ಸಾರ್ವಜನಿಕ VPN ಪಾಸ್ವರ್ಡ್: ಅದು ನಿಮ್ಮ ಇಮೇಲ್ ಪಾಸ್ವರ್ಡ್ ಆಗಿರಬಾರದು ಏಕೆ

ಸಾರ್ವಜನಿಕ VPN ಡೈರೆಕ್ಟರಿಗಳಲ್ಲಿ ಪ್ರೊಫೈಲ್ಗಳು ಸಾವಿರಾರು ಇತರ ಜನರ ಬಳಿಯೂ ಇರುವ ಸರ್ವರ್, ಬಳಕೆದಾರಹೆಸರು ಮತ್ತು ಪಾಸ್ವರ್ಡ್ ಅನ್ನು ಪಟ್ಟಿ ಮಾಡುತ್ತವೆ, ಮತ್ತು ನೆನಪಿಡಬಹುದಾದದ್ದನ್ನು ಟೈಪ್ ಮಾಡುವ ಪ್ರಲೋಭನೆ ಇರುತ್ತದೆ. ಆ ಪ್ರವೃತ್ತಿಯೇ ಸಮಸ್ಯೆ: ಮೌಲ್ಯವು ವೈಯಕ್ತಿಕ ರಹಸ್ಯವಲ್ಲ, ಮತ್ತು ನೀವು ಅದನ್ನು ಮತ್ತೆ ಬಳಸುವ ಯಾವುದೇ ವಿಷಯವೂ ಸಾರ್ವಜನಿಕವಾಗುತ್ತದೆ. ಪ್ರಕಟಿಸಿದ ಲಾಗಿನ್ ಅನ್ನು ಸಾರ್ವಜನಿಕ ಸೇವೆಯ ಹಂಚಿಕೆಯ ಕೀಲಿಯಂತೆ ಪರಿಗಣಿಸಿ, ಮತ್ತು ನಿಮ್ಮನ್ನು ಗುರುತಿಸುವ ಪ್ರತಿ ಖಾತೆಯನ್ನು ಸಂಪೂರ್ಣವಾಗಿ ಬೇರೆ ವರ್ಗವಾಗಿ. ಈ ಪ್ರತ್ಯೇಕತೆಯನ್ನು ಅದು ಮುಖ್ಯವಾಗುವ ದಿನದವರೆಗೆ ಕಾಪಾಡಿಕೊಳ್ಳುವುದು ಸುಲಭ.

ರುಜುವಾತು ನಿಜವಾಗಿ ಏನು

ಸಾರ್ವಜನಿಕ VPN ಡೈರೆಕ್ಟರಿಯಲ್ಲಿ ಪ್ರಕಟಿಸಿದ ಲಾಗಿನ್ ಆಪರೇಟರ್ ಮತ್ತು ಪುಟವನ್ನು ಓದುವ ಯಾರಾದರೂ ನಡುವಿನ ಪ್ರವೇಶ ವ್ಯವಸ್ಥೆಯಾಗಿದೆ. ಅದು ವ್ಯಕ್ತಿಯ ಬದಲು ಹಂಚಿಕೆಯ ಸೇವಾ ಖಾತೆಯನ್ನು ಗುರುತಿಸಬಹುದು, ಮತ್ತು ಆಪರೇಟರ್ ಗೇಟ್ವೇನಲ್ಲಿ ಸಂಪರ್ಕವನ್ನು ಗಮನಿಸಬಹುದು.

ಕೊನೆಯ ಅಂಶಕ್ಕೆ ವಿಶೇಷ ಒತ್ತು ಅರ್ಹವಾಗಿದೆ: ಸುರಂಗವನ್ನು ಮುಗಿಸುವವರು ಅದರೊಳಗೆ ಬರುವ ಮತ್ತು ಅದರಿಂದ ಹೊರಹೋಗುವ ಸಂಚಾರವನ್ನು ನೋಡುತ್ತಾರೆ, ಮತ್ತು ಅದನ್ನು ತೆರೆದ ಪಾಸ್ವರ್ಡ್ ಅನ್ನು ಹಿಡಿದಿರುತ್ತಾರೆ. ಮೇಲ್ ಖಾತೆಗಾಗಿ ಮೌಲ್ಯವನ್ನು ಮತ್ತೆ ಬಳಸುವುದು ಆಪರೇಟರ್ಗೆ ಅವರು ಎಂದಿಗೂ ಊಹಿಸಲು ಸಾಧ್ಯವಿರಬಾರದಿದ್ದ ಖಾತೆಯ ಬಗ್ಗೆ ಏನನ್ನೋ ಹೇಳುತ್ತದೆ. ಹಂಚಿಕೆಯ ಪಾಸ್ವರ್ಡ್ ಯಾವುದೇ ಅರ್ಥಪೂರ್ಣ ಅರ್ಥದಲ್ಲಿ ರಹಸ್ಯವಲ್ಲ, ಏಕೆಂದರೆ ಅನೇಕ ಜನರು ಅದನ್ನು ಹಿಡಿದಿರುತ್ತಾರೆ. ವರ್ಗಗಳು ಬೇರೆ: ಸಾರ್ವಜನಿಕ ಪ್ರವೇಶ ರಹಸ್ಯ, ಖಾಸಗಿ ಖಾತೆಯ ಪಾಸ್ವರ್ಡ್, ಕ್ಲೈಂಟ್ ಪ್ರಮಾಣಪತ್ರ ಮತ್ತು ಪೀರ್ ಕೀ, ಪ್ರತಿಯೊಂದೂ ಬೇರೆ ಪ್ರಶ್ನೆಗೆ ಉತ್ತರಿಸುತ್ತದೆ.

ಮತ್ತೆ ಬಳಕೆ ತಿಳಿದ ಮೌಲ್ಯ, ದುರ್ಬಲವಲ್ಲ

ಪಾಸ್ವರ್ಡ್ ಶಕ್ತಿಯ ಮಾರ್ಗಸೂಚಿಗಳು ಸಾಮಾನ್ಯವಾಗಿ ಉದ್ದ ಮತ್ತು ವಿಶಿಷ್ಟತೆಯ ಮೇಲೆ ಕೇಂದ್ರೀಕರಿಸುತ್ತವೆ, ಮತ್ತು ವಿಶಿಷ್ಟತೆಯನ್ನು ಮತ್ತೆ ಬಳಕೆ ನಾಶಪಡಿಸುತ್ತದೆ. ಎರಡು ಸ್ಥಳಗಳಲ್ಲಿ ಬಳಸಿದ ಉದ್ದವಾದ ಪಾಸ್ವರ್ಡ್, ಎರಡರಲ್ಲಿ ಒಂದು ಸೋರಿಕೆಯಾದ ಕ್ಷಣ ಎರಡರಲ್ಲೂ ತಿಳಿದ ಮೌಲ್ಯವಾಗುತ್ತದೆ.

ಕ್ರೆಡೆನ್ಶಿಯಲ್ ಸ್ಟಫಿಂಗ್ ಆ ಅತಿವ್ಯಾಪನೆಯನ್ನು ಅವಲಂಬಿಸಿದೆ, ಮತ್ತು ಸಾರ್ವಜನಿಕ ಡೈರೆಕ್ಟರಿಗಳು ಜೋಡಿಯ ಮೊದಲ ಅರ್ಧವನ್ನು ಯಾರಿಗಾದರೂ ಉಚಿತವಾಗಿಸುತ್ತವೆ. ಪ್ರತಿ ಸೇವೆಗೆ ಪ್ರತ್ಯೇಕ ಮೌಲ್ಯವನ್ನು ರಚಿಸುವುದು ಹೆಚ್ಚು ನೆನಪಿಡಬಹುದಾದ ಯಾವುದನ್ನೂ ಕೇಳದೆ ಆ ಅನುಕೂಲವನ್ನು ತೆಗೆದುಹಾಕುತ್ತದೆ. ಉದ್ದವು ಸಾರ್ವಜನಿಕ ಪುಟದಲ್ಲಿ ಈಗಾಗಲೇ ಮುದ್ರಿತವಾಗಿರುವ ಮೌಲ್ಯವನ್ನು ಎಂದಿಗೂ ಸರಿದೂಗಿಸುವುದಿಲ್ಲ.

ಪಾಸ್ವರ್ಡ್ ಈಗಾಗಲೇ ಮತ್ತೆ ಬಳಸಲಾಗಿದ್ದರೆ

ಸಂಬಂಧವಿಲ್ಲದ ಖಾತೆಯನ್ನು ಅದರ ಪರಿಶೀಲಿಸಿದ ಮರುಪ್ರಾಪ್ತಿ ಪ್ರಕ್ರಿಯೆಯ ಮೂಲಕ ಬದಲಿಸಿ, ನಂತರ ಅದರ ಸಕ್ರಿಯ ಅವಧಿಗಳು ಮತ್ತು ಮರುಪ್ರಾಪ್ತಿ ಸೆಟ್ಟಿಂಗ್ಗಳನ್ನು ಪರಿಶೀಲಿಸಿ, ಏಕೆಂದರೆ ಹಳೆಯ ಅವಧಿಯನ್ನು ಜೀವಂತವಾಗಿ ಬಿಡುವ ಮರುಹೊಂದಿಕೆ ಕೆಲಸವನ್ನು ಮುಗಿಸಿಲ್ಲ. ತಪ್ಪನ್ನು ತೋರಿಸಲು ಪಾಸ್ವರ್ಡ್ ಅನ್ನು VPN ಬೆಂಬಲಕ್ಕೆ ಕಳುಹಿಸಬೇಡಿ. ಬಹು-ಅಂಶ ದೃಢೀಕರಣ ಲಭ್ಯವಿರುವಲ್ಲಿ ಅದನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಿ, ಏಕೆಂದರೆ ಅದು ಸೋರಿಕೆಯಾದ ಪಾಸ್ವರ್ಡ್ ಅನ್ನು ಮೀರಿ ಉಳಿಯುತ್ತದೆ.

ಆಪರೇಟರ್ ದಾಖಲಿಸುವ ಯಾವುದೇ ಪ್ರಕ್ರಿಯೆಯ ಮೂಲಕ VPN ರುಜುವಾತುಗಳನ್ನು ತಿರುಗಿಸಿ, ಮತ್ತು ಇದು ನಿಮ್ಮ ಸ್ವಂತ ಖಾತೆಯನ್ನು ಬದಲಿಸುವುದಕ್ಕಿಂತ ಪ್ರತ್ಯೇಕ ಕ್ರಿಯೆ ಎಂದು ಗಮನಿಸಿ. ಎರಡೂ ಬದಲಾವಣೆಗಳನ್ನು ಒಂದೇ ಟಿಕೆಟ್ನಲ್ಲಿ ಇರಿಸಿ, ಒಂದು ಇನ್ನೊಂದನ್ನು ಆವರಿಸಿದೆ ಎಂದು ಯಾರೂ ಭಾವಿಸದಂತೆ.

ಪಾಸ್ವರ್ಡ್ ಬದಲು ಖಾಸಗಿ ಕ್ಲೈಂಟ್ ಕೀ ಒಡ್ಡಲ್ಪಟ್ಟರೆ, ರದ್ದತಿಯೇ ಪರಿಹಾರ. ಇಮೇಲ್ ಪಾಸ್ವರ್ಡ್ ಬದಲಿಸುವುದು ನಕಲಿಸಿದ ಕೀಯನ್ನು ತೆಗೆದುಹಾಕುವುದಿಲ್ಲ.

ತಿರುಗಿಸುವ ಮೊದಲು ರುಜುವಾತಿನ ಪ್ರಕಾರವನ್ನು ಪರಿಶೀಲಿಸಿ

ಏನನ್ನೂ ರಚಿಸುವ ಮೊದಲು ಕ್ಷೇತ್ರವು ನಿಜವಾಗಿ ಏನನ್ನು ನಿರೀಕ್ಷಿಸುತ್ತದೆ ಎಂಬುದನ್ನು ಗುರುತಿಸಿ. ಪೋರ್ಟಲ್ ಕೊಠಡಿ ಕೋಡ್, ಪೀರ್ ಕೀ ಮತ್ತು ಪಾಸ್ವರ್ಡ್ ಪರಸ್ಪರ ಬದಲಾಯಿಸಲಾಗದವು, ಮತ್ತು ತಪ್ಪಾದದ್ದನ್ನು ತಿರುಗಿಸುವುದು ಒಡ್ಡುವಿಕೆಯನ್ನು ಅಲ್ಲೇ ಉಳಿಸುತ್ತದೆ.

python3 -c 'import secrets; print(secrets.token_urlsafe(24))'
gpg --gen-random --armor 2 32
pass generate work/mail 24

ರಚಿಸಿದ ಮೌಲ್ಯಗಳನ್ನು ಟಿಪ್ಪಣಿಯ ಬದಲು ಪಾಸ್ವರ್ಡ್ ನಿರ್ವಾಹಕದಲ್ಲಿ ಸಂಗ್ರಹಿಸಿ, ಪ್ರತ್ಯೇಕ ನಮೂದುಗಳು ಬಳಸಲರ್ಹವಾಗಿ ಉಳಿಯಲು. ನಂತರ ಹಳೆಯದನ್ನು ಎಸೆಯುವ ಮೊದಲು ಹೊಸ ಮೌಲ್ಯ ಕೆಲಸ ಮಾಡುತ್ತದೆ ಎಂದು ದೃಢೀಕರಿಸಿ, ಮತ್ತು ಎರಡೂ ಘಟನೆಗಳನ್ನು ಒಂದೇ ಟಿಕೆಟ್ನಲ್ಲಿ ಇರಿಸಿ.

ಹಳೆಯ ಲಾಗಿನ್ ಬಳಸಿದ ಯಾವುದೇ ಹಂಚಿದ ಸ್ಥಾಪನೆಯಲ್ಲಿ ಸಂಗ್ರಹಿಸಿದ ರುಜುವಾತುಗಳನ್ನು ಸ್ವಚ್ಛಗೊಳಿಸಿ ಮುಗಿಸಿ. ಸರ್ವರ್ನಿಂದ ತೆಗೆದ ರುಜುವಾತು ಕೂಡ ಸೋರಿಕೆಯೇ, ಸಾಧನವು ಕ್ಯಾಶ್ ಮಾಡಿದ ಪ್ರತಿಯೊಂದಿಗೆ ಮತ್ತೆ ಸಂಪರ್ಕಿಸುತ್ತಲೇ ಇದ್ದರೆ.