VPN pasahitzak versus bezero ziurtagiriak: zer berreskuratzen den azkarrago

Zabaltze batek erabiltzaile-izena eta pasahitza eskatzen ditu, beste batek bezero ziurtagiria, eta hirugarren batek biak. Aukerak saio-hasierako leihoa baino askoz gehiago aldatzen du: kredentzialak nola jaulkitzen diren, nola iraungitzen diren, nola ikusten den berreskuratzea goizeko 2etan eta nork erreboka dezakeen zehazki gailu baten sarbidea erabakitzen du. Konparatu bizitza-ziklo operatiboa, ez elkarrizketa-koadroa.

Pasahitza autentikazio-prozesu batek baliozkotzen duen kontu-sekretu bat da, eta ziurtagiria identitate bat gehi bere gako pribatuaren jabetzaren froga. Objektu desberdinak dira, hutsegite-modu desberdinekin.

Bi froga desberdin, bi leiho desberdin

Pasahitzak sekretu partekatu baten ezagutza frogatzen du, beraz zerbitzariak hash bat konparatzen du eta kontu-sistemak du bizitza-zikloaren jabetza. Ziurtagiriak gako pribatu baten jabetza frogatzen du, eta zerbitzariak sinadura-kate bat egiaztatzen du konfiantzazko CA bateraino. Bigarrenak gailu bat identifika dezake pertsona baten ordez, eta horregatik zabaltzeek sarritan bat jaulkitzen dute ordenagailu eramangarri bakoitzeko. Gako-fitxategi bat babesten duen pasahitz-esaldia hirugarren gauza bat da berriz: fitxategia atsedenean zaintzen du eta ez da VPN kontuaren pasahitza.

Zerbitzariaren egiaztapena beharrezkoa izaten jarraitzen du konbinazio guztietan. Identitatea egiaztatzeari utzi diozun mutur batera bidalitako kredentzial baliodunak erantzun zuenari emandako kredentzialak dira oraindik, eta horregatik zerbitzari-ziurtagiriaren egiaztapena oinarrizko profilean dago, ez arazoak konpontzeko urratsean.

Jaulkipena, iraungipena eta errebokazioa dira benetako kostua

Pasahitzak merkeak dira jaulkitzeko eta garestiak mantentzeko: berrezarpenak, politika, berrerabilera eta laguntza-mahaiaren ilara. Ziurtagiriek kostu hori aurrera eramaten dute, non CA bat, sinadura-prozesu bat eta banaketa-kanal bat behar dituzun, eta gero inork gogoratzen ez duen iraungipen-egutegi bat gehitzen dute. Biek errebokazio planifikatua behar dute. Errebokatutako ziurtagiriak zerbitzari bakoitzak benetan irakurtzen duen CRL bat behar du, eta desgaitutako kontuak autentikazio-backendak hurrengo konexioan ukatu behar du, ez hurrengo sinkronizazioan.

Mekanismoetako batek ez da seguru bihurtzen existitzen delako. Galdera da taldeak zein bizitza-ziklo kudea dezakeen modu koherentean.

Zer hausten da gailu bat galtzen denean

Galdutako ordenagailu eramangarri baterako, kendu gailu horrek benetan erabili zuen baimena. Pasahitza berrezartzeak ez du haren ziurtagiria errebokatzen, eta ziurtagiri berri bat jaulkitzeak ez du erlaziorik gabeko kontu baten pasahitza aldatzen. Gailuko identitate bereiziek kentze selektiboa ahalbidetzen dute, eta kredentzial partekatuek gailu bat kenduta hainbat eragiten dituztela esan nahi dute. Idatzi berreskuratze-prozedura mekanismo bakoitzerako behar duzun aurretik, lan-ordutegitik kanpo ordezko ziurtagiri bat nork sinatu dezakeen barne.

Praktikatu errebokazio-bidea suposatu beharrean: errebokatu probako identitate bat, egiaztatu zerbitzariak ukatu egiten duela konexio berri batean, eta gero leheneratu. Inoiz praktikatu gabeko errebokazio-prozesuak huts egiteko joera du behar den unean bertan.

Biak erabili lana bikoiztu gabe

Zabaltze askok biak nahita konbinatzen dituzte: ziurtagiria gailurako eta kontu-kredentziala pertsonarako, lapurtutako ordenagailu bat ez dela nahikoa eta filtratutako pasahitz bat ez dela nahikoa izan dadin. Konbinazio horrek soilik ordaintzen du bi bizitza-zikloak bereizita mantentzen badira eta biak automatizatuta badaude. Bestela, laguntza-mahaiak bi ilara kudeatzen ditu eta segurtasun-onura teorikoa izaten jarraitzen du.

Aukeratu zerbitzuaren bezeroek eta kudeaketa-tresnek benetan onartzen duten metodoa. Egiaztapera ahultzea profil desegoki bat konekta dadin guztiz alderantzikatzen du kontua, eta konektatu arte editatutako profil bat sarritan ez da jada eraiki zen helburua egiaztatzen duenik.

Idatzi zein froga eskatzen duen zabaltze bakoitzak eta nola errebokatzen den bakoitza. Hurrengo gertakariak zehazki hori eskatuko du.