VPN કે પાસવર્ડ મેનેજર: લોગિન માહિતીની ચોરી કોણ રોકે છે

VPN અને પાસવર્ડ મેનેજર બંને એકાઉન્ટ સુરક્ષાની ચર્ચામાં આવે છે, પરંતુ તે જુદી જુદી વસ્તુઓનું રક્ષણ કરે છે. ટનલ વિનંતી વહન કરે છે અને માર્ગ છુપાવે છે; મેનેજર નક્કી કરે છે કે કઈ ગુપ્ત માહિતી આપવી, તેને સ્થિર સ્થિતિમાં એન્ક્રિપ્ટેડ રાખે છે અને તમારા માટે યાદ રાખે છે. એક બીજાનું સ્થાન લેતું નથી, અને નિષ્ફળતાની રીતો ભાગ્યે જ મળે છે. કાર્ય-દર-કાર્ય સરખામણી દર્શાવે છે કે કંઈક ખોટું થાય ત્યારે કયો નિયંત્ર પસંદ કરવો.

એક લોગિનમાં બે કાર્યો

જ્યારે તમે લોગિન કરો છો, VPN પરિવહન પ્રશ્નનો જવાબ આપે છે: આ પેકેટ કયો માર્ગ લે છે અને દૂરનો છેડો શું જુએ છે. પાસવર્ડ મેનેજર લોગિન માહિતીના પ્રશ્નનો જવાબ આપે છે: કઈ ગુપ્ત માહિતી આ સાઇટની છે, ક્યાં સંગ્રહિત છે, અને વૉલ્ટમાં તેને શું સુરક્ષિત કરે છે. પ્રથમ નેટવર્કની લાક્ષણિકતા છે, બીજું સંગ્રહ અને મેળવણીની લાક્ષણિકતા છે.

તેથી સંપૂર્ણ રીતે કાર્ય કરતી ટનલ પાસવર્ડની પુનરાવૃત્તિ સામે કંઈ કરતી નથી. તે અનન્ય ગુપ્ત માહિતી બનાવી શકતી નથી, બે એકાઉન્ટ એક જ વહેંચે છે તે નોંધી શકતી નથી, કે લોગિન પૃષ્ઠની વિશ્વાસપાત્ર નકલમાં ખોટી એન્ટ્રી પેસ્ટ કરતાં તમને રોકી શકતી નથી. એ મેનેજર અને એકાઉન્ટ સેટઅપનાં કાર્યો છે.

ઊલટું પણ સાચું છે. મજબૂત અનન્ય પાસવર્ડથી ભરેલો વૉલ્ટ એન્ક્રિપ્શન વગરનું સત્ર વાંચતા શત્રુતાપૂર્ણ નેટવર્ક સામે કંઈ કરતો નથી, અને તમારા પ્રદેશનાં જોડાણો નકારતી સેવા સામે પણ કંઈ કરતો નથી. બે સાધનો, નિષ્ફળતાના બે સમૂહ, અને ખોટા સાધનને દોષ આપતો અહેવાલ બધાનો સમય બગાડે છે.

ટનલ શું સુરક્ષિત કરી શકે છે અને શું નહીં

ટનલ ક્લાયન્ટ અને VPN ગેટવે વચ્ચે અને ડિઝાઇન પ્રમાણે ગેટવે અને લક્ષ્ય વચ્ચે પણ માર્ગમાંનું ટ્રાફિક સુરક્ષિત કરે છે. આ વ્યાપ લોકો ખરીદતી વખતે ધારે છે તેનાથી સાંકડો છે. લોગિન માહિતી પહોંચ્યા પછી શું થાય છે તેનું રક્ષણ તે કરતી નથી, અને ટનલે ક્યારેય ન વહન કરેલા માર્ગેથી નીકળતા સત્રનું પણ રક્ષણ કરતી નથી.

ફિશિંગ સૌથી સ્પષ્ટ કિસ્સો છે. ભ્રામક સાઇટ તરફનો એન્ક્રિપ્ટેડ માર્ગ પાસવર્ડ ખોટા પ્રાપ્તકર્તાને જ પહોંચાડે છે, અને એકાઉન્ટ ગુમાવાયું હોય ત્યારે ટનલે પોતાનું કામ સંપૂર્ણ કર્યું હોય છે. ઉપકરણ પરનું દુર્ભાવનાપૂર્ણ સૉફ્ટવેર બીજો કિસ્સો છે: બ્રાઉઝર સુધી પૂરતી પહોંચ ધરાવતો પ્રોગ્રામ વપરાશ દરમિયાન જ લોગિન માહિતી વાંચી શકે છે, તારને કોઈ પણ સાઇફર સુરક્ષિત કરે તો પણ.

એક્ઝિટ સરનામું બદલવાની એક આડઅસર છે જે આયોજનને લાયક છે. નવા નેટવર્કથી લોગિન આવે ત્યારે સેવા વધારાની ચકાસણી માગી શકે છે, જે કાયદેસર પ્રતિભાવ છે અને કોઈ પણ સાધનની ખામી નથી. તમે જાતે ઉશ્કેરેલી વિનંતીને અસંબંધિત કોડ વિનંતીથી અલગ પાડો.

કયો પાસવર્ડ આપવો તે મેનેજર કેવી રીતે નક્કી કરે છે

મેનેજર સંગ્રહિત લોગિનને વેબસાઇટ સરનામાંઓ સાથે જોડે છે અને મેળવણીના નિયમો લાગુ કરે છે. એ નિયમો જ સુરક્ષા સંબંધિત ભાગ છે, અને તે ગોઠવી શકાય છે. સચોટ હોસ્ટ મેળ સૌથી કડક છે; બેઝ-ડોમેન કે શરૂ-થાય-તે નિયમ વધુ અનુકૂળ છે અને વધુ સબડોમેન આવરે છે, જે તમે ઇચ્છ્યા ન હતા તે પણ.

અપરિચિત પૃષ્ઠ પર અપેક્ષિત લોગિન ન હોય તો જાતે પાસવર્ડ કૉપિ કરતાં પહેલાં સરનામું વાંચો. અસંગતિની નિર્દોષ સમજૂતી હોઈ શકે, જેમ કે પુનઃડિઝાઇન પછી અલગ સબડોમેન, અને તે એ પણ પ્રથમ સંકેત હોઈ શકે કે પૃષ્ઠ જે દાવો કરે છે તે નથી. હાથે કૉપિ કરવું એ જ એ પગલું છે જે મેનેજરે રોકવાનું હતું.

સફળ સ્વયં-ભરણ પણ બાંયધરી નથી. મેળવણીનો નિયમ, બ્રાઉઝર અને ઉપકરણનું વાતાવરણ બધાં મળીને નક્કી કરે છે કે શું થાય, તેથી ભરેલું ક્ષેત્ર સાબિત કરે છે કે નિયમ મેળ ખાધો, સાઇટ અસલી છે તે નહીં.

વૉલ્ટની સુરક્ષા, પુનઃપ્રાપ્તિ અને નિકાસ

વૉલ્ટનું રક્ષણ મેનેજરની જવાબદારી છે. ઉત્પાદનોમાં કી કેવી રીતે મેળવવી, વૉલ્ટને એન્ક્રિપ્ટ કરવો, સિંક કરવો અને પહોંચ પુનઃપ્રાપ્ત કરવી તેમાં ભેદ છે, અને તમે ચલાવો છો તે આવૃત્તિ માટે વેન્ડરનું પોતાનું દસ્તાવેજીકરણ જ એકમાત્ર વિશ્વસનીય વર્ણન છે. ઉદાહરણ તરીકે Bitwarden ક્લાયન્ટ-સાઇડ એન્ક્રિપ્શનને તેની આર્કિટેક્ચરના ભાગ તરીકે દસ્તાવેજીકૃત કરે છે, એટલે સર્વર ગુપ્ત માહિતી પોતે નહીં પણ સાઇફરટેક્સ્ટ સંગ્રહે છે.

કટોકટી પહેલાં પુનઃપ્રાપ્તિ સમજો. પુનઃપ્રાપ્તિની રીત વગરનો ભૂલાયેલો મુખ્ય પાસવર્ડ કાયમી નુકસાન છે, અને વધુ પડતી સહેલી પુનઃપ્રાપ્તિ રીત પ્રવેશનો બીજો માર્ગ છે. તમે કઈ આપ-લે કરી છે તે નક્કી કરો અને લખી રાખો.

નિકાસ એ ભાગ છે જે લોકો ભૂલી જાય છે. ડાઉનલોડ ફોલ્ડરમાં પડેલી પ્લેઇનટેક્સ્ટ નિકાસ દરેક લોગિન માહિતીની નકલ છે, અને VPN સાથે જોડાયેલા હોવાથી તેનું કોઈ રક્ષણ થતું નથી. નિકાસ ખરેખર જરૂરી હોય તો તેને એન્ક્રિપ્ટ કરો અને પ્લેઇનટેક્સ્ટ ડિલીટ કરતાં પહેલાં આર્કાઇવ ખૂલે છે તે સાબિત કરો.

gpg --symmetric --cipher-algo AES256 -o vault-export.json.gpg vault-export.json
gpg -d vault-export.json.gpg > /dev/null && echo decrypt-ok

મેનેજર, બ્રાઉઝર અને ઓપરેટિંગ સિસ્ટમને સમર્થિત રાખો. ઉપકરણ સુધી પહોંચ ધરાવતું જૂનું ક્લાયન્ટ સંગ્રહિત લોગિન માહિતી માટે એન્ક્રિપ્શન વગરના Wi-Fi નેટવર્ક કરતાં યોગ્ય રીતે પ્રમાણિત સત્ર માટે મોટું જોખમ છે.

બંને ખરેખર ક્યાં મળે છે

તેઓ લોગિન ફોર્મ પર મળે છે અને બીજે ક્યાંય નહીં. તેની પહેલાંનું બધું નેટવર્કનું છે, તેની પછીનું બધું સેવાનું છે. મેનેજર ગુપ્ત માહિતી પૂરી પાડે છે, નેટવર્ક તેને વહન કરે છે, અને સેવા નક્કી કરે છે કે સ્વીકારવી કે નહીં. અનન્ય લોગિન માહિતી, યોગ્ય વધારાની પ્રમાણીકરણ અને પુનઃપ્રાપ્તિ યોજના ટનલ હોય કે ન હોય તો પણ ઉપયોગી રહે છે, અને ટનલ તમને ખરેખર જરૂરી નેટવર્ક લાક્ષણિકતા માટે ઉપયોગી રહે છે.

દરેક નિયંત્ર તે જ સમસ્યા માટે પસંદ કરો જે તે ખરેખર ઉકેલે છે, અને એક બીજાને ઢાંકશે તેવી અપેક્ષા છોડો. ટનલ વૉલ્ટ નથી, અને વૉલ્ટ કોઈ માર્ગ નથી.