رمز عبور عمومی VPN: چرا نباید رمز ایمیل شما باشد

پروفایل‌های فهرست‌های عمومی VPN سروری، یک نام کاربری و رمز عبوری را فهرست می‌کنند که هزاران نفر دیگر هم دارند، و وسوسه آن است که چیزی به‌یادماندنی تایپ کنید. همین غریزه مشکل است: این مقدار یک راز شخصی نیست، و هر چیزی که آن را برایش دوباره به کار ببرید هم عمومی می‌شود. با ورود منتشرشده مانند یک کلید مشترک برای یک سرویس عمومی رفتار کنید، و هر حسابی که شما را شناسایی می‌کند مانند دسته‌ای کاملاً متفاوت. حفظ این جداسازی آسان است تا روزی که اهمیت پیدا می‌کند.

اعتبارنامه در واقع چیست

ورودی که در یک فهرست عمومی VPN منتشر می‌شود، ترتیبی برای دسترسی بین اپراتور و هر کسی است که صفحه را می‌خواند. ممکن است یک حساب سرویس مشترک را به‌جای یک شخص شناسایی کند، و اپراتور می‌تواند اتصال را در دروازه مشاهده کند.

نکته آخر شایسته تأکید است: هر کسی که تونلی را پایان می‌دهد، ترافیک ورودی و خروجی آن را می‌بیند و رمزی را که آن را باز کرده در اختیار دارد. استفاده دوباره از یک مقدار برای یک حساب ایمیل چیزی درباره حسابی به اپراتور می‌گوید که هرگز نباید می‌توانست حدس بزند. رمز عبور مشترک به هیچ معنای معناداری راز نیست، چون افراد زیادی آن را در اختیار دارند. دسته‌ها متمایزند: یک راز دسترسی عمومی، یک رمز حساب خصوصی، یک گواهی کلاینت و یک کلید همتا، هر یک به پرسش متفاوتی پاسخ می‌دهد.

استفاده دوباره یک مقدار شناخته‌شده است، نه یک مقدار ضعیف

راهنمایی‌های قدرت رمز عبور معمولاً بر طول و یکتایی تمرکز می‌کنند، و یکتایی دقیقاً همان چیزی است که استفاده دوباره از بین می‌برد. رمز عبور طولانی که در دو جا استفاده شود، پس از نشت هر یک از آن دو، در هر دو یک مقدار شناخته‌شده است.

حمله پرکردن اعتبارنامه به این هم‌پوشانی وابسته است، و فهرست‌های عمومی نیمه اول جفت را برای هر کسی رایگان می‌کنند. تولید یک مقدار جداگانه برای هر سرویس این اهرم را حذف می‌کند بدون آنکه چیزی به‌یادماندنی‌تر لازم باشد. طول هرگز جبران‌کننده مقداری نیست که از پیش روی یک صفحه عمومی چاپ شده است.

اگر رمز عبور از پیش دوباره استفاده شده است

حساب نامرتبط را از طریق فرایند بازیابی تأییدشده‌اش تغییر دهید، سپس جلسات فعال و تنظیمات بازیابی آن را بررسی کنید، زیرا بازنشانی‌ای که یک جلسه قدیمی را زنده باقی می‌گذارد کار را تمام نکرده است. رمز عبور را برای نشان دادن اشتباه به پشتیبانی VPN نفرستید. هر جا احراز هویت چندعاملی موجود است آن را فعال کنید، چون از یک رمز نشت‌کرده جان سالم به در می‌برد.

اعتبارنامه VPN را از طریق هر فرایندی که اپراتور مستند می‌کند بچرخانید، و توجه داشته باشید که این اقدامی جدا از تغییر حساب خودتان است. دو تغییر را در یک تیکت نگه دارید تا کسی فرض نکند یکی دیگری را پوشش داده است.

اگر به‌جای رمز عبور یک کلید کلاینت خصوصی افشا شده باشد، ابطال راه‌حل است. تغییر رمز ایمیل یک کلید کپی‌شده را حذف نمی‌کند.

پیش از چرخش، نوع اعتبارنامه را بررسی کنید

پیش از تولید هر چیزی مشخص کنید که فیلد واقعاً چه انتظاری دارد. کد اتاق پورتال، کلید همتا و رمز عبور قابل تبادل نیستند، و چرخاندن مورد اشتباه افشا را سر جای خود باقی می‌گذارد.

python3 -c 'import secrets; print(secrets.token_urlsafe(24))'
gpg --gen-random --armor 2 32
pass generate work/mail 24

مقادیر تولیدشده را به‌جای یک یادداشت در مدیر رمز عبور ذخیره کنید تا ورودی‌های جداگانه قابل استفاده بمانند. سپس پیش از دور انداختن مقدار قدیمی تأیید کنید که مقدار جدید کار می‌کند، و هر دو رویداد را در یک تیکت نگه دارید.

کار را با پاک‌سازی اعتبارنامه‌های ذخیره‌شده در هر نصب مشترکی که از ورود قدیمی استفاده می‌کرد تمام کنید. اعتبارنامه‌ای که از سرور حذف شده، اگر دستگاهی با نسخه ذخیره‌شده در حافظه پنهان دوباره متصل شود، هنوز یک نشت است.