საჯარო VPN პაროლი: რატომ არ უნდა იყოს ის თქვენი ელფოსტის პაროლი

საჯარო VPN კატალოგებში პროფილები ჩამოთვლიან სერვერს, მომხმარებლის სახელს და პაროლს, რომელიც ათასობით სხვა ადამიანსაც აქვს, და ცდუნება იმაშია, რომ დააკრიფოთ რაიმე დასამახსოვრებელი. სწორედ ეს ინსტინქტია პრობლემა: მნიშვნელობა პირადი საიდუმლო არ არის, და ყველაფერი, რისთვისაც მას ხელახლა გამოიყენებთ, ასევე საჯარო ხდება. გამოქვეყნებულ შესვლას მოეკიდეთ როგორც საჯარო სერვისის საერთო გასაღებს, და ყოველ ანგარიშს, რომელიც თქვენ იდენტიფიცირებს, როგორც სრულიად სხვა კატეგორიას. ამ გამიჯვნის შენარჩუნება ადვილია იმ დღემდე, როცა ის მნიშვნელოვანი ხდება.

რა არის სინამდვილეში მონაცემები

საჯარო VPN კატალოგში გამოქვეყნებული შესვლა წვდომის შეთანხმებაა ოპერატორსა და გვერდის ყველა მკითხველს შორის. მან შეიძლება იდენტიფიციროს საერთო სერვისის ანგარიში და არა ადამიანი, და ოპერატორს შეუძლია კავშირის დაკვირვება კარიბჭეზე.

ბოლო პუნქტი განსაკუთრებულ ხაზგასმას იმსახურებს: ვინც გვირაბს ამთავრებს, ხედავს მასში შემავალ და მისგან გამომავალ ტრაფიკს და ფლობს იმ პაროლს, რომელმაც ის გახსნა. მნიშვნელობის ხელახალი გამოყენება ფოსტის ანგარიშისთვის ოპერატორს ეუბნება რაღაცას იმ ანგარიშის შესახებ, რომლის გამოცნობასაც ის არასოდეს უნდა შეძლებდა. საერთო პაროლი არ არის საიდუმლო არც ერთი მნიშვნელოვანი გაგებით, რადგან ბევრ ადამიანს აქვს ის. კატეგორიები განსხვავებულია: საჯარო წვდომის საიდუმლო, კერძო ანგარიშის პაროლი, კლიენტის სერტიფიკატი და პირის გასაღები, თითოეული სხვა კითხვას პასუხობს.

ხელახალი გამოყენება ცნობილი მნიშვნელობაა, არა სუსტი

პაროლის სიძლიერის მითითებები ჩვეულებრივ ყურადღებას ამახვილებს სიგრძესა და უნიკალურობაზე, და უნიკალურობა ზუსტად ის არის, რასაც ხელახალი გამოყენება ანადგურებს. ორ ადგილას გამოყენებული გრძელი პაროლი ორივეგან ცნობილი მნიშვნელობა ხდება, როგორც კი ერთ-ერთი გაჟონავს.

მონაცემთა ჩაყრა ამ გადაფარვაზეა დამოკიდებული, და საჯარო კატალოგები წყვილის პირველ ნახევარს ყველასთვის უფასოს ხდის. თითოეული სერვისისთვის ცალკე მნიშვნელობის გენერირება ამ ბერკეტს აქრობს უფრო დასამახსოვრებელი რამის მოთხოვნის გარეშე. სიგრძე არასოდეს ანაზღაურებს მნიშვნელობას, რომელიც უკვე დაბეჭდილია საჯარო გვერდზე.

თუ პაროლი უკვე ხელახლა გამოყენებულია

შეცვალეთ დაუკავშირებელი ანგარიში მისი დადასტურებული აღდგენის პროცესით, შემდეგ გადახედეთ მის აქტიურ სესიებს და აღდგენის პარამეტრებს, რადგან ძველი სესიის ცოცხლად დატოვებული აღდგენა სამუშაოს არ ამთავრებს. ნუ გაუგზავნით პაროლს VPN მხარდაჭერას შეცდომის საჩვენებლად. სადაც მრავალფაქტორიანი აუთენტიფიკაცია ხელმისაწვდომია, ჩართეთ ის, რადგან ის გაჟონილ პაროლს გადაურჩება.

მოატრიალეთ VPN მონაცემები ნებისმიერი პროცესით, რომელსაც ოპერატორი ადასტურებს, და გაითვალისწინეთ, რომ ეს ცალკე მოქმედებაა საკუთარი ანგარიშის შეცვლისგან. ორივე ცვლილება ერთ ბილეთში შეინახეთ, რათა არავინ იფიქროს, რომ ერთმა მეორე დაფარა.

თუ პაროლის ნაცვლად კერძო კლიენტის გასაღები გამჟღავნდა, გაუქმებაა გამოსავალი. ელფოსტის პაროლის შეცვლა კოპირებულ გასაღებს არ შლის.

შეამოწმეთ მონაცემების ტიპი მობრუნებამდე

განსაზღვრეთ, რას ელის ველი სინამდვილეში, სანამ რამეს შექმნით. პორტალის ოთახის კოდი, პირის გასაღები და პაროლი ურთიერთშემცვლელი არ არის, და არასწორის მობრუნება გამჟღავნებას ადგილზე ტოვებს.

python3 -c 'import secrets; print(secrets.token_urlsafe(24))'
gpg --gen-random --armor 2 32
pass generate work/mail 24

შეინახეთ გენერირებული მნიშვნელობები პაროლების მმართველში და არა ჩანაწერში, რათა ცალკეული ჩანაწერები გამოსაყენებელი დარჩეს. შემდეგ დაადასტურეთ, რომ ახალი მნიშვნელობა მუშაობს, სანამ ძველს გადააგდებთ, და ორივე მოვლენა ერთ ბილეთში შეინახეთ.

დაასრულეთ შენახული მონაცემების გასუფთავებით ნებისმიერ საერთო ინსტალაციაზე, რომელიც ძველ შესვლას იყენებდა. სერვერიდან წაშლილი მონაცემი მაინც გაჟონვაა, თუ მოწყობილობა კეშირებული ასლით ხელახლა დაკავშირებას აგრძელებს.