VPN თუ პაროლების მენეჯერი: რა აჩერებს სამართავი მონაცემების ქურდობას

VPN და პაროლების მენეჯერი ორივე გვხვდება ანგარიშის უსაფრთხოების შესახებ საუბრებში, მაგრამ სხვადასხვა რამეს იცავენ. გვირაბი ატარებს მოთხოვნას და მალავს გზას; მენეჯერი წყვეტს, რომელი საიდუმლო შესთავაზოს, ინახავს მას მოსვენებულ მდგომარეობაში დაშიფრულს და იმახსოვრებს თქვენთვის. არც ერთი არ ანაცვლებს მეორეს და მარცხის რეჟიმები ძლივს ემთხვევა. დავალებათა შედარება აჩვენებს, რომელ კონტროლს მივმართოთ, როცა რაღაც ცუდად მიდის.

ორი დავალება ერთ შესვლაში

როცა შედიხართ, VPN პასუხობს ტრანსპორტის კითხვას: რომელი გზით მიდიან ეს პაკეტები და რას ხედავს შორეული მხარე. პაროლების მენეჯერი პასუხობს მონაცემთა კითხვას: რომელი საიდუმლო ეკუთვნის ამ საიტს, სად ინახება და რა იცავს მას საცავში. პირველი ქსელის თვისებაა, მეორე — შენახვისა და შედარების თვისება.

ამიტომ სრულყოფილად მომუშავე გვირაბი პაროლების ხელახალი გამოყენების წინააღმდეგ არაფერს აკეთებს. მას არ შეუძლია უნიკალური საიდუმლოს შექმნა, იმის შემჩნევა, რომ ორი ანგარიში ერთს იზიარებს, ან თქვენი შეჩერება არასწორი ჩანაწერის დამაჯერებელ შესვლის გვერდის მსგავსებაში ჩასმისგან. ეს მენეჯერისა და ანგარიშის მოწყობის საქმეებია.

საპირისპიროც მართალია. ძლიერი უნიკალური პაროლებით სავსე საცავი არაფერს აკეთებს დაშიფვრის გარეშე სესიის წამკითხავ მტრულ ქსელთან და არაფერს — თქვენი რეგიონიდან კავშირების უარმყოფელ სერვისთან. ორი ხელსაწყო, მარცხის ორი ნაკრები და არასწორი ხელსაწყოს დამადანაშაულებელი ანგარიში ყველას დროს ხარჯავს.

რისი დაცვა შეუძლია გვირაბს და რისი არა

გვირაბი იცავს ტრაფიკს გზაზე კლიენტსა და VPN-ის კარიბჭეს შორის, ხოლო დიზაინის მიხედვით — კარიბჭესა და დანიშნულების ადგილს შორისაც. ეს არე უფრო ვიწროა, ვიდრე უმეტესობა ყიდვისას ვარაუდობს. ის არ იცავს იმას, რაც მონაცემების მიღწევის შემდეგ ხდება, და არ იცავს სესიას, რომელიც გადის გზით, რომელიც გვირაბს არასოდეს უტარებია.

ფიშინგი ყველაზე ნათელი შემთხვევაა. მატყუარა საიტამდე დაშიფრული გზა მაინც აწვდის პაროლს არასწორ მიმღებს, და გვირაბმა სამუშაო უნაკლოდ შეასრულა, სანამ ანგარიში დაიკარგა. მოწყობილობაზე არსებული მავნე პროგრამა მეორე შემთხვევაა: ბრაუზერზე საკმარისი წვდომის მქონე პროგრამას შეუძლია მონაცემები წაიკითხოს გამოყენების მომენტში, რომელი შიფრიც არ უნდა იცავდეს ხაზს.

გასასვლელი მისამართის შეცვლას გვერდითი ეფექტი აქვს, რომლის დაგეგმვაც ღირს. სერვისმა შეიძლება დამატებითი შემოწმება მოითხოვოს, როცა შესვლა ახალი ქსელიდან მოდის, რაც ლეგიტიმური რეაქციაა და არა რომელიმე ხელსაწყოს ხარვეზი. განასხვავეთ თქვენ მიერ გამოწვეული მოთხოვნა შეუსაბამო კოდის მოთხოვნისგან.

როგორ წყვეტს მენეჯერი, რომელი პაროლი შესთავაზოს

მენეჯერები შენახულ შესვლას უკავშირებენ ვებსაიტების მისამართებს და იყენებენ შედარების წესებს. ეს წესები უსაფრთხოებისთვის მნიშვნელოვანი ნაწილია და კონფიგურირებადია. ჰოსტის ზუსტი დამთხვევა ყველაზე მკაცრია; საბაზო დომენის ან იწყება-ით წესი უფრო მოხერხებულია და მეტ ქვედომენს ფარავს, მათ შორის ისეთებს, რომლებიც არ გიგულისხმიათ.

როცა მოსალოდნელი შესვლა უცნობ გვერდზე არ არის, წაიკითხეთ მისამართი, სანამ პაროლს ხელით დააკოპირებთ. შეუსაბამობას შეიძლება უმანკო ახსნა ჰქონდეს, მაგალითად, გადამუშავების შემდეგ სხვა ქვედომენი, და შეიძლება პირველი ნიშანიც იყოს, რომ გვერდი ის არ არის, რასაც ამტკიცებს. ხელით კოპირება ზუსტად ის ნაბიჯია, რაც მენეჯერს უნდა შეეჩერებინა.

წარმატებული ავტომატური შევსებაც არ არის გარანტია. შედარების წესი, ბრაუზერი და მოწყობილობის გარემო ერთად წყვეტენ, რა მოხდება, ამიტომ შევსებული ველი ამტკიცებს, რომ წესი დაემთხვა, და არა რომ საიტი ნამდვილია.

საცავის უსაფრთხოება, აღდგენა და ექსპორტი

საცავის დაცვა მენეჯერის საქმეა. პროდუქტები განსხვავდებიან იმით, თუ როგორ გამოიმუშავებენ გასაღებს, შიფრავენ საცავს, ასინქრონებენ მას და აღადგენენ წვდომას, და თავად მომწოდებლის დოკუმენტაცია ერთადერთი სანდო აღწერაა თქვენ მიერ გაშვებული ვერსიისთვის. მაგალითად, Bitwarden კლიენტის მხრიდან დაშიფვრას თავისი არქიტექტურის ნაწილად ადასტურებს, რაც ნიშნავს, რომ სერვერი ინახავს შიფრტექსტს და არა თავად საიდუმლოებებს.

გაიგეთ აღდგენა საგანგებო სიტუაციამდე. დავიწყებული მთავარი პაროლი აღდგენის მეთოდის გარეშე სამუდამო დაკარგვაა, ხოლო ძალიან მარტივი აღდგენის მეთოდი შესვლის მეორე გზაა. გადაწყვიტეთ, რა გაცვლა გააკეთეთ, და ჩაწერეთ.

ექსპორტი ის ნაწილია, რომელიც ადამიანებს ავიწყდებათ. გადმოწერების საქაღალდეში მყოფი ღია ტექსტის ექსპორტი ყოველი მონაცემის ასლია, და VPN-ზე დაკავშირება მას საერთოდ არ იცავს. თუ ექსპორტი ნამდვილად საჭიროა, დაშიფრეთ იგი და დაამტკიცეთ, რომ არქივი იხსნება, სანამ ღია ტექსტს წაშლით.

gpg --symmetric --cipher-algo AES256 -o vault-export.json.gpg vault-export.json
gpg -d vault-export.json.gpg > /dev/null && echo decrypt-ok

შეინარჩუნეთ მენეჯერი, ბრაუზერი და ოპერაციული სისტემა მხარდაჭერილი. მოწყობილობაზე წვდომის მქონე მოძველებული კლიენტი უფრო დიდი რისკია შენახული მონაცემებისთვის, ვიდრე დაუშიფრავი Wi-Fi ქსელი სწორად ავთენტიფიცირებული სესიისთვის.

სად ხვდებიან ეს ორი სინამდვილეში

ისინი ხვდებიან შესვლის ფორმაზე და სხვაგან არსად. ყველაფერი მანამდე ქსელს ეკუთვნის, ყველაფერი მის შემდეგ — სერვისს. მენეჯერი აწვდის საიდუმლოს, ქსელი ატარებს მას, და სერვისი წყვეტს, მიიღოს თუ არა. უნიკალური მონაცემები, შესაბამისი დამატებითი ავთენტიფიკაცია და აღდგენის გეგმა სასარგებლო რჩება გვირაბით ან მის გარეშე, ხოლო გვირაბი სასარგებლო რჩება იმ ქსელური თვისებისთვის, რომელიც ნამდვილად გჭირდებათ.

აირჩიეთ ყოველი კონტროლი იმ პრობლემისთვის, რომელსაც ის ნამდვილად წყვეტს, და შეწყვიტეთ იმის მოლოდინი, რომ ერთი მეორეს დაფარავს. გვირაბი საცავი არ არის, და საცავი გზა არ არის.