જાહેર VPN પાસવર્ડ: તે તમારા ઈમેલનો પાસવર્ડ કેમ ન હોવો જોઈએ

જાહેર VPN ડિરેક્ટરીઓ રહેલી પ્રોફાઇલો સર્વર, વપરાશકર્તાનામ અને પાસવર્ડની સૂચિ આપે છે જે હજારો અન્ય લોકો પાસે પણ હોય છે, અને લોભ એ છે કે યાદ રહે તેવું કંઈક ટાઇપ કરવું. એ જ વૃત્તિ સમસ્યા છે: મૂલ્ય વ્યક્તિગત રહસ્ય નથી, અને તમે તેનો જે પણ માટે ફરી ઉપયોગ કરો તે પણ જાહેર થાય છે. પ્રકાશિત લોગિનને જાહેર સેવાની વહેંચાયેલી ચાવી તરીકે ગણો, અને તમને ઓળખતા દરેક ખાતાને સંપૂર્ણપણે અલગ શ્રેણી તરીકે. આ વિભાજન જાળવવું સરળ છે, જે દિવસે તે મહત્ત્વનું બને ત્યાં સુધી.

ક્રેડેન્શિયલ ખરેખર શું છે

જાહેર VPN ડિરેક્ટરીમાં પ્રકાશિત લોગિન એ ઓપરેટર અને પૃષ્ઠ વાંચનાર કોઈપણ વચ્ચેની ઍક્સેસ વ્યવસ્થા છે. તે વ્યક્તિને બદલે વહેંચાયેલ સેવા ખાતાને ઓળખી શકે છે, અને ઓપરેટર ગેટવે પર જોડાણનું નિરીક્ષણ કરી શકે છે.

છેલ્લું મુદ્દો ખાસ ભારને લાયક છે: જે કોઈ ટનલ સમાપ્ત કરે છે તે તેમાં પ્રવેશતો અને તેમાંથી નીકળતો ટ્રાફિક જુએ છે, અને તેને ખોલનારો પાસવર્ડ રાખે છે. મેઇલ ખાતા માટે મૂલ્યનો ફરી ઉપયોગ કરવો એ ઓપરેટરને એવા ખાતા વિશે કંઈક કહે છે જે તેને ક્યારેય અનુમાન કરી શકવું ન જોઈએ. વહેંચાયેલ પાસવર્ડ કોઈ અર્થપૂર્ણ અર્થમાં રહસ્ય નથી, કારણ કે ઘણા લોકો તેને રાખે છે. શ્રેણીઓ અલગ છે: જાહેર ઍક્સેસ રહસ્ય, ખાનગી ખાતાનો પાસવર્ડ, ક્લાઇન્ટ પ્રમાણપત્ર અને પીઅર કી, દરેક અલગ પ્રશ્નનો જવાબ આપે છે.

ફરી ઉપયોગ જાણીતું મૂલ્ય છે, નબળું નહીં

પાસવર્ડ મજબૂતાઈની માર્ગદર્શિકા સામાન્ય રીતે લંબાઈ અને વિશિષ્ટતા પર ધ્યાન આપે છે, અને વિશિષ્ટતા એ જ છે જેને ફરી ઉપયોગ નષ્ટ કરે છે. બે જગ્યાએ વપરાતો લાંબો પાસવર્ડ, બંમાંથી એક જગ્યા લીક થતાં જ બંનેમાં જાણીતું મૂલ્ય બની જાય છે.

ક્રેડેન્શિયલ સ્ટફિંગ એ ઓવરલેપ પર આધાર રાખે છે, અને જાહેર ડિરેક્ટરીઓ જોડીનો પહેલો અડધો ભાગ કોઈપણ માટે મફત કરી દે છે. દરેક સેવા માટે અલગ મૂલ્ય ઉત્પન્ન કરવાથી વધુ યાદ રાખવા જેવું કંઈક માંગ્યા વિના જ આ લાભ દૂર થાય છે. લંબાઈ ક્યારેય એવા મૂલ્યની ભરપાઈ કરતી નથી જે પહેલેથી જાહેર પૃષ્ઠ પર છપાયેલું છે.

જો પાસવર્ડ પહેલેથી ફરી વપરાયો હોય

અસંબંધિત ખાતું તેની ચકાસાયેલ પુનઃપ્રાપ્તિ પ્રક્રિયા દ્વારા બદલો, પછી તેના સક્રિય સત્રો અને પુનઃપ્રાપ્તિ સેટિંગ્સની સમીક્ષા કરો, કારણ કે જૂનું સત્ર જીવંત છોડી દેતું રીસેટ કામ પૂરું કર્યું નથી. ભૂલ દર્શાવવા માટે પાસવર્ડ VPN સહાયને મોકલશો નહીં. જ્યાં બહુ-પરિબળ પ્રમાણીકરણ ઉપલબ્ધ હોય ત્યાં તેને સક્ષમ કરો, કારણ કે તે લીક થયેલા પાસવર્ડ પછી પણ ટકે છે.

ઓપરેટર જે પણ પ્રક્રિયા દસ્તાવેજ કરે તેના દ્વારા VPN ક્રેડેન્શિયલ ફેરવો, અને નોંધો કે આ તમારા પોતાના ખાતાને બદલવાથી અલગ ક્રિયા છે. બંને ફેરફારોને એક જ ટિકિટમાં રાખો જેથી કોઈ એમ ન માને કે એકે બીજાને આવરી લીધું.

જો પાસવર્ડને બદલે ખાનગી ક્લાઇન્ટ કી જાહેર થઈ હોય, તો રદ કરવું એ ઉપાય છે. ઈમેલ પાસવર્ડ બદલવાથી નકલ કરેલી કી દૂર થતી નથી.

ફેરવતા પહેલાં ક્રેડેન્શિયલનો પ્રકાર તપાસો

કંઈપણ ઉત્પન્ન કરતા પહેલાં ક્ષેત્ર ખરેખર શું અપેક્ષા રાખે છે તે ઓળખો. પોર્ટલ રૂમ કોડ, પીઅર કી અને પાસવર્ડ એકબીજાના બદલે વપરાઈ શકતા નથી, અને ખોટાને ફેરવવાથી જાહેર થવું તેની જગ્યાએ જ રહે છે.

python3 -c 'import secrets; print(secrets.token_urlsafe(24))'
gpg --gen-random --armor 2 32
pass generate work/mail 24

ઉત્પન્ન કરેલા મૂલ્યોને નોંધને બદલે પાસવર્ડ મેનેજરમાં સંગ્રહો, જેથી અલગ એન્ટ્રીઓ વપરાયોગ્ય રહે. પછી જૂનું ફેંકતા પહેલાં ખાતરી કરો કે નવું મૂલ્ય કામ કરે છે, અને બંને ઘટનાઓને એક જ ટિકિટમાં રાખો.

જૂના લોગિનનો ઉપયોગ કરનાર કોઈપણ શેર કરેલી સ્થાપનામાં સંગ્રહિત ક્રેડેન્શિયલ સાફ કરીને પૂર્ણ કરો. સર્વરથી દૂર કરેલું ક્રેડેન્શિયલ પણ લીક છે, જો ઉપકરણ કેશ કરેલી નકલ સાથે ફરી જોડાવાનું ચાલુ રાખે.