דוא״ל הרשמה ל-VPN: חיי הכינוי ומסלול השחזור

שדה ההרשמה מקבל כל כתובת שתקלידו, וזו כל ההדרכה שלו. מה שהכתובת נעשית אחר כך — שם התחברות, יעד לאיפוס סיסמה, ערוץ להתראות אבטחה — הוא שקובע אם כינוי שפג תוקפו בחודש הבא הוא בלתי מזיק או נעילה עתידית. עברו על הבדיקות האלה לפי הסדר ועצרו בזו שנכשלת. המטרה היא איש קשר שאתם שולטים בו לכל אורך חיי החשבון, לא תיבת הדואר בעלת החיים הקצרים ביותר שתמצאו.

פרטיות ויכולת שחזור מושכות כאן לכיוונים מנוגדים, והאיזון הנכון תלוי בתפקיד החשבון.

מה השירות שולח לכתובת הזו

קראו את זרימת ההרשמה, השחזור וההתראות המפורסמת במקום לנחש מהטופס. הכתובת יכולה לשמש כשם משתמש, כיעד לאיפוס, כאיש קשר לחיוב, כערוץ להתראות על דליפות או רק כשדה אופציונלי. לכל תפקיד אופן כשל אחר כשהתיבה נעלמת: אובדן שם משתמש הוא אי נוחות, אבל אובדן ערוץ האיפוס היחיד הוא קריאת תמיכה עם אימות זהות.

לחשבון בלי שחזור בדוא״ל יש עדיין מנגנון שחזור, בדרך כלל מפתח או סט קודים. התייחסו לפריט הזה כדבר שעליכם להגן עליו, ולשדה הדוא״ל כמידע אופציונלי.

בדקו את הכינוי לפני ההרשמה

הריצו את החיפושים האלה מול ספק הכינוי ומול שירות ה-VPN לפני שהכתובת נקשרת לחשבון. דומיין בלי מחליף דואר עובד, או ספק שעונה לכל חלק מקומי, אומר לכם כמה שליטה באמת יש לכם.

dig +short MX your-alias.example.net
dig +short TXT your-alias.example.net
openssl s_client -connect mx1.your-alias.example.net:25 -starttls smtp
swaks --to [email protected] --quit-after RCPT

רשומת MX מראה אם מישהו בכלל מקבל דואר לדומיין; שיחת ה-SMTP מראה אם התיבה קיימת לפני שאתם מסתמכים עליה. ספק שמקבל כל כתובת הוא תופס-כל, כלומר המסירה עובדת, אבל דואר השחזור עשוי להיות קריא גם למי שמנהל את הדומיין הזה.

שאלו את הספק ישירות מה קורה בפקיעה, בהעברה ובשינוי דומיין, כי האירועים האלה קובעים אם הודעת שחזור ישנה עוד תגיע אליכם.

מה הכינוי מסתיר ומה לא

כינוי לכל שירות מונע מאותו מזהה להופיע בכל מקום, מה שמגביל מתאם מקרי בין חשבונות. הוא לא מסתיר את הקשר של ספק הכינוי לתיבת היעד, והוא לא מונע משירות ה-VPN לשמור את מזהה החשבון שלו, רשומות תשלום או היסטוריית תמיכה. לכן החלפת כתובות היא החלטה על מחזור חיי החשבון, לא מתג פרטיות.

הנחיות האימות של NIST מתייחסות לכתובת שחזור מאומתת כחלק מבקרות מחזור החיים של חשבון, וזה מודל החשיבה הנכון לשינוי עצמו.

הוציאו את הכתובת משימוש בלי לנעול את עצמכם בחוץ

לפני ביטול כינוי, שנו את איש הקשר בהגדרות המאומתות של השירות והשלימו כל אימות שהשינוי מחייב. אשרו שהיעד החדש מקבל הודעת בדיקה. הניחו לתיבה הישנה לפוג רק אחרי ששני השלבים הצליחו. עשייה בסדר ההפוך היא הדרך שבה חשבונות נעשים בלתי ניתנים לשחזור.

אחסנו קודי שחזור במקום שמאריך ימים מהתיבה, כמו רשומה במנהל סיסמאות או תיעוד לא מקוון. פתק שאומר לאפס דרך הדוא״ל הישן אינו תוכנית שחזור ברגע שהתיבה הזו איננה.

סגירת החשבון וסגירת התיבה הן פעולות נפרדות. השתמשו בזרימת מחיקת החשבון המתועדת, אחר כך הוציאו את הכתובת משימוש, ובדקו אם השירות שומר רשומת חיוב או שימור חוקי שמאריך ימים משניהם.