Canza kalmar sirri ta VPN ba tare da kulle kowace na’ura ba

Wayoyi uku, na’urar raba hanyar sadarwa da wani binciken sa ido har yanzu suna riƙe da tsohuwar kalmar sirri, kuma ɗayansu yana sake haɗawa kowane dakika casa’in. An canza kalmar sirrin asusun minti goma da suka wuce, don haka kowane ɗayan waɗannan abokan ciniki yanzu yana aika ƙimar da uwar garken ke ƙi. Wannan shine lokacin da tatsuniya ta karye: canjin kalmar sirri ya shafi asusun, ba kwafin tsohuwar ƙimar da ke kan kowace na’ura ba. Abin da ke biyo baya shine aikin da canjin bai yi ba.

Tatsuniya: canji ɗaya, ko’ina a lokaci ɗaya

Imani shine canjin kalmar sirri yana fitar da komai kuma yana tilasta sabon shiga mai tsabta. Ba haka yake ba, domin uwar garken tana bin diddigin wace shaidar shiga ta ƙarshe da ta karɓa, yayin da abokan ciniki ke riƙe da abin da suka ajiye. Na’urar da ke da ajiyayyen kalmar sirri tana sake gwada ta bisa nata jadawalin kuma tana kasawa a hankali har sai wani ya lura an kulle asusun. Da zarar ka yarda cewa kwafin suna rayuwa a wajen asusun, juyawa ya daina kama da aiki ɗaya.

Babu ɗaya daga cikin waɗannan da ke jayayya da juyawa. Yana jayayya don ɗaukar kwafin da aka ajiye a matsayin ɓangare na canjin maimakon wani tunani na baya. Kullewa yawanci tana zuwa daga maimaita yunƙuri a lokaci ɗaya: kowace na’ura tana ci gaba da aika tsohuwar ƙimar bisa nata jadawalin har sai mai ƙirga ya tashi. Sa’an nan asusun ya zama kamar an kai masa hari alhali ana ba shi shaidar shiga da babu wanda ya maye gurbin. Wannan bambanci yana da muhimmanci, domin maganin shine jerin na’urori ba ingantaccen manufar kullewa ba.

Yi lissafin kwafin kafin ka juya

Rubuta lissafin kafin ka buɗe fom ɗin kalmar sirri. Lissafa kowane abokin ciniki, rubutun aiki, aikin atomatik da bayanin martaba da aka sarrafa da ke tabbatarwa a matsayin wannan asusun: wayar da ke haɗawa da kanta, na’urar raba hanyar da aka saita shekaru biyu da suka wuce, kwamfutar tafi-da-gidanka da ke farkawa ranar Litinin kawai, da binciken sa ido da ke gwadawa kowane minti. Ga kowanne, rubuta inda aka ajiye shaidar shiga, ko za a iya isa na’urar yayin canjin, da wace hanyar dawo da za ta kasance idan ba za ta iya sake haɗawa ba. Wannan lissafin ne ke juya canji mai haɗari zuwa canji da aka tsara, kuma dole ya kasance kafin tsohuwar kalmar sirri ta daina aiki.

Na’urorin da ba su da haɗi sune mantuwar da aka saba. Kwamfutar tafi-da-gidanka a cikin aljihu tana dawowa bayan makonni uku kuma tana gabatar da tsohuwar ƙimar a mafi munin lokaci. Rubuta wurinta da jadawalinta ma, domin za ka bi ta a maimakon jira ta.

A cikin jerin na’urorin Linux binciken aikin hannu ne ba wayo ba. Nemo bayanan martaba da ke nuni ga fayil ɗin shaidar shiga, sannan nemo fayilolin shaidar shiga kansu, domin lissafin na biyu shine wanda za a sake rubutawa. Maimaita aikin ga abokan cinikin tebur da wayoyi, inda ma’ajiyar ita ce bayanin martaba ko shigarwar maɓalli ba hanya ba. Manufar ita ce lissafin da za ka iya aiki da shi, ba bincike da ke da’awar samun kowace kwafi ba.

grep -rl auth-user-pass /etc/openvpn /etc/NetworkManager
grep -rl auth-user-pass ~/.config 2>/dev/null

Auna kwafin da mutanen da suka mallake su. Na’urar da babu wanda ya yi da’awarta ita ce na’urar da babu wanda zai sabunta ta, kuma ita ce mafi yiwuwar ci gaba da maimaita yunƙuri.

Wace asiri kake juyawa a haƙiƙa

Kalmar sirrin asusu ɗaya ce kawai daga cikin shaidar shiga a cikin tsarin VPN. Kalmar wucewa ta maɓalli, asalin takardar shaida da asirin abokin tarayya na zaɓi kowanne yana da nasa hanyar maye gurbi da nasa mai shi. Canza kalmar sirrin asusun ba ya yin komai ga na’urar da ke tabbatarwa da takardar shaida, kuma sake fitar da takardar shaida ba ya yin komai ga abokin ciniki da ke riƙe da ajiyayyen kalmar sirri. Faɗi asirin kafin ka faɗi maganin.

Idan juyawar ta samo asali daga zato maimakon manufa, tsarin al’amarin ya fi shirin jin daɗi. Sokar da abin da shaidu suka buƙata ka kuma yarda da ƙarin aiki a jerin na’urori. Wannan shawarar ta mai al’amarin ce, ba ta wanda ya sami kansa riƙe da fom ɗin sake saita kalmar sirri ba.

Maye gurbin ajiyayyen ƙimar a inda take zaune

Canza shaidar shiga ta hanyar da sabis ɗin ke rubutawa, sannan sabunta ajiyayyen kwafin ko gudanar da tsarin shiga a kowace na’urar da kake son ajiyewa. Kada ka gyara tsarin da aka ƙirƙira a bayan manaja da ke sake rubuta shi, domin manajan yana maido da tsohuwar ƙimar a gudanarwa ta gaba kuma gyaran ya zama gazawar da aka jinkirta. Sabunta tushen da manajan ke karantawa, ko yi amfani da ma’ajiyar shaidar shiga ta abokin ciniki kanta. Ko ta yaya, na’urar dole ta ƙare da sabuwar ƙimar a wurin da abokin ciniki ke karantawa da gaske.

Abokin ciniki da ke ajiye fayil ɗin kalmar sirri yana buƙatar sake rubuta fayil ɗin, yayin da abokin ciniki da ke tambaya yana buƙatar cikakken shiga. NetworkManager na riƙe asirin a cikin bayanin martabar haɗin, don haka canjin yana wucewa ta nmcli maimakon editan rubutu:

nmcli connection modify work vpn.secrets "password=NEW"
nmcli connection up work

Bayanin martaba da ke karanta fayil ɗin shaidar shiga shi ne yanayi na uku. Maye gurbin abin da ke cikin wannan fayil, riƙe izininsa a rufe, kuma sake loda abokin ciniki maimakon gyara bayanin martabar da ke nuni gare shi. Bayanin martabar bai canza ba; asirin da yake karantawa ne kawai ya canza.

Sake haɗa kowace na’urar da aka yi niyya sau ɗaya, da gangan, ka kuma lura waɗanda suka kasa. Idan na’ura ta ci gaba da kasawa, duba asusun da take nuni gare shi da ma’ajiyar da take karantawa kafin ka sake canza kalmar sirri, domin canji na biyu yana ninka kwafin da za a sabunta. Na’urar da ta kasa sau biyu yawanci tana nuni ga asusun da ba daidai ba ko tana karanta ma’ajiyar da ba ka samu ba tukuna. Gyara hakan, sannan ka sake haɗawa.

Zama da alamun shiga suna rayuwa fiye da kalmar sirri

Canza kalmar sirri ba ya tabbatar da an soke zama ko takardun shaida daban da ke wanzu. Wasu sabis ɗin suna riƙe zama a raye har sai ya ƙare ko an ƙare shi a fili, kuma alamun da aka bayar suna ɗauke da nasu lokacin rayuwa. Bincika abin da sabis ɗin ke yi da gaske maimakon ɗauka cewa canjin ya kasance na duniya. Idan canjin ya samo asali daga zato, ƙare zama a fili ka kuma tabbatar da sakamakon.

Jagorar zagayowar rayuwar shaidar shiga a cikin NIST SP 800-63B tana riƙe masu tabbatarwa da zama a rukunoni daban, wanda shine dalilin da canjin kalmar sirri da fita duniya ayyuka ne daban. Ɗauke su a matsayin ayyuka biyu da ma’aunin kammalawa biyu. Na farko yana ƙarewa lokacin da sabuwar ƙimar ta yi aiki, na biyu kuma yana ƙarewa lokacin da tsoffin zama sun tafi.

Rubuta kammalawa ba tare da rubuta sabuwar kalmar sirri a cikin rikodin ba. Log ɗin juyawa da ke ɗauke da shaidar shiga sabon al’amari ne da ke jira a faifan da aka raba. Rubuta kwanan wata, na’urorin da aka sabunta da na’urorin da har yanzu ba a kammala su ba.