An é TOTP ar an ríomhaire glúine céanna fíor-dara fachtóir?
Is fachtóir seilbhe é gineadóir cóid ar ríomhaire glúine an VPN a sheasann laistigh den teorainn chomhréitithe chéanna. Lean an síol agus an seisiún ar dtús.
Sínigh isteach i gcliant VPN a iarrann focal faire agus ansin cód sé dhigit, agus tá an chuma ar dhá leid gur dhá bhac neamhspleácha iad. Arna gcomhaireamh de réir cineáil fachtóra, is ea: is rud é an focal faire a bhfuil a fhios agat, is rud é an cód atá agat. Arna gcomhaireamh de réir a nochtann ríomhaire glúine amháin comhréitithe, féadfaidh siad titim isteach in aon teorainn amháin, mar is comhad ar an meaisín a chlóscríobhann tú ann an rud atá agat. Is é an bhearna idir an dá chomhaireamh sin ábhar an tsleachta seo.
Lean logáil isteach amháin ón réimse focal faire go dtí an bosca cóid
Féach ar an seicheamh, ní ar na lipéid. Seolann an cliant an focal faire, freagraíonn an freastalaí go bhfuil dara cruthúnas ag teastáil, agus osclaíonn an cliant réimse do shé nó d'ocht ndigit. Taobh thiar den réimse sin tá feidhmchlár gineadóra a choinníonn rún comhroinnte agus clog. Ríomhann sé luach ón rún agus ón gcéim reatha ama, agus athríomhann an freastalaí an luach céanna óna chóip féin den rún.
Coinníonn an dá thaobh an t-ábhar eochrach céanna. Is é an siméadracht sin an chuid a chailleann daoine nuair a chuireann siad síos ar an gcód mar rún: is féidir leis an soláthraí do chóid a ghiniúint freisin, agus is ar an ábhar sin atá an síol níos luachmhaire ná aon aschur aonair. Is luach aonuaire é cód a sceitheann; is dintiúr buan é an síol a tháirg é, a leanann de luachanna bailí a tháirgeadh go dtí go ndéantar é a athsholáthar.
Is é an gníomhachtú an leath eile den sreabhadh. Cuireann gineadóir a osclaítear le paschód an ghléis, le leid bithmhéadrach nó le coimeádán criptithe cruthúnas seilbhe i láthair móide rud éigin eile. Ní chuireann ceann a ritheann gan chriptiú agus a osclaítear le seisiún an chórais oibriúcháin ach an comhad i láthair. Is féidir leis an bhfeidhmchlár céanna an dá shocrú a thairiscint ag brath ar an gcaoi ar rinneadh an clárú, mar sin tá an cinneadh imlonnaithe sa chéim sin, ní ar leathanach margaíochta an aip.
Cinntigh cad a chruthaíonn an cód i ndáiríre
Tá teanga na gcaighdeán soiléir go neamhghnách anseo, agus is fiú í a léamh go díreach. Treoir fíordheimhneoirí NIST liostaíonn sí gineadóirí OTP bogearraí mar fhíordheimhneoirí, déanann sí idirdhealú idir OTP aonfhachtóra agus OTP ilfhachtóra le fachtóir gníomhachtaithe, agus deir sí nach bhfuil fíordheimhniú OTP frithsheasmhach in aghaidh iascaireachta. Athraíonn gach ceann de na trí chlásal sin an méid is féidir leat a mhaíomh faoin leid.
Is é an easpa frithsheasmhachta in aghaidh iascaireachta an t-imeall is géire. Is féidir cód a chlóscríobhtar i réimse a chlóscríobh i réimse duine eile, i bhfíor-am, ag duine ar cuireadh ina luí air é sin a dhéanamh. Tá an fhuinneog gearr, rud a laghdaíonn líon na n-iarrachtaí úsáideacha ach nach ndúnann an teicníc. Má chuimsíonn do riachtanas cur ina choinne sin, is é OTP an primitíbhe mhícheart, is cuma cá ritheann an gineadóir.
Is é aonfhachtóir in aghaidh ilfhachtóra an dara hidirdhealú. Cruthaíonn cód a thagann gan chéim ghníomhachtaithe seilbh ar chomhad agus ní dhéanann sé aon rud eile, agus níl sa chomhad ach an oiread láidreachta agus atá an cuntas ar féidir leis é a léamh. Cuir fachtóir gníomhachtaithe leis agus feabhsaíonn an mhaíomh, cé go gcuireann sé síos fós ar an gcruthúnas a chuirtear i láthair ag an logáil isteach, ní ar leithlisiú an mheaisín a tháirgeann é.
Féach cad is féidir le ríomhaire glúine comhréitithe a shroicheadh
Níl ionsaitheoir a bhfuil forghníomhú cóid aige ar an stáisiún oibre teoranta do léamh an réimse a bhfuil tú ag clóscríobh ann. Is gnáth-thócan nó fianán é an seisiún a bhunaítear tar éis logáil isteach rathúil, agus is féidir tócan a úsáid ó mheaisín eile gan aon chód ar chor ar bith. Más é sin an cumas a bhfuil tú ag cosaint ina aghaidh, athraíonn dara leid ag an logáil isteach líon na gcéimeanna san ionsaí, ní an toradh.
| Arrangement | What it adds at login | What it leaves inside the laptop boundary |
|---|---|---|
| Password plus TOTP app on the same machine | A possession proof the password alone does not supply | The seed, the unlock step and the authenticated session |
| TOTP app on a separate phone | Seed storage outside the workstation | Session cookies, the typed password and any prompt that can be proxied |
| Hardware key with a signed challenge | A per-login signature bound to the origin | Whatever the browser and the workstation are already trusted to do |
Léigh an tríú colún mar an ceann macánta. Fágann gach socrú thuas rud éigin laistigh de theorainn iontaoibhe an stáisiúin oibre, mar is ann a úsáidtear an seisiún. Is é a athraíonn ná an dtaistealaíonn an rún fadtréimhseach leis an teorainn sin nó an bhfanann sé lasmuigh di, agus an bhfuil an cruthúnas ceangailte le bunús ar leith ionas nach féidir le leathanach aithrise é a sheachadadh ar aghaidh.
Baineann dhá mhionsonra níos lú leis an bpictiúir céanna. Fanann cód bailí ar feadh a fhuinneog glactha, go minic tríocha soicind móide lamháltas do chlaonadh cloig, mar sin is féidir luach a gabhadh a athsheinm laistigh den fhuinneog sin mura ndiúltaíonn an fíoraitheoir d'athúsáid. Agus ní chuireann suiteáil gineadóra nua deireadh le seisiúin a fíordheimhníodh cheana, mar sin maireann seisiún sean i bhfad níos faide ná an t-athrú dintiúir a bhí le hintinn an teagmhas a shrianadh.
Ná bog an gineadóir ach go dtí an áit a gcabhraíonn scaradh
Is feabhsú fíor é gineadóir cóid a chur ar fhón do theip amháin ar leith: ní iompraíonn ríomhaire glúine a goideadh an dá chruthúnas a thuilleadh. Ní dhéanann sé aon rud d'fhuadach seisiúin ar an ríomhaire glúine, aon rud d'úsáideoir a chlóscríobhann cód isteach i leathanach iascaireachta, agus aon rud do na cóid ghnóthaithe a priontáladh uair amháin agus a grianghrafadh isteach in aip nótaí.
Mar sin scríobh an riachtanas sula roghnaíonn tú an uirlis. Más é an sprioc cruthúnas breise in aghaidh focal faire sceite, abair sin go soiléir, agus cuireann an aip ar an ngléas céanna é ar fáil cheana. Más é an sprioc teacht aniar in aghaidh chomhréiteach stáisiún oibre an VPN, ainmnigh an cumas ionsaitheora sin agus roghnaigh socrú a mheastar ina leith, agus an riachtanas iascaireachta luaite ar leithligh seachas a bheith glactha mar rud cinnte.
Ansin déileáil leis an leath oibríochtúil, a shocraíonn an maireann aon rud de sin teagmháil le teagmhas. Teastaíonn cosán athsholáthair doiciméadaithe ó chaillteanas gléis, teastaíonn cúlghairm seisiún gníomhach ó rothlú dintiúr, agus teastaíonn an chosaint chéanna is atá ag an síol ó ábhar cláraithe, mar tugann cóip chláraithe neamhchosanta na cóid amach anseo céanna d'ionsaitheoir ar chosán níos giorra. Is úsáidí na ceithre mhír sin a áireamh ná a bheith ag argóint an bhfuil tócan ar an ngléas céanna go maith nó gan luach.