ટોકન કોડ, સ્માર્ટ કાર્ડ કે FIDO કી: VPN શું સ્વીકારે છે

એક જ કનેક્ટર અને એક જ કીરિંગ લૂપ ધરાવતા ત્રણ ઉપકરણો ત્રણ અસંબંધિત આદાનપ્રદાનમાં ભાગ લે છે. એક એવો કોડ દર્શાવે છે જે સર્વર ચકાસે છે, બીજું એવી કી સાથે સહી કરે છે જે ક્યારેય ઉપકરણ છોડતી નથી, અને ત્રીજું પોતાના પ્રોટોકોલ દ્વારા બ્રાઉઝર સાઇન-ઇનને મંજૂર કરે છે. તેથી VPN એ પ્રમાણપત્રો વાપરવા જોઈએ કે હાર્ડવેર ટોકન—એ પ્રશ્ન એક ફોર્મેટની ઉપકરણ વર્ગ સાથે સરખામણી કરે છે. જવાબ એના પર આધાર રાખે છે કે તમે ખરેખર ત્રણમાંથી કયું ખરીદ્યું છે.

ઉપકરણ પહેલાં પુરાવાનું નામ આપો

એક-વારનો કોડ ટોકન એવું મૂલ્ય બનાવે છે જે પ્રમાણીકરણ સેવા પોતાની પદ્ધતિથી માન્ય ઠેરવે છે. VPN RADIUS કે ફેડરેટેડ ઓળખ પ્રદાતા દ્વારા તે સેવા સુધી પહોંચી શકે છે, અને ટોકનને ક્યારેય ટનલની પોતાની કોઈ વસ્તુ રાખવાની જરૂર પડતી નથી. તે જે સાબિત કરે છે તે એ છે કે વ્યક્તિ કોડ બનાવતું ઉપકરણ ધરાવે છે. જે મશીન પર કોડ લખાયો તેના વિશે તે કંઈ સાબિત કરતું નથી.

સ્માર્ટ કાર્ડ પ્રકારનું ટોકન ખાનગી કી સંગ્રહે છે અને વિનંતી પર સહી કરવાની ક્રિયા કરે છે, આમ કી નિકાસ કર્યા વિના પ્રમાણપત્રની ઓળખ સાબિત થાય છે. તેની બાજુનું પ્રમાણપત્ર જાહેર સામગ્રી છે, અને તે પ્રમાણપત્ર આપવું કી આપવા કરતાં સાવ જુદી ક્રિયા છે.

FIDO કી ફરી ત્રીજા પ્રોટોકોલમાં બોલે છે. બ્રાઉઝર આધારિત સાઇન-ઇન તેને ઓળખ પ્રદાતા પાસે વાપરી શકે છે, પણ તે વેબસાઇટ પર સફળતાનો અર્થ એ નથી કે એ જ કી VPN ક્લાયન્ટના સ્માર્ટ કાર્ડ ઇન્ટરફેસ દ્વારા દેખાશે.

કેટલાક ઉપકરણો આમાંની ઘણી એપ્લિકેશનો સાથોસાથ લાગુ કરે છે, અને ઉત્પાદકનું દસ્તાવેજીકરણ એટલે જ મોડ્સને અલગ અલગ સૂચિબદ્ધ કરે છે. બજારની દરેક કી દરેક મોડને ટેકો આપે છે—એ તેનો પુરાવો નથી.

હાર્ડવેર કીને સુરક્ષિત રાખે છે, નીતિને નહીં

પ્રમાણપત્ર ધરાવતા ઉપકરણ પરનો PIN સામાન્ય રીતે કીના સ્થાનિક ઉપયોગને અધિકૃત કરે છે, અને તે એ પાસવર્ડ નથી જે VPN ખાતા પ્રણાલી ચકાસે છે. પ્રમાણકર્તાઓ વિશે NIST નું માર્ગદર્શન જેવા માર્ગદર્શન તે સ્થાનિક ઇનપુટને સક્રિયકરણ રહસ્ય કહે છે, જે પ્રમાણકર્તાથી અલગ છે. ખાતરી સમગ્ર રચનામાંથી આવે છે, સ્ક્રીન પરની પ્રોમ્પ્ટની સંખ્યામાંથી નહીં.

નોંધણી, નવીકરણ અને દૂર કરવાનું દરેક સ્થિતિમાં ઓળખ માલિક પાસે જ રહે છે. કોઈક હજી નક્કી કરે છે કે કોણ નોંધણી કરી શકે, ઓળખપત્રને યોગ્ય વ્યક્તિ સાથે જોડે છે, અને ઉપકરણ ખોવાય ત્યારે બદલી શક્ય બનાવે છે. નવી કી ખરીદવાથી જૂની રદ થતી નથી.

હાર્ડવેર પસંદ કરતાં પહેલાં સાઇન-ઇન વિધિનું વર્ણન કરો: વપરાશકર્તા કોડ લખે છે, સહી કરવાની કી ખોલે છે, કે બ્રાઉઝર પ્રોમ્પ્ટ મંજૂર કરે છે? દરેક જવાબ જુદા ક્લાયન્ટ, જુદા ગેટવે સેટિંગ અને સહાય ડેસ્ક માટે જુદી સ્ક્રિપ્ટ સૂચવે છે.

વ્યવહારમાં પ્રવાહો ક્યાં અલગ પડે છે

કોડ ટોકન શરૂ કરવા સૌથી સહેલું અને વિશ્વાસપાત્ર નકલી પૃષ્ઠ સામે સૌથી નબળું છે, કારણ કે લખાયેલો કોડ વાસ્તવિક સમયમાં મોકલી શકાય છે. પ્રમાણપત્ર ધરાવતી કી તે પ્રકારના હુમલાનો સામનો કરે છે અને ચલાવવા માટે વધુ ખર્ચાળ છે, કારણ કે જારી કરવું અને રદ કરવું સેવાનો ભાગ બને છે. FIDO કી વેબ સાઇન-ઇન સાથે રહે છે અને તે સંપૂર્ણપણે એના પર આધાર રાખે છે કે ઓળખ પ્રદાતા આ એપ્લિકેશન માટે તેને ટેકો આપે છે કે નહીં.

મિશ્ર વાતાવરણ સામાન્ય છે, અને તે આપોઆપ ખોટું નથી: ટનલ માટે પ્રમાણપત્ર અને વ્યવસ્થાપન કન્સોલ માટે કોડ ટોકન સુસંગત વિભાજન છે, જો બંને એક જ ઓળખ સામે નોંધાયેલા હોય. જે તૂટે છે તે એવું વિભાજન છે જે કોઈએ દસ્તાવેજીકૃત કર્યું નથી, જ્યાં સહાય ડેસ્ક કહી શકતું નથી કે વપરાશકર્તા પાસે કયો પરિબળ ખૂટે છે.

નિર્ણયને મૂર્ત બનાવો

વિધિને એ પગલાંઓના ક્રમ તરીકે લખો જે વાસ્તવિક વપરાશકર્તા કરે છે, પછી ચકાસો કે ક્લાયન્ટ, ગેટવે અને ઓળખ પ્રદાતા ત્રણેય તે ક્રમને ટેકો આપે છે. અસંગતિ સામાન્ય રીતે છેલ્લા પગલે દેખાય છે, જ્યાં ક્લાયન્ટ ઉપકરણને જ સંબોધી શકતું નથી.

પછી ખાતરી કરો કે ઉપકરણ ખોવાય કે પ્રમાણપત્રની મુદત પૂરી થાય ત્યારે શું થાય છે. જો તે જવાબ લખાયેલો ન હોય, તો રોલઆઉટમાં એવી ખામી છે જે સોમવારે સવારે મળી આવશે.

pkcs11-tool --list-slots
pkcs11-tool --list-objects --type cert