તમારો VPN પાસવર્ડ જેટલો તેના ચકાસકનો ખાનગી છે તેટલો જ ખાનગી છે

કોઈપણ VPN લોગિન વિશે ચાર પ્રશ્નો પર વિચાર કરો: પરિવહન દરમિયાન પાસવર્ડનું રક્ષણ શું કરે છે, કયું ઘટક તેને મેળવે છે, તે ઘટક તેની સાથે શું કરે છે, અને પછી શું સંગ્રહિત થાય છે. દરેક જવાબ એક અલગ નિયંત્રણ છે, અને એકના મજબૂત જવાબથી બીજા વિશે કંઈ કહેવાતું નથી. ભૂલ એ છે કે ટનલ એન્ક્રિપ્શનને એવી રીતે ગણવું જાણે તે ચારેયને આવરે છે. તે પ્રથમને આવરે છે, અને માત્ર પ્રથમને જ.

સત્ર સમાપ્ત કોણ કરે છે તે પૂછો, સત્ર એન્ક્રિપ્ટ થયું છે કે નહીં તે નહીં.

બરાબર કોના માટે એન્ક્રિપ્ટેડ?

TLS પાસવર્ડને ક્લાયન્ટ અને જોડાણ સમાપ્ત કરનાર વચ્ચે સુરક્ષિત કરે છે. જો તે અંતિમ બિંદુ VPN ગેટવે હોય, તો ગેટવેનો પ્રમાણીકરણ કોડ પ્લેઇનટેક્સ્ટ પાસવર્ડ જુએ છે, તેને માન્ય કરે છે, અને તેને અથવા તેમાંથી મેળવેલ મૂલ્ય આગળ મોકલે છે. આ ઇચ્છિત રચના છે, લીક નથી. માર્ગ પરનો નેટવર્ક નિરીક્ષક કંઈ ઉપયોગી શીખતો નથી, અને ચકાસણી કરતું ઘટક પોતાને જરૂરી બધું શીખે છે.

OpenVPN સમુદાય આ સ્પષ્ટપણે દસ્તાવેજીકૃત કરે છે: auth-user-pass-verify રજૂ કરેલા ઓળખપત્રોને ચકાસણી સ્ક્રિપ્ટ અથવા પ્લગઇનને સોંપે છે. તે ઘટકો વચ્ચેનું ઇચ્છિત હસ્તાંતરણ છે, અને તે નામાંકિત પક્ષ તરીકે વિશ્વાસ મોડેલમાં આવે છે.

ચકાસક પાસવર્ડ જુએ છે

એકવાર ઘટક ચકાસણી માટે પાસવર્ડ મેળવે, પછી તે ઘટકના પ્રવેશ નિયંત્રણો, લોગિંગ અને કોડ ગુણવત્તા નક્કી કરે છે કે રહસ્ય અંદર રહે છે કે નહીં. જે સ્ક્રિપ્ટ ઓળખપત્રને લોગમાં લખે છે, અથવા જે પ્લગઇન તેને કેશ કરે છે, તે પ્રોટોકોલ કરતાં ઘણું મોટું જોખમ ઊભું કરે છે. પ્રવેશ ટનલ પર નહીં, પરંતુ આર્કિટેક્ચર અને ભૂમિકાઓ પર આધાર રાખે છે, તેથી ચકાસકને નિયંત્રિત કરતો સેવા માલિક મૂલ્યાંકનમાં આવે છે.

વિવિધ પદ્ધતિઓ વિવિધ સામગ્રી ખુલ્લી કરે છે. સર્ટિફિકેટ પ્રમાણીકરણ ખાનગી કી મોકલ્યા વિના સાબિત કરે છે, અને ફેડરેશન પ્રવાહ VPNને મર્યાદિત દાવો આપીને પાસવર્ડ ઓળખ પ્રદાતા પાસે રાખી શકે છે. તે રચનાઓ વર્તુળ સાંકડું કરે છે; તેમાંથી કોઈ પણ દરેક વિશ્વસનીય પક્ષને દૂર કરતું નથી.

સંગ્રહિત હેશ અલગ તબક્કાને સુરક્ષિત કરે છે

NISTનું માર્ગદર્શન સુરક્ષિત પરિવહનને પ્રતિરોધક ચકાસક સંગ્રહથી અલગ કરે છે. સોલ્ટિંગ અને ખર્ચવાળી હેશિંગ યોજના સંગ્રહિત-ચકાસક જોખમને સંબોધે છે, જે ડેટાબેઝ લીક થાય તો પછી બને છે. તે તુલના માટે ઇનપુટ મેળવવો પડે તેવા રનટાઇમ ઘટક માટે કંઈ કરતું નથી. માર્ગદર્શનને રનટાઇમ ગોપનીયતાનું વચન આપતું હોય તેમ વાંચવું એ શ્રેણીની ભૂલ છે.

તેથી સારી રીતે હેશ કરેલ પાસવર્ડ સંગ્રહ અને ખુલ્લી ચકાસણી સ્ક્રિપ્ટ એક જ ઉત્પાદનમાં વિરોધાભાસ વિના સહઅસ્તિત્વ ધરાવી શકે છે.

વર્તુળ સાંકડું કરતી પદ્ધતિ પસંદ કરવી

જો આવશ્યકતા એ હોય કે ગેટવેને ક્યારેય ફરી વાપરી શકાય તેવો પાસવર્ડ ન મળે, તો એવી પદ્ધતિ પસંદ કરો જે ખરેખર તેની ખાતરી આપે; ડેટા સાઇફર બદલવાથી તે ગુણધર્મ ઊભો થતો નથી. VPN સર્વરનું સર્ટિફિકેટ ચકાસવું તમને કહે છે કે તમે કયા સહભાગી સુધી પહોંચ્યા; તે સહભાગી પછી ઓળખપત્રો સાથે કેવી રીતે વર્તે છે તે વિશે કંઈ કહેતું નથી. સર્વર ચકાસણી રાખો, દરેક સેવા માટે અલગ ઓળખપત્રો વાપરો, અને સંસ્થાના સમર્થિત ઓળખ પ્રવાહને અનુસરો.

પાસવર્ડ મેળવતો પક્ષ, તેને માન્ય કરતો પક્ષ અને જે સ્વરૂપમાં તે રાખવામાં આવે છે તે નોંધો. તે ત્રણ જવાબ જોડાણ પ્રોફાઇલની બાજુમાં આવે છે, કારણ કે તે કોઈપણ ચોક્કસ ટનલ કરતાં વધુ ટકે છે.

ઉપયોગી પ્રશ્ન એ નથી કે પાસવર્ડ એન્ક્રિપ્ટેડ છે કે નહીં, પરંતુ તે કોનાથી છુપાવવામાં આવે છે, કયું ઘટક તેને મેળવે છે અને પછી કયું સ્વરૂપ ટકે છે.