Жалпыға ашық VPN құпиясөзі: ол неге электрондық пошта құпиясөзі болмауы керек

Жалпыға ашық VPN каталогтарындағы профильдер мыңдаған басқа адамдарда да бар серверді, пайдаланушы атын және құпиясөзді тізімдейді, ал азғыру — есте қалатын нәрсені теру. Дәл сол инстинкт мәселе: мән жеке құпия емес, және оны қайта пайдаланған кез келген нәрсе де жария болады. Жарияланған кіруді жалпыға ашық қызметтің ортақ кілті ретінде қарастырыңыз, ал сізді танитын әрбір тіркелгіні мүлде басқа санат ретінде. Бұл бөлуді ол маңызды болған күнге дейін ұстау оңай.

Кіру деректері шын мәнінде не

Жалпыға ашық VPN каталогында жарияланған кіру — оператор мен бетті оқыған кез келген адам арасындағы қатынас келісімі. Ол адамның орнына ортақ қызметтік тіркелгіні анықтауы мүмкін, және оператор қосылымды шлюзде бақылай алады.

Соңғы тармақ ерекше назарға лайық: туннельді аяқтайтын адам оған кіретін және одан шығатын трафикті көреді және оны ашқан құпиясөзді ұстайды. Мәнді пошта тіркелгісі үшін қайта пайдалану операторға ол ешқашан таба алмауы тиіс тіркелгі туралы бірдеңе айтады. Ортақ құпиясөз ешбір мағыналы мағынада құпия емес, өйткені оны көп адам ұстайды. Санаттар бөлек: жария қатынас құпиясы, жеке тіркелгі құпиясөзі, клиент сертификаты және тең кілт, әрқайсысы басқа сұраққа жауап береді.

Қайта пайдалану белгілі мән, әлсіз мән емес

Құпиясөз күші туралы нұсқаулықтар әдетте ұзындық пен бірегейлікке назар аударады, ал бірегейлікті дәл қайта пайдалану жояды. Екі жерде қолданылған ұзын құпиясөз, олардың бірі ағып кеткен бойда екеуінде де белгілі мәнге айналады.

Credential stuffing осы қабаттасуға сүйенеді, ал жария каталогтар жұптың бірінші жартысын кез келген адамға тегін етеді. Әр қызмет үшін жеке мән жасау есте қаларлық нәрсені талап етпей-ақ бұл тұтқаны жояды. Ұзындық жария бетте басылып қойған мәнді ешқашан өтемейді.

Егер құпиясөз бұрын қайта пайдаланылған болса

Байланысы жоқ тіркелгіні оның расталған қалпына келтіру процесі арқылы өзгертіңіз, содан кейін оның белсенді сессиялары мен қалпына келтіру параметрлерін қарап шығыңыз, өйткені ескі сессияны тірі қалдыратын қайта орнату жұмысты бітірмеді. Қатені көрсету үшін құпиясөзді VPN қолдауына жібермеңіз. Көп факторлы аутентификация қолжетімді болса, оны қосыңыз, өйткені ол ағып кеткен құпиясөзден аман қалады.

VPN деректерін оператор құжаттайтын кез келген процесс арқылы айналдырыңыз және бұл өз тіркелгіңізді өзгертуден бөлек әрекет екенін ескеріңіз. Екі өзгерісті бір билетте ұстаңыз, сонда ешкім біреуі екіншісін жапты деп ойламайды.

Егер құпиясөздің орнына жеке клиент кілті әшкереленсе, кері қайтару — ем. Электрондық пошта құпиясөзін өзгерту көшірілген кілтті жоймайды.

Айналдыру алдында деректер түрін тексеріңіз

Бірдеңе жасамас бұрын өрістің нақты нені күтетінін анықтаңыз. Портал бөлмесінің коды, тең кілт және құпиясөз бір-бірін алмастырмайды, ал дұрыс емесін айналдыру әшкереленуді орнында қалдырады.

python3 -c 'import secrets; print(secrets.token_urlsafe(24))'
gpg --gen-random --armor 2 32
pass generate work/mail 24

Жасалған мәндерді жазбаның орнына құпиясөз менеджерінде сақтаңыз, сонда жеке жазбалар пайдалануға жарамды болып қалады. Содан кейін ескіні тастамас бұрын жаңа мәннің жұмыс істейтінін растаңыз және екі оқиғаны бір билетте ұстаңыз.

Ескі кіруді пайдаланған кез келген ортақ орнатудағы сақталған деректерді тазартумен аяқтаңыз. Серверден жойылған дерек құрылғы кэштегі көшірмемен қайта қосылуды жалғастырса, әлі де ағып кету болып қалады.