Viscosity ûnthâlde it wachtwurd: wat dat oanfinkfak die

Dat oanfinkfak by de oanmeldprompt liket in klantfoarkar, mar op in beheard masine is it faak in beliedsbeslissing. De ûnthâldkontrôle fan Viscosity bewarret de oanmeldgegevens yn ’e macOS-kaaibân as de útrôl it bewarjen tastiet. De myte is dat it oanfinkfak altyd fan jo is om yn te stellen. Yn ’e praktyk kinne trije aparte dingen it blokkearje, en mar ien dêrfan giet oer it wachtwurd.

Wat it oanfinkfak eins bewarret

It kiezen fan de ûnthâldopsje freget de klant om de wearde foar dy iene ferbining en dat akkount te hâlden. It item bedarret yn ’e kaaibân, en lettere oanmeldingen brûke it wer fia de stipe prompt yn stee fan fia in ferburgen foarkar. Der wurdt neat yn it ferbiningsbestân sels skreaun. Dy skieding is ek de reden dat it fuortheljen fan it item letter in prompt jout yn stee fan in brutsen profyl.

De bewarre wearde is in ynfier foar de autentikaasje dy’t de tsjinner dochs dwaan soe. It feroaret net wat de gateway freget, giet net om in twadde faktor hinne en makket fan in ienmalige koade gjin werbrûkber geheim. Wat it ferkoartet, is it typen, net it belied dat de útrôl op dat akkount tapast.

Wêrom’t de kontrôle ûntbrekke kin

In behearder kin it bewarjen fan oanmeldgegevens foar in behearde ynstallaasje útskeakelje, en SparkLabs dokumintearret de ûnthâldkontrôle tegearre mei syn kaaibângedrach yn ’e gids foar it bewarjen fan oanmeldgegevens. As it oanfinkfak ûntbrekt, is it net stikken, en it sykjen nei in foarkarsopdracht dy’t it oerskriuwt is it ferkearde antwurd.

Freegje de eigner hokker stipe wurkstream dan jildt. In útrôl dy’t bewarjen ferbiedt, hat meastentiids in reden, en de reden is faak dat it akkount dield is, it apparaat net fertroud is of de oanmeldgegevens neffens in skema ferrinne moatte. It omgean fan ’e ynstelling feroaret in bewuste kontrôle yn in ynsidint, en it ynsidint komt meastentiids mei it audit fan immen oars derby.

Op in net-behearde ynstallaasje is in ûntbrekkende kontrôle in stipefraach mei in ferzjenûmer derby. Stjoer de ynstallearre klantferzje en wat de prompt eins toant, yn stee fan in gissing oer ferburgen standertwearden.

Trije prompts dy’t net deselde prompt binne

In ienmalige koade is gjin wachtwurd, in wachtwurd is gjin kaaibân-autorisaasje, en in ôfwizing troch de tsjinner is gjin fan de trije. It trochinoar heljen leveret mislearrings op dy’t lykje op ferkearde oanmeldgegevens, wylst it echte probleem in fjild, in dialooch of in rûte is.

De kaaibândialooch is lokaal fan ûntwerp. Hy freget oft dizze applikaasje dit item op dizze masine lêze mei, en it goedkarren derfan seit neat tsjin de VPN-tsjinner.

Dêrom jout it wegerjen fan ’e dialooch in mislearring oan ’e klantkant dy’t de tsjinner nea sjocht, wylst in ferkeard wachtwurd in ôfwizing oan ’e tsjinnerkant jout dy’t de klant allinne mar melde kin. Lês de dialooch foar’t jo antwurdzje, en kontrolearje dat de oanfreegjende applikaasje de klant is dy’t jo ferwachtsje en net in ynstallearder of in help-proses. It ferskil is it wichtichst op dielde masines, dêr’t it item foar mear as ien akkount berikber wêze kin.

In twadde faktor stiet bûten dit alles. It bewarjen fan in wachtwurd bewarret de koade net, en in útrôl dy’t de koade freget, freget him noch by elke ferbining. Hâld dy stap sichtber by it testen, want in stream dy’t him stil oerslacht is net de stream dy’t jo konfigurearre hawwe.

Ien oanmeldgegevens weromhelje sûnder de rest te resetten

As autentikaasje mislearret nei in wachtwurdferoaring, brûk dan it dokumintearre paad fan ’e klant foar opnij freegje en bywurkje foar dy iene ferbining yn stee fan de kaaibân mei de hân te bewurkjen. Lês it berjocht foar’t jo eat ferfange, want in time-out, in sertifikaatôfwizing of in ûntbrekkende rûte wurde net reparearre troch in bewarre wachtwurd oer te skriuwen. It hieltyd wer dwaan leart jo benammen om de flater te negearjen dy’t de klant toant. Bywurkje de oanmeldgegevens dy’t it oangiet, meitsje dan opnij ferbining en sjoch hokker prompt ferskynt.

De folsleine kaaibân-reset dy’t stipeforums foarstelle is in folle gruttere feroaring as it probleem. It bewarre wachtwurd fan ien ferbining hat neat te meitsjen mei it sertifikaat fan in oare, en alles wiskje feroaret ien ferâldere item yn in middei fan opnij ynskriuwen.

Einigje troch te ûntkoppeljen en opnij te ferbinen fia de normale kontrôles, en befêstigje dat it bedoelde akkount brûkt wurdt en dat it fuortheljen fan it bewarre item in prompt jout yn stee fan in mislearring. Foarsisber werbrûken mei ien dúdlike manier om de oanmeldgegevens by te wurkjen of fuort te heljen is it resultaat dat it wurdich is om te testen.