VPN eða lykilorðastjóri: hvað stöðvar þjófnað á innskráningarupplýsingum

VPN og lykilorðastjóri koma bæði fyrir í samræðum um reikningsöryggi, en þau vernda ólíka hluti. Göngin bera beiðnina og fela leiðina; stjórinn ákveður hvaða leyndarmál á að bjóða, heldur því dulkóðuðu í hvíld og man það fyrir þig. Hvorugt kemur í stað hins, og bilanatilvikin skarast varla. Samanburður verk fyrir verk sýnir hvaða stjórn á að grípa til þegar eitthvað fer úrskeiðis.

Tvö verk innan einnar innskráningar

Þegar þú skráir þig inn svarar VPN flutningsspurningu: hvaða leið fara þessi pakkar og hvað sér fjarlægi endinn. Lykilorðastjórinn svarar spurningu um skilríki: hvaða leyndarmál á heima á þessari síðu, hvar það er geymt og hvað verndar það í hvelfingunni. Hið fyrra er eiginleiki netsins, hið síðara eiginleiki geymslu og samsvörunar.

Þess vegna gerir fullkomlega virk göng ekkert gegn endurnotkun lykilorða. Þau geta ekki búið til einstakt leyndarmál, tekið eftir að tveir reikningar deila einu, né komið í veg fyrir að þú límir ranga færslu inn í sannfærandi eftirlíkingu innskráningarsíðu. Það eru verk stjórans og uppsetningar reikningsins.

Hið gagnstæða er líka satt. Hvelfing full af sterkum einstökum lykilorðum gerir ekkert gegn fjandsamlegu neti sem les ódulkóðaða setu, og ekkert gegn þjónustu sem hafnar tengingum frá þínu svæði. Tvö verkfæri, tvö mengi bilana, og skýrsla sem kennir ranga verkfærinu eyðir tíma allra.

Hvað göngin geta og geta ekki varið

Göngin vernda umferð á leiðinni milli biðlarans og VPN-gáttarins og, eftir hönnun, milli gáttarins og áfangastaðar. Þetta umfang er þrengra en flestir gera ráð fyrir þegar þeir kaupa slík. Þau vernda ekki það sem gerist eftir að skilríkið berst, og ekki setu sem fer út um leið sem göngin báru aldrei.

Fiskveiðar eru skýrasta tilvikið. Dulkóðuð leið að villandi síðu skilar lykilorðinu samt til rangs viðtakanda, og göngin hafa gert vinnu sína fullkomlega á meðan reikningurinn tapast. Illgjarn hugbúnaður í tækinu er seinna tilvikið: forrit með nægilegt aðgengi að vafranum getur lesið skilríki meðan þau eru notuð, hvaða dulritun sem verndar vírinn.

Að breyta útgangsheimilinu hefur aukaverkun sem vert er að skipuleggja. Þjónusta kann að biðja um frekari sannprófun þegar innskráning kemur frá nýju neti, sem er lögmætt svar en ekki bilun í hvorugu verkfærinu. Greindu á milli beiðni sem þú olli sjálf og ótengdrar beiðni um kóða.

Hvernig stjórinn ákveður hvaða lykilorð á að bjóða

Stjórar tengja geymda innskráningu við vefföng og beita samsvörunarreglum. Þessar reglur eru öryggistengdi hlutinn og eru stillanlegar. Nákvæm hýsingarsamsvörun er ströngust; regla um grunnlén eða byrjar-á er þægilegri og nær yfir fleiri undirlén, þar á meðal þau sem þú ætlaðir ekki.

Þegar væntanleg innskráning vantar á ókunnugri síðu, lestu fangið áður en þú afritar lykilorðið með höndunum. Ósamræmi getur haft saklausa skýringu, svo sem annað undirlén eftir endurhönnun, og það getur líka verið fyrsta merkið um að síðan sé ekki það sem hún segist vera. Handafritun er einmitt skrefið sem stjórinn átti að koma í veg fyrir.

Árangursrík sjálfvirk fylling er heldur ekki trygging. Samsvörunarreglan, vafrinn og tækjaumhverfið ákveða öll hvað gerist, svo fyllt svæði sannar að reglan hafi passað, ekki að síðan sé ósvikin.

Öryggi hvelfingar, endurheimt og útflutningur

Vernd hvelfingarinnar er mál stjórans. Vörur eru ólíkar að því hvernig þær leiða lykilinn út, dulkóða hvelfinguna, samstilla hana og endurheimta aðgang, og skjöl söluaðilans sjálfs eru eina áreiðanlega lýsingin fyrir þá útgáfu sem þú keyrir. Bitwarden skjalfestir til dæmis dulkóðun á biðlarahlið sem hluta af arkitektúr sínum, sem þýðir að netþjónninn geymir dulritaðan texta en ekki leyndarmálin sjálf.

Skildu endurheimt fyrir neyðartilvik. Gleymt aðallykilorð án endurheimtaraðferðar er varanlegt tap, og of auðveld endurheimtaraðferð er annar inngangur. Ákveddu hvaða skipti þú hefur gert og skrifaðu það niður.

Útflutningur er sá hluti sem fólk gleymir. Útflutningur í ljósum texta í niðurhalsmöppu er afrit af hverju skilríki, og að vera tengdur VPN verndar hann alls ekki. Ef útflutningur er virkilega nauðsynlegur, dulkóðaðu hann og sannaðu að safnið opnist áður en þú eyðir ljósa textanum.

gpg --symmetric --cipher-algo AES256 -o vault-export.json.gpg vault-export.json
gpg -d vault-export.json.gpg > /dev/null && echo decrypt-ok

Haltu stjóranum, vafranum og stýrikerfinu studdum. Úreltur biðlari með aðgang að tækinu er meiri áhætta fyrir geymd skilríki en ódulkóðað Wi-Fi-net er fyrir rétt staðfesta setu.

Hvar þau hittast í raun

Þau hittast í innskráningarforminu og hvergi annars staðar. Allt þar á undan tilheyrir netinu, allt þar á eftir tilheyrir þjónustunni. Stjórinn útvegar leyndarmál, netið ber það og þjónustan ákveður hvort hún samþykkir það. Einstök skilríki, viðeigandi viðbótarstaðfesting og endurheimtaáætlun halda áfram að vera gagnleg með eða án ganga, og göng halda áfram að vera gagnleg fyrir þann neteiginleika sem þú þarft í raun.

Veldu hverja stjórn fyrir það vandamál sem hún leysir í raun, og hættu að búast við að önnur standi undir hinni hlutverki. Göng eru ekki hvelfing, og hvelfing er ekki leið.