VPN әлде құпиясөз менеджері: кіру деректерін ұрлауды қайсысы тоқтатады

VPN мен құпиясөз менеджері аккаунт қауіпсіздігі туралы әңгімелерде екеуі де аталады, бірақ олар әртүрлі нәрселерді қорғайды. Туннель сұранысты тасымалдап, жолды жасырады; менеджер қай құпияны ұсынуды шешеді, оны тыныштық күйінде шифрлап сақтайды және сіз үшін есте ұстайды. Екеуі бірін-бірі алмастырмайды, ал істен шығу режимдері әрең қиысады. Оларды тапсырма бойынша салыстыру бірдеңе қате болғанда қай басқаруға жүгінуді көрсетеді.

Бір кіру ішіндегі екі тапсырма

Кірген кезде VPN тасымал сұрағына жауап береді: бұл пакеттер қай жолмен жүреді және алыс жақ нені көреді. Құпиясөз менеджері кіру деректерінің сұрағына жауап береді: қай құпия осы сайтқа тиесілі, қайда сақталады және оны қоймада не қорғайды. Біріншісі желі қасиеті, екіншісі сақтау мен сәйкестендіру қасиеті.

Сондықтан мінсіз жұмыс істейтін туннель құпиясөздерді қайта пайдалануға қарсы ештеңе істемейді. Ол бірегей құпия жасай алмайды, екі аккаунттың бірін бөлісетінін байқай алмайды немесе сізді қате жазбаны кіру бетінің сенімді көшірмесіне қоюдан тоқтата алмайды. Бұл менеджер мен аккаунтты реттеудің жұмысы.

Керісінше де дұрыс. Күшті бірегей құпиясөздерге толы қойма шифрланбаған сессияны оқитын дұшпан желіге қарсы ештеңе істемейді, ал сіздің аймағыңыздан қосылымдарды қабылдамайтын қызметке қарсы да ештеңе істемейді. Екі құрал, екі ақау жиынтығы, ал дұрыс емес құралды кінәлаған есеп бәрінің уақытын жоғалтады.

Туннель нені қорғай алады, нені қорғай алмайды

Туннель клиент пен VPN шлюзі арасындағы, ал дизайнға байланысты шлюз бен межелі жер арасындағы трафикті қорғайды. Бұл ауқым адамдар сатып алар кезде ойлағаннан тар. Ол кіру деректері жеткеннен кейін болатынды қорғамайды және туннель ешқашан тасымалдамаған маршрутпен шығатын сессияны да қорғамайды.

Фишинг ең айқын жағдай. Алдамшы сайтқа баратын шифрланған жол құпиясөзді бәрібір дұрыс емес алушыға жеткізеді, ал аккаунт жоғалғанда туннель өз жұмысын мінсіз орындады. Құрылғыдағы зиянды бағдарлама екінші жағдай: браузерге жеткілікті қолжетімділігі бар бағдарлама сымды қандай шифр қорғаса да, кіру деректерін қолданылған сәтте оқи алады.

Шығу мекенжайын өзгертудің жоспарлауға тұрарлық жанама әсері бар. Жаңа желіден кіру келгенде қызмет қосымша тексеру сұрауы мүмкін, бұл заңды жауап, ал екі құралдың да ақауы емес. Өзіңіз тудырған сұранысты байланыссыз код сұрауынан ажыратыңыз.

Менеджер қай құпиясөзді ұсынуды қалай шешеді

Менеджерлер сақталған кіруді веб-сайт мекенжайларымен байланыстырып, сәйкестендіру ережелерін қолданады. Сол ережелер қауіпсіздікке қатысты бөлік, олар реттелетін. Хосттың нақты сәйкестігі ең қатаң; негізгі домен немесе басталады-ережесі ыңғайлырақ және көбірек субдомендерді қамтиды, ойламағандарыңызды да.

Бейтаныс бетте күтілетін кіру болмаса, құпиясөзді қолмен көшіруден бұрын мекенжайды оқыңыз. Сәйкессіздіктің жазықсыз түсіндірмесі болуы мүмкін, мысалы, қайта жасалғаннан кейінгі басқа субдомен, және бет өзі айтқандай емес екенінің алғашқы белгісі де болуы мүмкін. Қолмен көшіру — менеджердің алдын алуы тиіс қадам.

Сәтті автоматты толтыру да кепілдік емес. Сәйкестендіру ережесі, браузер және құрылғы ортасы бірге шешеді, сондықтан толтырылған өріс ереженің сәйкескенін дәлелдейді, сайттың шынайылығын емес.

Қойма қауіпсіздігі, қалпына келтіру және экспорт

Қойманы қорғау менеджердің ісі. Өнімдер кілтті қалай шығаратыны, қойманы шифрлайтыны, синхрондайтыны және қолжетімділікті қалпына келтіретіні бойынша ерекшеленеді, ал өзіңіз іске қосқан нұсқа үшін сенімді сипаттама тек жеткізушінің құжаттары. Мысалы, Bitwarden клиент жағындағы шифрлауды сәулетінің бөлігі ретінде құжаттайды, яғни сервер құпиялардың өзін емес, шифрмәтінді сақтайды.

Қалпына келтіруді төтенше жағдайға дейін түсініңіз. Қалпына келтіру әдісі жоқ ұмытылған басты құпиясөз — мәңгілік жоғалту, ал тым оңай қалпына келтіру әдісі — кірудің екінші жолы. Қандай айырбас жасағаныңызды шешіп, оны жазып қойыңыз.

Экспорт — адамдар ұмытатын бөлік. Жүктеулер қалтасында жатқан ашық мәтінді экспорт әрбір кіру дерегінің көшірмесі, ал VPN-ге қосылу оны мүлдем қорғамайды. Егер экспорт шынымен қажет болса, оны шифрлап, ашық мәтінді жоймас бұрын мұрағаттың ашылатынын дәлелдеңіз.

gpg --symmetric --cipher-algo AES256 -o vault-export.json.gpg vault-export.json
gpg -d vault-export.json.gpg > /dev/null && echo decrypt-ok

Менеджерді, браузерді және операциялық жүйені қолдауда ұстаңыз. Құрылғыға қолжетімділігі бар ескірген клиент сақталған кіру деректері үшін шифрланбаған Wi-Fi желісінің дұрыс аутентификацияланған сессияға қатысты тәуекелінен үлкен тәуекел.

Екеуі шынымен қайда кездеседі

Олар кіру нысанында кездеседі және басқа жерде емес. Оған дейінгінің бәрі желіге тиесілі, одан кейінгінің бәрі қызметке тиесілі. Менеджер құпияны береді, желі оны тасымалдайды, ал қызмет оны қабылдау-қабылдамауды шешеді. Бірегей кіру деректері, тиісті қосымша аутентификация және қалпына келтіру жоспары туннель болса да, болмаса да пайдалы болып қалады, ал туннель сізге шынымен қажет желілік қасиет үшін пайдалы болып қалады.

Әр басқаруды ол шынымен шешетін мәселе үшін таңдаңыз және бірі екіншісін жабатынын күтуді қойыңыз. Туннель қойма емес, ал қойма жол емес.