilpena balio ezaguna da, ez ahula

Pasahitzen indarrari buruzko gidalerroek luzeran eta berezitasunean jartzen dute arreta, eta berezitasuna da berrerabilpenak suntsitzen duen zerbait. Bi lekutan erabilitako pasahitz luze bat balio ezaguna da bietan, bata filtratzen denean.

Credential stuffing delakoa gainjartze horren mende dago, eta direktorio publikoek bikotearen lehen erdia doan egiten diote edonori. Zerbitzu bakoitzeko balio bereizi bat sortzeak palanka hori kentzen du, gogoragarriagoa den ezer eskatu gabe. Luzerak ez du inoiz ordezkatzen jada orri publiko batean inprimatuta dagoen balioa.

Pasahitza jada berrerabili bada

Aldatu lotuta ez dagoen kontua berreskuratze-prozesu egiaztatuaren bidez, eta gero berrikusi haren saio aktiboak eta berreskuratze-ezarpenak, saio zahar bat bizirik uzten duen berrezarkuntzak ez baitu lana amaitu. Ez bidali pasahitza VPN laguntzara akatsa erakusteko. Autentifikazio multifaktorea erabilgarri dagoen tokian, gaitu ezazu, pasahitz filtratu bat gainditzen baitu.

Biratu VPN kredentziala operadoreak dokumentatzen duen prozesuaren bidez, eta kontuan hartu ekintza hori zure kontua aldatzearen aldekoa dela. Eutsi bi aldaketak tiket berean, inork batak bestea estali zuela pentsa ez dezan.

Pasahitz bat ordez bezero-gako pribatu bat agertu bada, baliogabetzea da erremedioa. Posta-pasahitz bat aldatzeak ez du kopia bat egindako gakorik kentzen.

Egiaztatu kredentzial mota biratu aurretik

Erabaki eremuak zer espero duen benetan ezer sortu aurretik. Atariaren gela-kodea, pare-gakoa eta pasahitza ez dira trukagarriak, eta okerra biratzeak esposizioa lekuan uzten du.

python3 -c 'import secrets; print(secrets.token_urlsafe(24))'
gpg --gen-random --armor 2 32
pass generate work/mail 24

Gorde sortutako balioak pasahitz-kudeatzailean, ohar batean beharrean, sarrera bereiziak erabilgarri mantentzeko. Gero egiaztatu balio berriak funtzionatzen duela zaharra baztertu aurretik, eta eutsi bi gertaerak tiket berean.

Amaitu saio-hasiera zaharra erabili zuen edozein instalazio partekatutan gordetako kredentzialak garbituz. Zerbitzaritik kendutako kredentzial bat ihesa da oraindik gailu batek cachean gordetako kopia batekin berriz konektatzen jarraitzen badu.