VPN of wachtwurdbehearder: wat stoppet de stellerij fan oanmeldgegevens

In VPN en in wachtwurdbehearder komme beide foar yn petearen oer accountfeiligens, mar se beskermje ferskillende dingen. De tunnel draacht it fersyk en ferberget it paad; de behearder beslút hokker oanmeldgegevens oanbean wurde, hâldt se yn rêst fersifere en ûnthâldt se foar dy. Gjin fan beide ferfangt de oare, en de flatermodi oerlaapje amper. It ferlykjen fan har taak foar taak lit sjen hokker kontrôle te brûken as der wat misgiet.

Twa taken yn ien oanmelding

Assto dy oanmeldest, antwurdet de VPN in ferfiersfraach: hokker paad nimme dizze pakketten, en wat sjocht de oare kant. De wachtwurdbehearder antwurdet in fraach oer oanmeldgegevens: hokker geheim heart by dizze side, wêr't it bewarre wurdt, en wat it yn 'e kluis beskermet. It earste is in netwerkeigenskip, it twadde is in eigenskip fan bewarjen en ferlykjen.

Dêrom docht in perfekt wurkjende tunnel neat oan wergebrûk fan wachtwurden. Hy kin gjin unyk geheim meitsje, net fernimme dat twa accounts ien diele, of dy tsjinhâlde it ferkearde item yn in oertsjûgjende neibearting fan in oanmeldside te plakken. Dat binne taken fan 'e behearder en fan 'e accountopsets.

It omkearde jildt ek. In kluis fol sterke unike wachtwurden docht neat oan in fijannich netwurk dat in ûnfersifere sesje lêst, en neat oan in tsjinst dy't ferbiningen út dyn regio wegeret. Twa ark, twa sets flaters, en in rapport dat de ferkearde de skuld jout, fergriemt eltsenien syn tiid.

Wat de tunnel beskermje kin en wat net

De tunnel beskermet ferkear ûnderweis tusken de kliïnt en de VPN-poarte, en ôfhinklik fan it ûntwerp ek tusken de poarte en de bestimming. Dat berik is smeller as de measte minsken oannimme as se ien keapje. Hy beskermet net wat der bart neidat de oanmeldgegevens oankomme, en ek net in sesje dy't fuortgiet fia in rûte dy't de tunnel nea droegen hat.

Phishing is it dúdlikste gefal. In fersifere paad nei in misliedende side leveret it wachtwurd dochs by de ferkearde ûntfanger, en de tunnel hat syn wurk perfekt dien wylst it account ferlern is. Kweawollige software op it apparaat is it twadde gefal: software mei genôch tagong ta de browser kin oanmeldgegevens lêze wylst se brûkt wurde, hokker sifer de tried ek beskermet.

It feroarjen fan it útgeansadres hat in bywurking dy't it plenjen wurdich is. In tsjinst kin ekstra ferifikaasje freegje as in oanmelding fan in nij netwurk komt, wat in legitime reaksje is en gjin flater yn ien fan beide ark. Underskied in fersyk datst sels feroarsake hast fan in net besibbe fersyk om in koade.

Hoe't in behearder beslút hokker wachtwurd oan te bieden

Behearders keppelje in bewarre oanmelding oan websideadressen en passe ferlykjingsregels ta. Dy regels binne it feiligensrelevante part, en se binne yn te stellen. In eksakte hostferlykhing is it strangst; in basisdomein- of begjint-mei-regel is handiger en dekt mear subdomeinen, ek dy'tsto net bedoeld hast.

As de ferwachte oanmelding ûntbrekt op in ûnbekende side, lês dan it adres foardatst it wachtwurd mei de hân kopiearret. In misferlykhing kin in ûnskulige ferklearring hawwe, lykas in oar subdomein nei in werûntwerp, en it kin ek it earste teken wêze dat de side net is wat se beweart. Mei de hân kopiearje is krekt de stap dy't de behearder foarkomme moatten hie.

Súksesfol automatysk ynfoljen is ek gjin garânsje. De ferlykjingsregel, de browser en de apparaatomjouwing beslisse tegearre wat der bart, dus in ynfolle fjild bewiist dat de regel oerienkaam, net dat de side echt is.

Kluisfeiligens, werstel en eksport

Kluisbeskerming heart by de behearder. Produkten ferskille yn hoe't se de kaai ôfliede, de kluis fersiferje, syngronisearje en tagong werstelle, en de dokumintaasje fan 'e leveransier sels is de iennige betroubere beskriuwing foar de ferzje dy'tsto draaist. Bitwarden dokumintearret bygelyks kliïntside-fersifering as part fan syn arsjitektuer, wat betsjut dat de server sifertakst bewarret yn stee fan de geheimen sels.

Begryp werstel foar in needgefal. In fergetten haadwachtwurd sûnder werstelmetoade is in permanint ferlies, en in te maklike werstelmetoade is in twadde wei nei binnen. Beslút hokker ruil oftst dien hast, en skriuw it op.

Eksport is it part dat minsken fergete. In eksport yn iepen tekst yn in downloadmap is in kopy fan elk oanmeldgegevens, en ferbûn wêze oan in VPN beskermet it hielendal net. As in eksport wier nedich is, fersiferje it dan en bewys dat it argyf iepenet foardatst de iepen tekst fuortsmytst.

gpg --symmetric --cipher-algo AES256 -o vault-export.json.gpg vault-export.json
gpg -d vault-export.json.gpg > /dev/null && echo decrypt-ok

Hâld de behearder, de browser en it bestjoeringssysteem stipe. In ferâldere kliïnt mei tagong ta it apparaat is in grutter risiko foar bewarre oanmeldgegevens as in ûnfersifere Wi-Fi-netwurk foar in goed autentisearre sesje.

Wêr't de twa echt gearkomme

Se komme gear by it oanmeldformulier en nearne oars. Alles dêrfoar heart by it netwurk, alles dêrnei heart by de tsjinst. De behearder leveret in geheim, it netwurk draacht it, en de tsjinst beslút oft it it oannimt. Unike oanmeldgegevens, passende ekstra autentikaasje en in werstelplan bliuwe nuttich mei of sûnder tunnel, en in tunnel bliuwt nuttich foar de netwerkeigenskip dy'tsto echt nedich hast.

Kies elke kontrôle foar it probleem dat er echt oplost, en hâld op mei ferwachtsjen dat de iene de oare dekt. In tunnel is gjin kluis, en in kluis is gjin rûte.