E-mail za registraciju na VPN: rok trajanja alijasa i put oporavka
Odaberite adresu za registraciju čiji rok nadživi račun. Provjerite šta VPN tamo šalje, ko upravlja alijasom i kako se oporavak održava nakon mrtvog sandučeta.
Polje za registraciju prihvata svaku adresu koju unesete i to je sve od njegovog uputstva. Ono u šta adresa kasnije postaje — ime za prijavu, odredište za poništavanje lozinke, kanal sigurnosnih obavještenja — odlučuje da li je alijas koji ističe sljedećeg mjeseca bezopasan ili buduće zaključavanje. Prođite kroz ove provjere po redu i zaustavite se na onoj koja ne prođe. Cilj je kontakt koji kontrolišete cijeli životni vijek računa, a ne sanduče s najkraćim rokom koje možete naći.
Privatnost i mogućnost oporavka ovdje vuku u suprotnim smjerovima, a prava ravnoteža zavisi od uloge računa.
Šta usluga šalje na tu adresu
Pročitajte objavljeni tok registracije, oporavka i obavještenja umjesto da nagađate iz obrasca. Adresa može služiti kao korisničko ime, odredište za poništavanje, kontakt za naplatu, kanal za obavještenja o curenju podataka ili samo kao opcionalno polje. Svaka uloga ima drugačiji način neuspjeha kada sanduče nestane: izgubiti korisničko ime je neugodnost, izgubiti jedini kanal za poništavanje je zahtjev podršci s provjerom identiteta.
Račun bez oporavka putem e-pošte ipak ima mehanizam oporavka, obično ključ ili skup kodova. Tretirajte taj artefakt kao ono što morate zaštititi, a polje e-pošte kao opcionalnu informaciju.
Provjerite alijas prije registracije
Pokrenite ove provjere prema pružaocu alijasa i VPN usluzi prije nego što se adresa veže za račun. Domena bez ispravnog mail exchanger-a ili pružalac koji odgovara za svaki lokalni dio govore vam koliko kontrole zaista imate.
dig +short MX your-alias.example.net dig +short TXT your-alias.example.net openssl s_client -connect mx1.your-alias.example.net:25 -starttls smtp swaks --to [email protected] --quit-after RCPT
MX zapis pokazuje prima li iko poštu za domenu uopšte; SMTP razgovor pokazuje postoji li sanduče prije nego se na njega oslonite. Pružalac koji prihvata svaku adresu je catch-all, što znači da dostava radi, ali poštu za oporavak može čitati i onaj ko upravlja tom domenom.
Pitajte pružaoca direktno šta se dešava pri isteku, prenosu i promjeni domene, jer ti događaji odlučuju da li će vas stara poruka za oporavak još stići.
Šta alijas skriva, a šta ne
Alijas po usluzi sprječava da se isti identifikator pojavljuje svuda, što ograničava slučajnu korelaciju između računa. On ne skriva odnos pružaoca alijasa prema odredišnom sandučetu i ne sprječava VPN uslugu da čuva svoj identifikator računa, evidenciju plaćanja ili historiju podrške. Rotacija adresa je zato odluka o životnom ciklusu računa, a ne prekidač za privatnost.
NIST-ove smjernice za autentifikaciju tretiraju potvrđenu adresu za oporavak kao dio kontrola životnog ciklusa računa, i to je pravi mentalni model za samu promjenu.
Povucite adresu bez zaključavanja sebe
Prije nego se alijas otkaže, promijenite kontakt u autentifikovanim postavkama usluge i dovršite svaku provjeru koju ta promjena zahtijeva. Potvrdite da novo odredište prima probno obavještenje. Pustite staro sanduče da istekne tek nakon što oba koraka uspiju. Suprotan redoslijed je način na koji računi postaju neoporavljivi.
Čuvajte kodove za oporavak negdje što nadživi sanduče, poput unosa u menadžeru lozinki ili vanmrežnog zapisa. Napomena koja kaže „poništite putem stare e-pošte“ nije plan oporavka kada tog sandučeta više nema.
Zatvaranje računa i zatvaranje sandučeta su odvojene radnje. Koristite dokumentovani tok brisanja računa, zatim povucite adresu i provjerite čuva li usluga evidenciju naplate ili zakonskog čuvanja koja nadživi oboje.