Hversu hratt gæti einhver giskað á VPN-lykilorðið þitt?

Biðtími svarar spurningu sem enginn spurði. Þrjú skilyrði ráða því hvað mat á giskun þýðir í raun: hvort giskunin er athuguð af lifandi þjónustu eða gegn fönguðu efni, hvaða auðkenningaraðferð framleiddi það efni og hvaða stýringar þjónustan beitir. Ping mælir eina ferð fram og til baka á einni leið og svarar engu þeirra. Að deila sekúndu með þeirri tölu gefur tölu sem er nákvæm, ótengd og oft endurtekin eins og hún væri öryggiseiginleiki.

Biðtími tilheyrir vinnu við nettengingu. Styrkur auðkenningar er eiginleiki sannprófunar og samskiptareglunnar.

Ein ferð fram og til baka er ekki hraðatakmörkun

Tími ferðar fram og til baka lýsir því hversu lengi ein beiðni og svar hennar taka á tiltekinni leið. Jafnvel í rauntímaupplausnum fer afkastageta eftir því hversu margar beiðnir biðlarinn heldur opnum, hversu langan tíma netþjónninn eyðir í hverja tilraun og hvaða hraðatakmarkanir eru í gildi. Þetta er óháð ping. Ethernet-tenging setur ekki reglu aðeins ein tilraun geti verið í hverri ferð, og hratt ping sannar ekki að sannprófari muni samþykkja giskun á þeim hraða.

Ef þjónustan lokar reikningi eftir fimm mistök er raunhraðinn fimm tilraunir í hverju læsingarglugga, óháð netinu. Það er stýring, og það er talan sem vert er að vitna í.

Hvar giskunin er í raun athuguð

Á netinu sendir kröfuhafinn hvern frambjóðanda til hinnar raunverulegu þjónustu, sem getur fylgst með, tafið, læst og varað við. Utan nets athugar árásarmaður með viðeigandi sannprófunarefni frambjóðendur á staðnum án þátttöku þjónustunnar. Sú aðgreining ræður næstum öllu í reikningnum. Leiðbeiningar NIST um lykilorð fjalla um þessar ógnir aðskilið og krefjast hraðatakmörkunar á misheppnuðum nettilraunum og geymslu sem stendur gegn árás utan nets með söltuðu hassi og kostnaðarstuðli. Bæði eru eiginleikar sannprófarans og geymslulagsins, án þess að ráðast af því hversu hratt tenging notandans svarar.

Hvort pakkafang veitir gagnlegt efni fer eftir samskiptareglunni og auðkenningaraðferðinni. Að eiga fang, vottorð eða dulkóðaða göng leið svarar engu sjálft, og aldur biðlarans gerir það ekki heldur.

Hvers vegna reikningur brotstíma villir

Fjöldi mögulegra strengja er aðeins eins góður og forsendur hans. Lykilorð sem fólk velur eru ekki jöfnum dreift yfir rýmið sem formúla lýsir, og endurnýtt auðkenni geta þegar verið á lista. Athugunarkostnaður skiptir líka máli: netþjónusta með þvinguðum stýringum er gjörólík stolinum sannprófara sem prófaður er á staðnum. Reikningur sem færist hljóðlega milli þessara tilfella getur ekki stutt fullyrðingu um ár þar til brotið verður.

Haltu galla samskiptareglunnar í sínum eigin reit. Lengra lykilorð lagar ekki veika auðkenningarsmíð og ein úrelt aðferð sannar ekki að hvert lykilorðsmiðað hönnun deili veikleikum hennar. Þetta eru aðskildar niðurstöður með aðskildum lagfæringum.

Biðjið um sönnun frá sannprófaranum, ekki biðtíma

Fyrir mat á gátt, greinið auðkenningaraðferðina, hver hefur sannprófarann, hvaða tilraunastýringar eru til og hvort annar þáttur er í raun óháður. Gluggi með tveimur lykilorðsreitum staðfestir ekki tvo þætti. Fyrir geymd auðkenni, ákvarðið hvaða efni er til, hver getur lesið það og hvaða vernd útfærslan beitir í raun. Hugsað tala um hasshraða er ekki sönnun um óþekkt geymslukerfi.

Íhugið einnig váhrif utan giskunar. Stolið prófíll, íhlaupið endapunktur eða veiðiflotstreymi skapa annað vandamál en árásarmaður sem telur lykilorð upp, og lengd lykilorðs gerir ekkert gegn heimild sem þegar er veitt virkri lotu.

Skráið aðferðina, stýringuna og geymsluvörnina. Þessi þrjú svara spurningunni sem ping mældi aldrei.