Ní MFA iad dhá iarratas ar phasfhocal: cad a fhíoraíonn logáil isteach VPN

Iarrann an leathanach logála isteach pasfhocal, ansin rún eile, agus cuirtear síos ar an imscaradh láithreach mar rud ilfhachtórach. Uaireanta is ea. Go minic is fachtóir amháin é a bhailítear faoi dhó, mar is eolas é an dá luach a chlóscríobh an duine céanna ón gcuimhne chéanna nó ón nóta céanna. Ní athraíonn siffear tolláin láidir sin, agus ní athraíonn an focal „sábháilte“ in ainm an táirge ach an oiread.

Teastaíonn aon cheist amháin chun an t-éileamh a dheighilt ón meicníocht: cad a chruthaíonn gach céim, agus do cé?

Cruthúnas is ea fachtóir, ní réimse

Ciallaíonn fíordheimhniú ilfhachtórach go bhfíoraítear níos mó ná aon chineál amháin cruthúnais don chuntas céanna: rud a bhfuil a fhios ag an úsáideoir, rud atá aige, rud is ea é. Is ionann dhá réimse a bhailíonn araon teaghrán a chuimhnítear agus aon chineál amháin cruthúnais a iarrtar faoi dhó. D’fhéadfadh sé sin a bheith ina rialú úsáideach, mar is deacra dhá rún neamhspleácha a thomhas ná ceann amháin, ach ní hé sin a chuireann an téarma síos air agus níor cheart é a chomhaireamh mar sin i measúnú riosca.

Tá an taobh fíorúcháin chomh tábhachtach leis an taobh bailithe. Ní chruthaíonn cód a ghintear ar ghléas smacht ar an ngléas sin ach amháin má fhíoraíonn an freastalaí é i gcoinne rúin atá ceangailte leis an gcuntas seo agus má dhiúltaíonn sé d’athchraoltáí. Tá cód comhroinnte a oibríonn do gach duine, cód gan teorainn, nó iarratas a cheadaítear ar ghléas nach dtaispeánann riamh cad atá á cheadú ar fad níos laige ná mar a thugann an lipéad le tuiscint.

Mar sin nuair a fhiafraíonn duine an bhfuil MFA ag an VPN, fiafraigh cad a chruthaíonn an dara céim agus conas a cheanglaíonn an freastalaí é. Más é an freagra „dara pasfhocal ón eolaire céanna“, tá fachtóir amháin agat agus comhrá faoi pholasaí, ní dara fachtóir.

Ní mór cás an deimhnithe a léamh, ní a thoimhdiú

Breathnaíonn deimhniú cliaint móide pasfhocal cosúil le dhá fhachtóir, agus d’fhéadfadh sé a bheith amhlaidh: coinnítear an deimhniú i stór nó ar chomhartha, agus cuimhnítear an pasfhocal. D’fhéadfadh sé a bheith ina aon cheann freisin, má tá comhad an deimhnithe gan chosaint sa chomhadlann próifíle chéanna leis an bpasfhocal sábháilte, nó má eisíodh an deimhniú do ghléas a roinneann roinnt daoine gan chuntasacht aonair.

Is é an cheist atá le réiteach cé nó cad a aithníonn an deimhniú. Cruthaíonn deimhniú gléis go bhfuil meaisín bainistithe i láthair. Cruthaíonn deimhniú úsáideora féiniúlacht. Má eisíonn an t-imscaradh deimhniú amháin in aghaidh an ríomhaire glúine agus má dhéileálann sé ansin lena láithreacht mar chruthúnas ar an duine, tá an dara fachtóir tar éis éirí go ciúin ina airí de chrua-earraí a fhaigheann mar oidhreacht gach duine a choinníonn an ríomhaire glúine.

Ní dhéanann aon cheann díobh sin deimhnithe ina smaoineamh dona. Déanann sé an t-idirdhealú idir dearbhú gléis agus dearbhú úsáideora fiúntach le scríobh síos, mar freagraíonn an dá rud do cheisteanna éagsúla agus déanfaidh scarbhileog comhlíonta a chomhaireann iad mar aon rud rómheastachán ar a bhfuil cosanta.

Is fadhbanna ar leith iad muinín sa gheata agus muinín san úsáideoir

Ní dhéanann an dara fachtóir sábháilte é d’aitheantas a chlóscríobh ina chríochphointe nár fhíoraigh tú. Caithfidh an cliant an geata beartaithe a aithint, agus sin é atá i gceist le deimhniú an fhreastalaí agus cumraíocht muiníne an chliaint. Oibríonn físchuard tríd an logáil isteach a aistriú chuig freastalaí a rialaíonn an t-ionsaitheoir, agus ní dhéantar ach cód aonuaire ceart a iontráiltear ansin a shreangú chuig an bhfíorsheirbhís in am fíor.

Sin é an fáth a n-athraíonn rogha an mhodha an toradh níos mó ná foclaíocht an iarratais. Is féidir le haon duine ar féidir leis leathanach áititheach a thaispeáint cóid a chlóscríobhann duine a shreangú, agus cuireann modhanna cripteagrafacha a cheanglaíonn an fíordheimhniú leis an mbunús agus leis an seisiún sonrach in aghaidh an tsreangaithe sin de réir a ndearaidh. Cé acu den dá rud atá agat is airí den mhodh é, ní líon na gcéimeanna sa dialóg.

Lean clárú agus sreabhadh cliaint tacaithe an díoltóra seachas iarratas breise a bholláil ar réimse pasfhocail. Is gnách go dtagann an dara céim déanta sa bhaile i dtír áit éigin sa lár, ag cur frithchuimil gan an gceangal a thugann brí don fhachtóir.

Is é an t-aisghabháil an dara doras tosaigh

Tá bealach ar ais ag gach logáil isteach láidir nuair a chaillear an fíordheimhneoir, agus is é an bealach sin an pointe is laige sa dearadh de ghnáth. Má féidir le gníomhaire tacaíochta an dara fachtóir a athshocrú tar éis glao ar uimhir atá ar thaifead, is é an deasc chabhrach an tslighe is saoire don ionsaitheoir, ní an leathanach logála isteach.

Fiafraigh conas a oibríonn an t-athsholáthar, cé a cheadaíonn é agus cén fhianaise a iarrtar. Ansin seiceáil go gcoinnítear ábhar aisghabhála ar nós cóid chúltaca ar leith ón mbunaitheantas, ionas nach dtabharfaidh aon chomhréiteach an dá rud. Measann treoir NIST ar fhéiniúlacht dhigiteach ceangal an fhíoraitheora agus saolré an fhíordheimhneora mar chuid den riachtanas, ní mar iarshmaoineamh oibríochtúil.

Cad atá le scríobh sa mheasúnú

Déan cur síos ar na fachtóirí de réir cineáil, ainmnigh cad a chruthaíonn gach ceann agus luaigh conas atá sé ceangailte leis an gcuntas. Tabhair faoi deara an gcuireann an modh in aghaidh sreangaithe, agus déan cur síos ar an mbealach aisghabhála leis an chúram céanna leis an logáil isteach.

Ansin abair go soiléir an bhfuil an t-imscaradh ilfhachtórach de réir an tsainithe sin. Is abairt mhacánta é „Dhá phasfhocal agus deimhniú meaisín“, agus insíonn sé i bhfad níos mó don léitheoir ná bosca tice a deir sea.