VPN یا مدیر گذرواژه: کدام جلوی دزدی اطلاعات ورود را می‌گیرد

VPN و مدیر گذرواژه هر دو در گفت‌وگوهای امنیت حساب مطرح می‌شوند، اما چیزهای متفاوتی را محافظت می‌کنند. تونل درخواست را حمل و مسیر را پنهان می‌کند؛ مدیر تعیین می‌کند کدام راز ارائه شود، آن را در حالت سکون رمزگذاری‌شده نگه می‌دارد و برایتان به یاد می‌سپارد. هیچ‌کدام جای دیگری را نمی‌گیرد، و حالت‌های خرابی تقریباً هم‌پوشانی ندارند. مقایسه وظیفه‌به‌وظیفه نشان می‌دهد وقتی مشکلی پیش می‌آید سراغ کدام کنترل برویم.

دو وظیفه در یک ورود

وقتی وارد می‌شوید، VPN به یک پرسش انتقال پاسخ می‌دهد: این بسته‌ها کدام مسیر را می‌روند و طرف دور چه می‌بیند. مدیر گذرواژه به پرسش داده ورود پاسخ می‌دهد: کدام راز به این سایت تعلق دارد، کجا ذخیره می‌شود و چه چیزی آن را در گاوصندوق محافظت می‌کند. اولی ویژگی شبکه است، دومی ویژگی ذخیره‌سازی و تطبیق.

به همین دلیل تونلی که بی‌نقص کار می‌کند هیچ کاری درباره بازاستفاده از گذرواژه نمی‌کند. نمی‌تواند راز یکتا بسازد، متوجه شود دو حساب یک راز را شریک‌اند، یا جلوی چسباندن مدخل اشتباه در تقلیدی متقاعدکننده از صفحه ورود را بگیرد. این‌ها کارهای مدیر و تنظیم حساب هستند.

عکس آن هم درست است. گاوصندوقی پر از گذرواژه‌های قوی و یکتا هیچ کاری درباره شبکه‌ای خصمانه که نشستی رمزنگاری‌نشده را می‌خواند نمی‌کند، و هیچ کاری درباره سرویسی که اتصال‌های منطقه شما را رد می‌کند. دو ابزار، دو مجموعه خرابی، و گزارشی که ابزار اشتباه را سرزنش کند وقت همه را تلف می‌کند.

تونل چه چیزی را می‌تواند محافظت کند و چه چیزی را نه

تونل ترافیک در مسیر بین کلاینت و دروازه VPN و بسته به طراحی بین دروازه و مقصد را محافظت می‌کند. این دامنه از آنچه بیشتر مردم هنگام خرید فرض می‌کنند باریک‌تر است. آنچه پس از رسیدن داده ورود رخ می‌دهد را محافظت نمی‌کند، و نشستی را که از مسیری خارج می‌شود که تونل هرگز آن را حمل نکرده محافظت نمی‌کند.

فیشینگ روشن‌ترین مورد است. مسیر رمزگذاری‌شده به سایتی فریبنده همچنان گذرواژه را به گیرنده اشتباه می‌رساند، و تونل کار خود را بی‌نقص انجام داده در حالی که حساب از دست رفته است. بدافزار روی دستگاه مورد دوم است: برنامه‌ای با دسترسی کافی به مرورگر می‌تواند داده ورود را هنگام استفاده بخواند، هر رمزی که سیم را محافظت کند.

تغییر نشانی خروج یک عارضه جانبی دارد که ارزش برنامه‌ریزی دارد. سرویس ممکن است وقتی ورودی از شبکه‌ای جدید می‌رسد تأیید بیشتری بخواهد، که پاسخی مشروع است و نقص هیچ‌یک از دو ابزار نیست. درخواستی را که خودتان برانگیخته‌اید از درخواست بی‌ربط کد جدا کنید.

چگونه مدیر تصمیم می‌گیرد کدام گذرواژه را ارائه دهد

مدیرها ورود ذخیره‌شده را با نشانی‌های وبگاه مرتبط می‌کنند و قواعد تطبیق را اعمال می‌کنند. این قواعد بخش مرتبط با امنیت هستند و قابل تنظیم‌اند. تطبیق دقیق میزبان سختگیرانه‌ترین است؛ قاعده دامنه پایه یا «شروع می‌شود با» راحت‌تر است و زیردامنه‌های بیشتری را پوشش می‌دهد، از جمله آن‌هایی که قصدشان را نداشتید.

وقتی ورود مورد انتظار در صفحه‌ای ناآشنا نیست، پیش از کپی دستی گذرواژه نشانی را بخوانید. عدم تطابق می‌تواند توضیحی بی‌گناه داشته باشد، مانند زیردامنه‌ای متفاوت پس از بازطراحی، و می‌تواند نخستین نشانه این باشد که صفحه آن چیزی نیست که ادعا می‌کند. کپی دستی دقیقاً همان مرحله‌ای است که مدیر باید مانعش می‌شد.

پرکردن خودکار موفق هم تضمین نیست. قاعده تطبیق، مرورگر و محیط دستگاه همه با هم تعیین می‌کنند چه رخ می‌دهد، پس یک فیلد پر شده ثابت می‌کند قاعده تطبیق یافته، نه اینکه سایت اصیل است.

امنیت، بازیابی و صدور گاوصندوق

حفاظت گاوصندوق کار مدیر است. محصول‌ها در نحوه استخراج کلید، رمزگذاری گاوصندوق، همگام‌سازی آن و بازیابی دسترسی متفاوت‌اند، و مستندات خود فروشنده تنها توصیف قابل اعتماد برای نسخه‌ای است که اجرا می‌کنید. برای نمونه، Bitwarden رمزگذاری سمت کلاینت را بخشی از معماری خود مستند می‌کند، یعنی سرور رمزنگاشته را ذخیره می‌کند نه خود رازها را.

بازیابی را پیش از وضعیت اضطراری بفهمید. گذرواژه اصلی فراموش‌شده بدون روش بازیابی یک از دست رفتن دائمی است، و روش بازیابی بیش از حد آسان راه دومی برای ورود است. تصمیم بگیرید چه معاوضه‌ای کرده‌اید و آن را بنویسید.

صدور بخشی است که مردم فراموش می‌کنند. یک صدور متن ساده در پوشه دانلود نسخه‌ای از هر داده ورود است، و اتصال به VPN اصلاً محافظتش نمی‌کند. اگر صدور واقعاً لازم است، آن را رمزگذاری کنید و پیش از پاک کردن متن ساده ثابت کنید بایگانی باز می‌شود.

gpg --symmetric --cipher-algo AES256 -o vault-export.json.gpg vault-export.json
gpg -d vault-export.json.gpg > /dev/null && echo decrypt-ok

مدیر، مرورگر و سیستم‌عامل را پشتیبانی‌شده نگه دارید. کلاینتی قدیمی با دسترسی به دستگاه برای داده‌های ورود ذخیره‌شده خطر بزرگ‌تری است از شبکه Wi-Fi رمزنگاری‌نشده برای نشستی که درست احراز هویت شده.

جایی که این دو واقعاً به هم می‌رسند

آن‌ها در فرم ورود به هم می‌رسند و هیچ جای دیگر. هر چه پیش از آن است به شبکه تعلق دارد، هر چه پس از آن است به سرویس. مدیر راز را تأمین می‌کند، شبکه آن را حمل می‌کند، و سرویس تصمیم می‌گیرد بپذیرد یا نه. داده‌های ورود یکتا، احراز هویت اضافی مناسب و طرح بازیابی با تونل یا بدون آن سودمند می‌مانند، و تونل برای ویژگی شبکه‌ای که واقعاً لازم دارید سودمند می‌ماند.

هر کنترل را برای مشکلی برگزینید که واقعاً حل می‌کند، و دست از این انتظار بردارید که یکی دیگری را بپوشاند. تونل گاوصندوق نیست، و گاوصندوق مسیر نیست.