ಟೋಕನ್ ಕೋಡ್, ಸ್ಮಾರ್ಟ್ ಕಾರ್ಡ್ ಅಥವಾ FIDO ಕೀ: VPN ಏನನ್ನು ಸ್ವೀಕರಿಸುತ್ತದೆ

ಒಂದೇ ಕನೆಕ್ಟರ್ ಮತ್ತು ಒಂದೇ ಕೀಲಿಬಳೆಯನ್ನು ಹೊಂದಿರುವ ಮೂರು ಸಾಧನಗಳು ಪರಸ್ಪರ ಸಂಬಂಧವಿಲ್ಲದ ಮೂರು ವಿನಿಮಯಗಳಲ್ಲಿ ಪಾಲ್ಗೊಳ್ಳುತ್ತವೆ. ಒಂದು ಸರ್ವರ್ ಪರಿಶೀಲಿಸುವ ಕೋಡ್ ತೋರಿಸುತ್ತದೆ, ಇನ್ನೊಂದು ಸಾಧನದಿಂದ ಎಂದಿಗೂ ಹೊರಹೋಗದ ಕೀಯಿಂದ ಸಹಿ ಮಾಡುತ್ತದೆ, ಮತ್ತು ಮೂರನೆಯದು ತನ್ನದೇ ಪ್ರೋಟೋಕಾಲ್ ಮೂಲಕ ಬ್ರೌಸರ್ ಸೈನ್-ಇನ್ ಅನ್ನು ಅನುಮೋದಿಸುತ್ತದೆ. ಆದ್ದರಿಂದ VPN ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ಬಳಸಬೇಕೋ ಹಾರ್ಡ್ವೇರ್ ಟೋಕನ್ಗಳನ್ನೋ ಎಂಬ ಪ್ರಶ್ನೆ ಒಂದು ಸ್ವರೂಪವನ್ನು ಸಾಧನ ವರ್ಗದೊಂದಿಗೆ ಹೋಲಿಸುತ್ತದೆ. ಉತ್ತರವು ನೀವು ನಿಜವಾಗಿ ಮೂರರಲ್ಲಿ ಯಾವುದನ್ನು ಖರೀದಿಸಿದ್ದೀರಿ ಎಂಬುದನ್ನು ಅವಲಂಬಿಸಿದೆ.

ಸಾಧನಕ್ಕಿಂತ ಮೊದಲು ಸಾಕ್ಷ್ಯವನ್ನು ಹೆಸರಿಸಿ

ಏಕ-ಬಾರಿ ಕೋಡ್ ಟೋಕನ್ ಒಂದು ಮೌಲ್ಯವನ್ನು ಉತ್ಪಾದಿಸುತ್ತದೆ, ಅದನ್ನು ದೃಢೀಕರಣ ಸೇವೆ ತನ್ನದೇ ಕ್ರಮದಿಂದ ಮಾನ್ಯಗೊಳಿಸುತ್ತದೆ. VPN ಆ ಸೇವೆಯನ್ನು RADIUS ಅಥವಾ ಫೆಡರೇಟೆಡ್ ಗುರುತು ಪೂರೈಕೆದಾರರ ಮೂಲಕ ತಲುಪಬಹುದು, ಮತ್ತು ಟೋಕನ್ ಸುರಂಗಕ್ಕೇ ಸೇರಿದ ಯಾವುದನ್ನೂ ಎಂದಿಗೂ ಇಟ್ಟುಕೊಳ್ಳಬೇಕಿಲ್ಲ. ಅದು ಸಾಬೀತುಪಡಿಸುವುದು ಏನೆಂದರೆ ವ್ಯಕ್ತಿಯು ಕೋಡ್ ಉತ್ಪಾದಿಸುವ ಸಾಧನವನ್ನು ಹೊಂದಿದ್ದಾರೆ. ಕೋಡ್ ಟೈಪ್ ಮಾಡಿದ ಯಂತ್ರದ ಬಗ್ಗೆ ಅದು ಏನನ್ನೂ ಸಾಬೀತುಪಡಿಸುವುದಿಲ್ಲ.

ಸ್ಮಾರ್ಟ್ ಕಾರ್ಡ್ ಮಾದರಿಯ ಟೋಕನ್ ಖಾಸಗಿ ಕೀಯನ್ನು ಸಂಗ್ರಹಿಸಿ ಕೇಳಿದಾಗ ಸಹಿ ಮಾಡುವ ಕ್ರಿಯೆಯನ್ನು ನಿರ್ವಹಿಸುತ್ತದೆ, ಹೀಗೆ ಕೀಯನ್ನು ರಫ್ತು ಮಾಡದೆ ಪ್ರಮಾಣಪತ್ರದ ಗುರುತು ಸಾಬೀತಾಗುತ್ತದೆ. ಅದರ ಪಕ್ಕದ ಪ್ರಮಾಣಪತ್ರ ಸಾರ್ವಜನಿಕ ಸಾಮಗ್ರಿ, ಮತ್ತು ಆ ಪ್ರಮಾಣಪತ್ರವನ್ನು ನೀಡುವುದು ಕೀಯನ್ನು ನೀಡುವುದಕ್ಕಿಂತ ಸಂಪೂರ್ಣ ಬೇರೆ ಕ್ರಿಯೆ.

FIDO ಕೀ ಮತ್ತೆ ಮೂರನೇ ಪ್ರೋಟೋಕಾಲ್ನಲ್ಲಿ ಮಾತನಾಡುತ್ತದೆ. ಬ್ರೌಸರ್ ಆಧಾರಿತ ಸೈನ್-ಇನ್ ಅನ್ನು ಗುರುತು ಪೂರೈಕೆದಾರರ ಬಳಿ ಬಳಸಬಹುದು, ಆದರೆ ಆ ವೆಬ್ಸೈಟ್ನಲ್ಲಿ ಯಶಸ್ಸು ಅದೇ ಕೀ VPN ಕ್ಲೈಂಟ್ನ ಸ್ಮಾರ್ಟ್ ಕಾರ್ಡ್ ಇಂಟರ್ಫೇಸ್ ಮೂಲಕ ಕಾಣಿಸುತ್ತದೆ ಎಂದು ಅರ್ಥವಲ್ಲ.

ಕೆಲವು ಸಾಧನಗಳು ಈ ಅನ್ವಯಗಳಲ್ಲಿ ಹಲವನ್ನು ಅಕ್ಕಪಕ್ಕದಲ್ಲಿ ಜಾರಿಗೊಳಿಸುತ್ತವೆ, ಮತ್ತು ತಯಾರಕರ ದಾಖಲೆಗಳು ಮೋಡ್ಗಳನ್ನು ಪ್ರತ್ಯೇಕವಾಗಿ ಪಟ್ಟಿ ಮಾಡುವುದು ಅದೇ ಕಾರಣಕ್ಕೆ. ಮಾರುಕಟ್ಟೆಯ ಪ್ರತಿ ಕೀ ಪ್ರತಿ ಮೋಡ್ ಅನ್ನು ಬೆಂಬಲಿಸುತ್ತದೆ ಎಂಬುದಕ್ಕೆ ಇದು ಸಾಕ್ಷ್ಯವಲ್ಲ.

ಹಾರ್ಡ್ವೇರ್ ಕೀಯನ್ನು ರಕ್ಷಿಸುತ್ತದೆ, ನೀತಿಯನ್ನಲ್ಲ

ಪ್ರಮಾಣಪತ್ರ ಹೊಂದಿರುವ ಸಾಧನದ PIN ಸಾಮಾನ್ಯವಾಗಿ ಕೀಯ ಸ್ಥಳೀಯ ಬಳಕೆಗೆ ಅನುಮತಿ ನೀಡುತ್ತದೆ, ಮತ್ತು ಅದು VPN ಖಾತೆ ವ್ಯವಸ್ಥೆ ಪರಿಶೀಲಿಸುವ ಗುಪ್ತಪದವಲ್ಲ. ದೃಢೀಕರಣ ಸಾಧನಗಳ ಕುರಿತು NIST ಮಾರ್ಗಸೂಚಿ ಮುಂತಾದ ಮಾರ್ಗಸೂಚಿಗಳು ಆ ಸ್ಥಳೀಯ ಇನ್ಪುಟ್ ಅನ್ನು ಸಕ್ರಿಯಗೊಳಿಸುವ ರಹಸ್ಯ ಎಂದು ಕರೆಯುತ್ತವೆ, ಅದು ದೃಢೀಕರಣ ಸಾಧನದಿಂದ ಬೇರೆ. ಭರವಸೆ ಸಂಪೂರ್ಣ ವಿನ್ಯಾಸದಿಂದ ಬರುತ್ತದೆ, ಪರದೆಯ ಮೇಲಿನ ಕೇಳಿಕೆಗಳ ಸಂಖ್ಯೆಯಿಂದ ಅಲ್ಲ.

ನೋಂದಣಿ, ನವೀಕರಣ ಮತ್ತು ತೆಗೆಯುವಿಕೆ ಯಾವುದೇ ಸಂದರ್ಭದಲ್ಲಿ ಗುರುತಿನ ಮಾಲೀಕರಲ್ಲಿಯೇ ಉಳಿಯುತ್ತದೆ. ಯಾರು ನೋಂದಾಯಿಸಬಹುದು ಎಂದು ಯಾರೋ ಇನ್ನೂ ನಿರ್ಧರಿಸುತ್ತಾರೆ, ರುಜುವಾತನ್ನು ಸರಿಯಾದ ವ್ಯಕ್ತಿಗೆ ಬಂಧಿಸುತ್ತಾರೆ, ಮತ್ತು ಸಾಧನ ಕಳೆದುಹೋದಾಗ ಬದಲಾವಣೆಯನ್ನು ಸಾಧ್ಯಗೊಳಿಸುತ್ತಾರೆ. ಹೊಸ ಕೀ ಖರೀದಿಸುವುದು ಹಳೆಯದನ್ನು ರದ್ದುಗೊಳಿಸುವುದಿಲ್ಲ.

ಹಾರ್ಡ್ವೇರ್ ಆಯ್ಕೆ ಮಾಡುವ ಮೊದಲು ಸೈನ್-ಇನ್ ವಿಧಿಯನ್ನು ವಿವರಿಸಿ: ಬಳಕೆದಾರರು ಕೋಡ್ ಟೈಪ್ ಮಾಡುತ್ತಾರೆಯೇ, ಸಹಿ ಕೀಯನ್ನು ತೆರೆಯುತ್ತಾರೆಯೇ, ಅಥವಾ ಬ್ರೌಸರ್ ಕೇಳಿಕೆಯನ್ನು ಅನುಮೋದಿಸುತ್ತಾರೆಯೇ? ಪ್ರತಿ ಉತ್ತರವೂ ಬೇರೆ ಕ್ಲೈಂಟ್, ಬೇರೆ ಗೇಟ್ವೇ ಸೆಟ್ಟಿಂಗ್ ಮತ್ತು ಸಹಾಯ ಡೆಸ್ಕ್ಗೆ ಬೇರೆ ಸ್ಕ್ರಿಪ್ಟ್ ಅನ್ನು ಸೂಚಿಸುತ್ತದೆ.

ಪ್ರಾಯೋಗಿಕವಾಗಿ ಹರಿವುಗಳು ಎಲ್ಲಿ ಬೇರ್ಪಡುತ್ತವೆ

ಕೋಡ್ ಟೋಕನ್ ಅನ್ನು ಆರಂಭಿಸುವುದು ಸುಲಭ ಮತ್ತು ನಂಬಿಕಾರ್ಹ ನಕಲಿ ಪುಟದ ಎದುರು ಅತ್ಯಂತ ದುರ್ಬಲ, ಏಕೆಂದರೆ ಟೈಪ್ ಮಾಡಿದ ಕೋಡ್ ಅನ್ನು ನೈಜ ಸಮಯದಲ್ಲಿ ರವಾನಿಸಬಹುದು. ಪ್ರಮಾಣಪತ್ರ ಹೊಂದಿರುವ ಕೀ ಆ ದಾಳಿ ವರ್ಗವನ್ನು ಎದುರಿಸುತ್ತದೆ ಮತ್ತು ನಿರ್ವಹಿಸಲು ಹೆಚ್ಚು ದುಬಾರಿ, ಏಕೆಂದರೆ ನೀಡುವಿಕೆ ಮತ್ತು ರದ್ದತಿ ಸೇವೆಯ ಭಾಗವಾಗುತ್ತವೆ. FIDO ಕೀ ವೆಬ್ ಸೈನ್-ಇನ್ನೊಂದಿಗೆ ಇರುತ್ತದೆ ಮತ್ತು ಗುರುತು ಪೂರೈಕೆದಾರರು ಅದನ್ನು ಈ ಅನ್ವಯಕ್ಕೆ ಬೆಂಬಲಿಸುತ್ತಾರೆಯೇ ಎಂಬುದರ ಮೇಲೆ ಸಂಪೂರ್ಣವಾಗಿ ಅವಲಂಬಿತವಾಗಿದೆ.

ಮಿಶ್ರ ಪರಿಸರಗಳು ಸಾಮಾನ್ಯ, ಮತ್ತು ಅವು ತಾನಾಗಿಯೇ ತಪ್ಪಲ್ಲ: ಸುರಂಗಕ್ಕೆ ಪ್ರಮಾಣಪತ್ರ ಮತ್ತು ಆಡಳಿತ ಕನ್ಸೋಲ್ಗೆ ಕೋಡ್ ಟೋಕನ್ ಸುಸಂಗತ ವಿಭಜನೆ, ಎರಡೂ ಒಂದೇ ಗುರುತಿನ ವಿರುದ್ಧ ನೋಂದಾಯಿತವಾಗಿದ್ದರೆ. ಮುರಿಯುವುದು ಯಾರೂ ದಾಖಲಿಸದ ವಿಭಜನೆ, ಅಲ್ಲಿ ಸಹಾಯ ಡೆಸ್ಕ್ ಬಳಕೆದಾರರಿಗೆ ಯಾವ ಅಂಶ ಕೊರತೆಯಿದೆ ಎಂದು ಹೇಳಲಾಗುವುದಿಲ್ಲ.

ನಿರ್ಧಾರವನ್ನು ಮೂರ್ತಗೊಳಿಸಿ

ನಿಜವಾದ ಬಳಕೆದಾರರು ಮಾಡುವ ಹಂತಗಳ ಕ್ರಮವಾಗಿ ವಿಧಿಯನ್ನು ಬರೆಯಿರಿ, ನಂತರ ಕ್ಲೈಂಟ್, ಗೇಟ್ವೇ ಮತ್ತು ಗುರುತು ಪೂರೈಕೆದಾರ ಎಲ್ಲರೂ ಆ ಕ್ರಮವನ್ನು ಬೆಂಬಲಿಸುತ್ತಾರೆಯೇ ಎಂದು ಪರಿಶೀಲಿಸಿ. ಅಸಂಗತಿ ಸಾಮಾನ್ಯವಾಗಿ ಕೊನೆಯ ಹಂತದಲ್ಲಿ ಕಾಣಿಸುತ್ತದೆ, ಅಲ್ಲಿ ಕ್ಲೈಂಟ್ ಸಾಧನವನ್ನು ಸಂಬೋಧಿಸಲೇ ಸಾಧ್ಯವಿಲ್ಲ.

ನಂತರ ಸಾಧನ ಕಳೆದುಹೋದಾಗ ಅಥವಾ ಪ್ರಮಾಣಪತ್ರ ಅವಧಿ ಮುಗಿದಾಗ ಏನಾಗುತ್ತದೆ ಎಂದು ಖಚಿತಪಡಿಸಿ. ಆ ಉತ್ತರ ಬರೆಯದಿದ್ದರೆ, ನಿಯೋಜನೆಯಲ್ಲಿ ಸೋಮವಾರ ಬೆಳಿಗ್ಗೆ ಪತ್ತೆಯಾಗುವ ಕೊರತೆ ಇದೆ.

pkcs11-tool --list-slots
pkcs11-tool --list-objects --type cert