Lambar token, kati mai wayo ko maɓallin FIDO: abin da VPN ke karɓa

Na'urori uku da suke da haɗin iri ɗaya da zoben maɓalli ɗaya suna shiga cikin musayar uku da ba su da alaƙa. Ɗaya yana nuna lambar da uwar garke ke dubawa, ɗaya yana sa hannu da maɓallin da ba ya taɓa barin na'urar, kuma ɗaya yana amincewa da shiga ta burauza ta hanyar ka'idarsa ta kansa. Don haka tambayar ko VPN ya kamata ya yi amfani da takardun shaida ko tokens na kayan aiki tana kwatanta tsari da rukuni na na'urori. Amsar ta dogara ne da wanne daga cikin ukun da ka saya a zahiri.

Faɗi hujjar kafin na'urar

Token ɗin lamba na lokaci ɗaya yana samar da ƙima da sabis ɗin tabbatarwa ke tantancewa ta hanyarsa. VPN na iya isa wannan sabis ɗin ta RADIUS ko mai ba da shaida na tarayya, kuma token ɗin ba ya buƙatar taɓa riƙe wani abu na tunnel ɗin kansa. Abin da yake tabbatarwa shi ne mutum yana riƙe da na'urar da ke samar da lambar. Ba ya tabbatar da komai game da injin da aka rubuta lambar a kai.

Token ɗin irin kati mai wayo yana ajiye maɓalli na sirri kuma yana yin aikin sa hannu idan an nemi, haka ake tabbatar da shaidar takardar shaida ba tare da fitar da maɓallin ba. Takardar shaidar da ke gefensa kayan jama'a ne, kuma ba da wannan takardar aiki ne da ya bambanta da ba da maɓallin.

Maɓallin FIDO yana magana da ka'ida ta uku kuma. Shiga ta burauza na iya amfani da shi a wurin mai ba da shaida, amma nasara a wannan shafin ba ya nufin cewa wannan maɓallin zai bayyana ta hanyar keɓaɓɓiyar kati mai wayo na abokin ciniki na VPN.

Wasu na'urori suna aiwatar da yawa daga cikin waɗannan manhajoji tare, kuma takardun mai sayarwa suna lissafa hanyoyin daban saboda wannan dalili. Wannan ba hujja ba ce cewa kowane maɓalli a kasuwa yana goyan bayan kowane yanayi.

Kayan aiki suna kare maɓallin, ba manufa ba

PIN a na'urar da ke da takardar shaida yawanci yana ba da izinin amfani da maɓallin a gida, kuma ba shine kalmar sirrin da tsarin asusun VPN ke dubawa ba. Jagorori kamar jagororin NIST game da na'urorin tabbatarwa suna kiran wannan shigar ta gida sirrin kunnawa, wanda ya bambanta da na'urar tabbatarwa kanta. Tabbas ta zo daga dukkan tsari, ba daga adadin tambayoyin da ke kan allon ba.

Rijista, sabuntawa da cirewa suna ci gaba da zama wurin mai shaidar ko ta yaya. Wani har yanzu yana yanke shawara wanda zai iya yin rijista, yana ɗaure takardar shaidar ga mutumin da ya dace, kuma yana sa maye gurbi ya yiwu idan na'urar ta ɓace. Sayen sabon maɓalli ba ya soke tsohon.

Bayyana bikin shiga kafin ka zaɓi kayan aiki: shin mai amfani yana rubuta lamba, yana buɗe maɓallin sa hannu, ko yana amincewa da tambayar burauza? Kowace amsa tana nufin wani abokin ciniki dabam, wani saitin ƙofa dabam da wani rubutun teburin taimako dabam.

Inda hanyoyin suka bambanta a aikace

Token ɗin lamba shine mafi sauƙin ƙaddamarwa kuma mafi rauni a gaban shafin kwaikwayo mai gamsarwa, domin ana iya aika lambar da aka rubuta a cikin ainihin lokaci. Maɓallin da ke da takardar shaida yana jure wa irin wannan harin kuma yana da tsada wajen gudanarwa, tunda bayarwa da soke sun zama wani ɓangare na sabis ɗin. Maɓallin FIDO yana tare da shiga ta yanar gizo kuma ya dogara gaba ɗaya ga ko mai ba da shaida yana goyan da shi don wannan manhaja.

Gidaje gauraye sun zama ruwan dare, kuma ba su da laifi kai tsaye: takardar shaida ga tunnel da token ɗin lamba ga konsolin gudanarwa rabuwa ce mai ma'ana, muddin duka biyun an yi musu rijista da shaida ɗaya. Abin da ke karyewa shine rabuwar da babu wanda ya rubuta, inda teburin taimako ba zai iya faɗin wace hanya mai amfani ya rasa ba.

Maida shawarar ta zahiri

Rubuta bikin a matsayin jerin matakai da ainihin mai amfani ke bi, sannan duba cewa abokin ciniki, ƙofar da mai ba da shaida duk suna goyan bayan wannan jerin. Rashin daidaito yawanci yana bayyana a mataki na ƙarshe, inda abokin ciniki ba zai iya tuntuɓar na'urar kwata-kwata ba.

Sannan tabbatar da abin da ke faruwa idan na'urar ta ɓace ko takardar shaida ta ƙare. Idan ba a rubuta wannan amsar ba, ƙaddamarwar tana da gibi da za a gano da safiyar Litinin.

pkcs11-tool --list-slots
pkcs11-tool --list-objects --type cert