Որքա՞ն արագ կարող է ինչ-որ մեկը գուշակել ձեր VPN գաղտնաբառը։
Շրջանը չափում է կապակցվածությունը, ոչ թե այն, թե որքան արագ կարելի է փորձարկել գաղտնաբառերը։ Հարցրեք, թե ով է ստուգում գուշակությունը և ինչ հսկողություններ կան դրա շուրջ։
Ուշացումը պատասխանում է մի հարցի, որը ոչ ոք չի տվել։ Երեք պայման են որոշում, թե իրականում ինչ է նշանակում գուշակության գնահատականը՝ արդյոք գուշակությունը ստուգվում է կենդանի ծառայության կողմից, թե որսված նյութի դեմ, ո՞ր վավերացման մեթոդն է ստեղծել այդ նյութը, և ի՞նչ հսկողություններ է կիրառում ծառայությունը։ ping հրամանը չափում է մեկ շրջան մեկ ուղու վրա և չի պատասխանում դրանցից ոչ մեկին։ Վայրկյանը այդ թվի վրա բաժանելը տալիս է մի ցուցանիշ, որը ճշգրիտ է, անկապ և հաճախ կրկնվում է այնպես, ասես անվտանգության հատկություն լինի։
Ուշացումը պատկանում է կապակցվածության աշխատանքին։ Վավերացման ուժը ստուգողի և արձանագրության հատկությունն է։
Մեկ շրջանը սահմանափակող արագություն չէ
Շրջանի ժամանակը նկարագրում է, թե որքան ժամանակ են պահանջում մեկ հարցումը և դրա պատասխանը կոնկրետ ուղու վրա։ Նույնիսկ առցանց փորձերի դեպքում թողունակությունը կախված է նրանից, թե քանի հարցում է հաճախորդը բաց պահում, որքան ժամանակ է սպասարկիչը ծախսում յուրաքանչյուր փորձի վրա և ինչ արագության սահմանափակումներ են կիրառվում։ Դրանք կախված չեն ping-ից։ Ethernet կապը չի սահմանում կանոն, որ մեկ շրջանում կարող է լինել միայն մեկ փորձ, և արագ ping-ը չի ապացուցում, որ ստուգողը կընդունի գուշակությունները այդ արագությամբ։
Եթե ծառայությունը հինգ ձախողումից հետո կողպում է հաշիվը, գործնական արագությունը հինգ փորձ է յուրաքանչյուր կողպման պատուհանում՝ անկախ ցանցից։ Դա հսկողություն է, և հենց այդ թիվն է, որ արժե մեջբերել։
Որտեղ է իրականում ստուգվում գուշակությունը
Առցանց ռեժիմում հայցորդը յուրաքանչյուր թեկնածու ուղարկում է իրական ծառայությանը, որը կարող է դիտել, ուշացնել, կողպել և ահազանգել։ Արտաքին ռեժիմում համապատասխան ստուգման նյութ ունեցող հարձակվողը տեղում ստուգում է թեկնածուներին՝ առանց ծառայության մասնակցության։ Այդ տարբերությունը որոշում է թվաբանության գրեթե ամեն ինչ։ NIST-ի՝ գաղտնաբառերի ուղեցույցը այս սպառնալիքները դիտարկում է առանձին՝ պահանջելով սահմանափակել ձախողված առցանց փորձերի արագությունը և պահեստավորում, որը դիմանում է արտաքին հարձակմանը՝ աղով հեշավորման և ծախսի գործակիցի միջոցով։ Երկուսն էլ ստուգողի և պահեստավորման շերտի հատկություններ են՝ առանց կախվածության այն բանից, թե որքան արագ է պատասխանում օգտատիրոջ կապը։
Թե արդյոք փաթեթների որսումը օգտակար նյութ է տալիս, կախված է արձանագրությունից և վավերացման մեթոդից։ Որսում, վկայական կամ գաղտնագրված թունել ունենալը ինքնին ոչնչի չի պատասխանում, և հաճախորդի կառուցման տարիքը նույնպես։
Ինչու է ճաքելու ժամանակի թվաբանությունը մոլորեցնում
Հնարավոր տողերի քանակը միայն այնքան լավն է, որքան իր ենթադրությունները։ Մարդկանց ընտրած գաղտնաբառերը հավասարաչափ չեն բաշխվում այն տարածության վրա, որը նկարագրում է բանաձևը, և վերաօգտագործված մուտքի տվյալները կարող են արդեն լինել ցանկում։ Ստուգման ծախսը նույնպես կարևոր է՝ կիրառված հսկողություններով առցանց ծառայությունը լիովին տարբերվում է տեղում փորձարկվող գողացված ստուգողից։ Հաշվարկը, որ լուռ անցնում է այդ դեպքերի միջև, չի կարող հիմնավորել տարիների ընթացքում ճաքելու պնդումը։
Արձանագրության թերությունները նույնպես առանձին սյունակում պահիր։ Ավելի երկար գաղտնաբառը չի վերացնում թույլ վավերացման կառուցվածքը, և մեկ հնացած մեթոդ չի ապացուցում, որ գաղտնաբառի վրա հիմնված բոլոր լուծումները կիսում են դրա թուլությունները։ Դրանք առանձին գտածոներ են՝ առանձին ուղղումներով։
Պահանջիր ստուգողի ապացույցներ, ոչ թե ուշացում
Մուտքի դարպասի գնահատման համար որոշիր վավերացման մեթոդը, թե ով է պահում ստուգողին, ինչ փորձի հսկողություններ կան և արդյոք երկրորդ գործոնն իսկապես անկախ է։ Երկու գաղտնաբառի դաշտերով երկխոսությունը չի ստեղծում երկու գործոն։ Պահեստավորված մուտքի տվյալների համար պարզիր, ինչ նյութ կա, ով կարող է կարդալ այն և ինչ պաշտպանություն է իրականում կիրառում իրականացումը։ Հեշավորման արագության հիպոթետիկ թիվը ապացույց չէ չճանաչված պահեստավորման համակարգի մասին։
Դիտարկիր նաև գուշակությունից դուրս ազդեցությունը։ Գողացված պրոֆիլը, վտանգված ծայրակետը կամ ֆիշինգի հոսքը այլ խնդիր են ներկայացնում, քան գաղտնաբառերը թվարկող հարձակվողը, և գաղտնաբառի երկարությունը ոչինչ չի անում ակտիվ սեանսին արդեն տրված լիազորության դեմ։
Գրանցիր մեթոդը, հսկողությունը և պահեստավորման պաշտպանությունը։ Այդ երեքը պատասխանում են այն հարցին, որը ping-ը երբեք չի չափել։