ಅದೇ ಲ್ಯಾಪ್‌ಟಾಪ್‌ನಲ್ಲಿ TOTP ನಿಜವಾಗಿಯೂ ಎರಡನೇ ಅಂಶವೇ?
VPN ಲ್ಯಾಪ್‌ಟಾಪ್‌ನ ಕೋಡ್ ಜನರೇಟರ್ ಅದೇ ರಾಜಿಗೊಳಿಸುವಿಕೆ ಗಡಿಯೊಳಗೆ ಇರುವ ಸ್ವಾಮ್ಯ ಅಂಶವಾಗಿದೆ. ಮೊದಲು ಬೀಜ ಮತ್ತು ಅಧಿವೇಶನವನ್ನು ಅನುಸರಿಸಿ.
ಮೊದಲು ಗುಪ್ತಪದ ಮತ್ತು ನಂತರ ಆರು ಅಂಕಿಯ ಕೋಡ್ ಕೇಳುವ VPN ಕ್ಲೈಂಟ್‌ಗೆ ಸೈನ್ ಇನ್ ಮಾಡಿ, ಮತ್ತು ಎರಡು ಪ್ರಾಂಪ್ಟ್‌ಗಳು ಎರಡು ಸ್ವತಂತ್ರ ತಡೆಗಳಂತೆ ಕಾಣುತ್ತವೆ. ಅಂಶದ ಪ್ರಕಾರದಿಂದ ಎಣಿಸಿದರೆ ಅವು ಹಾಗೆಯೇ: ಗುಪ್ತಪದ ನೀವು ತಿಳಿದಿರುವುದು, ಕೋಡ್ ನೀವು ಹೊಂದಿರುವುದು. ಒಂದು ರಾಜಿಗೊಳಿಸಿದ ಲ್ಯಾಪ್‌ಟಾಪ್ ಏನನ್ನು ಬಹಿರಂಗಪಡಿಸುತ್ತದೆ ಎಂದು ಎಣಿಸಿದರೆ, ಅವು ಒಂದೇ ಗಡಿಗೆ ಕುಸಿಯಬಹುದು, ಏಕೆಂದರೆ ನೀವು ಹೊಂದಿರುವುದು ನೀವು ಟೈಪ್ ಮಾಡುತ್ತಿರುವ ಯಂತ್ರದಲ್ಲಿನ ಫೈಲ್. ಈ ಎರಡು ಎಣಿಕೆಗಳ ನಡುವಿನ ಅಂತರವೇ ಈ ವಿವೇಚನೆಯ ವಿಷಯ.
ಗುಪ್ತಪದ ಕ್ಷೇತ್ರದಿಂದ ಕೋಡ್ ಕ್ಷೇತ್ರದವರೆಗೆ ಒಂದು ಲಾಗಿನ್ ಅನ್ನು ಅನುಸರಿಸಿ
ಲೇಬಲ್‌ಗಳಲ್ಲ, ಕ್ರಮವನ್ನು ನೋಡಿ. ಕ್ಲೈಂಟ್ ಗುಪ್ತಪದ ಕಳುಹಿಸುತ್ತದೆ, ಸರ್ವರ್ ಎರಡನೇ ಸಾಕ್ಷ್ಯ ಬೇಕು ಎಂದು ಉತ್ತರಿಸುತ್ತದೆ, ಮತ್ತು ಕ್ಲೈಂಟ್ ಆರು ಅಥವಾ ಎಂಟು ಅಂಕಿಗಳಿಗೆ ಕ್ಷೇತ್ರ ತೆರೆಯುತ್ತದೆ. ಆ ಕ್ಷೇತ್ರದ ಹಿಂದೆ ಹಂಚಿದ ರಹಸ್ಯ ಮತ್ತು ಗಡಿಯಾರವನ್ನು ಹೊಂದಿರುವ ಜನರೇಟರ್ ಅಪ್ಲಿಕೇಶನ್ ಇದೆ. ಅದು ರಹಸ್ಯ ಮತ್ತು ಪ್ರಸ್ತುತ ಸಮಯದ ಹೆಜ್ಜೆಯಿಂದ ಮೌಲ್ಯವನ್ನು ಲೆಕ್ಕಿಸುತ್ತದೆ, ಮತ್ತು ಸರ್ವರ್ ರಹಸ್ಯದ ತನ್ನ ಪ್ರತಿಯಿಂದ ಅದೇ ಮೌಲ್ಯವನ್ನು ಮತ್ತೆ ಲೆಕ್ಕಿಸುತ್ತದೆ.
ಎರಡೂ ಕಡೆ ಒಂದೇ ಕೀ ಸಾಮಗ್ರಿ ಇರುತ್ತದೆ. ಈ ಸಮಮಿತಿಯೇ ಕೋಡ್ ಅನ್ನು ರಹಸ್ಯ ಎಂದು ವಿವರಿಸುವಾಗ ಜನರು ಕಳೆದುಕೊಳ್ಳುವ ಭಾಗ: ಪೂರೈಕೆದಾರರೂ ನಿಮ್ಮ ಕೋಡ್‌ಗಳನ್ನು ಉತ್ಪಾದಿಸಬಹುದು, ಆದ್ದರಿಂದ ಬೀಜ ಯಾವುದೇ ಒಂದು ಔಟ್‌ಪುಟ್‌ಗಿಂತ ಹೆಚ್ಚು ಮೌಲ್ಯಯುತವಾಗಿದೆ. ಸೋರಿಕೆಯಾದ ಕೋಡ್ ಒಂದು ಬಾರಿಯ ಮೌಲ್ಯ; ಅದನ್ನು ಉತ್ಪಾದಿಸಿದ ಬೀಜ ಬದಲಾಯಿಸುವವರೆಗೆ ಮಾನ್ಯ ಮೌಲ್ಯಗಳನ್ನು ಉತ್ಪಾದಿಸುತ್ತಲೇ ಇರುವ ಶಾಶ್ವತ ರುಜುವಾತು.
ಸಕ್ರಿಯಗೊಳಿಸುವಿಕೆ ಹರಿವಿನ ಇನ್ನೊಂದು ಅರ್ಧ. ಸಾಧನದ ಪಾಸ್‌ಕೋಡ್, ಬಯೋಮೆಟ್ರಿಕ್ ಪ್ರಾಂಪ್ಟ್ ಅಥವಾ ಗೂಢಲಿಪೀಕೃತ ಕಂಟೇನರ್‌ನಿಂದ ತೆರೆಯುವ ಜನರೇಟರ್ ಸ್ವಾಮ್ಯದ ಸಾಕ್ಷ್ಯದೊಂದಿಗೆ ಇನ್ನೂ ಏನನ್ನೋ ನೀಡುತ್ತದೆ. ಗೂಢಲಿಪೀಕರಣವಿಲ್ಲದೆ ಚಲಿಸಿ ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಮ್ ಅಧಿವೇಶನದಿಂದ ತೆರೆಯುವ ಜನರೇಟರ್ ಕೇವಲ ಫೈಲ್ ನೀಡುತ್ತದೆ. ಅದೇ ಅಪ್ಲಿಕೇಶನ್ ನೋಂದಣಿ ಹೇಗೆ ನಡೆಯಿತು ಎಂಬುದರ ಆಧಾರದಲ್ಲಿ ಎರಡೂ ವ್ಯವಸ್ಥೆಗಳನ್ನು ನೀಡಬಹುದು, ಆದ್ದರಿಂದ ನಿಯೋಜನೆಯ ನಿರ್ಧಾರ ಆ ಹಂತದಲ್ಲಿದೆ, ಅಪ್ಲಿಕೇಶನ್‌ನ ಮಾರ್ಕೆಟಿಂಗ್ ಪುಟದಲ್ಲಲ್ಲ.
ಕೋಡ್ ನಿಜವಾಗಿ ಏನನ್ನು ಸಾಬೀತುಪಡಿಸುತ್ತದೆ ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸಿ
ಮಾನದಂಡಗಳ ಭಾಷೆ ಇಲ್ಲಿ ಅಸಾಧಾರಣವಾಗಿ ಸ್ಪಷ್ಟವಾಗಿದೆ, ಮತ್ತು ನೇರವಾಗಿ ಓದಲು ಯೋಗ್ಯವಾಗಿದೆ. NIST ನ ಪ್ರಮಾಣೀಕರಣ ಸಾಧನಗಳ ಮಾರ್ಗದರ್ಶನ ತಂತ್ರಾಂಶ ಆಧಾರಿತ OTP ಜನರೇಟರ್‌ಗಳನ್ನು ಪ್ರಮಾಣೀಕರಣ ಸಾಧನಗಳಾಗಿ ಪಟ್ಟಿ ಮಾಡುತ್ತದೆ, ಸಕ್ರಿಯಗೊಳಿಸುವಿಕೆ ಅಂಶದೊಂದಿಗಿನ ಬಹು-ಅಂಶ OTP ಯಿಂದ ಏಕ-ಅಂಶ OTP ಅನ್ನು ಪ್ರತ್ಯೇಕಿಸುತ್ತದೆ, ಮತ್ತು OTP ಪ್ರಮಾಣೀಕರಣವು ಫಿಶಿಂಗ್-ನಿರೋಧಕವಲ್ಲ ಎಂದು ಹೇಳುತ್ತದೆ. ಆ ಮೂರು ನಿಬಂಧನೆಗಳಲ್ಲಿ ಪ್ರತಿಯೊಂದೂ ಪ್ರಾಂಪ್ಟ್ ಬಗ್ಗೆ ನೀವು ಏನು ಸಮರ್ಥಿಸಬಹುದು ಎಂಬುದನ್ನು ಬದಲಾಯಿಸುತ್ತದೆ.
ಫಿಶಿಂಗ್-ನಿರೋಧಕವಲ್ಲದಿರುವುದೇ ಅತ್ಯಂತ ಹರಿತವಾದ ಅಂಚು. ಕ್ಷೇತ್ರದಲ್ಲಿ ಟೈಪ್ ಮಾಡಿದ ಕೋಡ್ ಅನ್ನು ಬೇರೊಬ್ಬರ ಕ್ಷೇತ್ರದಲ್ಲಿ, ನೈಜ ಸಮಯದಲ್ಲಿ, ಅದಕ್ಕೆ ಒಪ್ಪಿಸಲ್ಪಟ್ಟ ವ್ಯಕ್ತಿಯಿಂದ ಟೈಪ್ ಮಾಡಬಹುದು. ಕಿಟಕಿ ಚಿಕ್ಕದು, ಇದು ಉಪಯುಕ್ತ ಪ್ರಯತ್ನಗಳ ಸಂಖ್ಯೆಯನ್ನು ಕಡಿಮೆ ಮಾಡುತ್ತದೆ ಆದರೆ ತಂತ್ರವನ್ನು ಮುಚ್ಚುವುದಿಲ್ಲ. ನಿಮ್ಮ ಅವಶ್ಯಕತೆ ಅದನ್ನು ಪ್ರತಿರೋಧಿಸುವುದನ್ನು ಒಳಗೊಂಡಿದ್ದರೆ, ಜನರೇಟರ್ ಎಲ್ಲಿ ಚಲಿಸಿದರೂ OTP ತಪ್ಪು ಪ್ರಾಥಮಿಕವಾಗಿದೆ.
ಏಕ-ಅಂಶ ವಿರುದ್ಧ ಬಹು-ಅಂಶ ಎರಡನೇ ಭೇದ. ಸಕ್ರಿಯಗೊಳಿಸುವಿಕೆ ಹಂತವಿಲ್ಲದೆ ಕಾಣಿಸಿಕೊಳ್ಳುವ ಕೋಡ್ ಫೈಲ್‌ನ ಸ್ವಾಮ್ಯವನ್ನು ಸಾಬೀತುಪಡಿಸುತ್ತದೆ ಮತ್ತು ಬೇರೇನನ್ನೂ ಅಲ್ಲ, ಮತ್ತು ಫೈಲ್ ಅದನ್ನು ಓದಬಲ್ಲ ಖಾತೆಯಷ್ಟೇ ಬಲವಾಗಿರುತ್ತದೆ. ಸಕ್ರಿಯಗೊಳಿಸುವಿಕೆ ಅಂಶ ಸೇರಿಸಿದರೆ ಸಮರ್ಥನೆ ಸುಧಾರಿಸುತ್ತದೆ, ಆದರೂ ಅದು ಇನ್ನೂ ಲಾಗಿನ್‌ನಲ್ಲಿ ಪ್ರಸ್ತುತಪಡಿಸಿದ ಸಾಕ್ಷ್ಯವನ್ನು ವಿವರಿಸುತ್ತದೆ, ಅದನ್ನು ಉತ್ಪಾದಿಸುವ ಯಂತ್ರದ ಪ್ರತ್ಯೇಕತೆಯನ್ನಲ್ಲ.
ರಾಜಿಗೊಳಿಸಿದ ಲ್ಯಾಪ್‌ಟಾಪ್ ಎಷ್ಟು ದೂರ ತಲುಪಬಹುದು ಎಂದು ನೋಡಿ
ಕಾರ್ಯಸ್ಥಳದಲ್ಲಿ ಕೋಡ್ ಕಾರ್ಯಗತಗೊಳಿಸುವ ಸಾಮರ್ಥ್ಯವಿರುವ ಆಕ್ರಮಣಕಾರರು ನೀವು ಟೈಪ್ ಮಾಡುತ್ತಿರುವ ಕ್ಷೇತ್ರವನ್ನು ಓದುವುದಕ್ಕೆ ಸೀಮಿತರಲ್ಲ. ಯಶಸ್ವಿ ಲಾಗಿನ್ ನಂತರ ಸ್ಥಾಪಿತವಾಗುವ ಅಧಿವೇಶನ ಸಾಮಾನ್ಯವಾಗಿ ಟೋಕನ್ ಅಥವಾ ಕುಕಿ, ಮತ್ತು ಟೋಕನ್ ಅನ್ನು ಯಾವುದೇ ಕೋಡ್ ಇಲ್ಲದೆ ಬೇರೊಂದು ಯಂತ್ರದಿಂದ ಬಳಸಬಹುದು. ಇದು ನೀವು ರಕ್ಷಿಸುತ್ತಿರುವ ಸಾಮರ್ಥ್ಯವಾದರೆ, ಲಾಗಿನ್‌ನಲ್ಲಿ ಎರಡನೇ ಪ್ರಾಂಪ್ಟ್ ಸೇರಿಸುವುದು ಆಕ್ರಮಣದ ಹಂತಗಳ ಸಂಖ್ಯೆಯನ್ನು ಬದಲಾಯಿಸುತ್ತದೆ, ಫಲಿತಾಂಶವನ್ನಲ್ಲ.
| Arrangement | What it adds at login | What it leaves inside the laptop boundary |
|---|---|---|
| Password plus TOTP app on the same machine | A possession proof the password alone does not supply | The seed, the unlock step and the authenticated session |
| TOTP app on a separate phone | Seed storage outside the workstation | Session cookies, the typed password and any prompt that can be proxied |
| Hardware key with a signed challenge | A per-login signature bound to the origin | Whatever the browser and the workstation are already trusted to do |
ಮೂರನೇ ಕಾಲಮ್ ಅನ್ನು ಪ್ರಾಮಾಣಿಕವಾದುದು ಎಂದು ಓದಿ. ಮೇಲಿನ ಪ್ರತಿಯೊಂದು ವ್ಯವಸ್ಥೆಯೂ ಕಾರ್ಯಸ್ಥಳದ ವಿಶ್ವಾಸ ಗಡಿಯೊಳಗೆ ಏನನ್ನೋ ಬಿಡುತ್ತದೆ, ಏಕೆಂದರೆ ಅಧಿವೇಶನ ಅಲ್ಲಿಯೇ ಬಳಕೆಯಾಗುತ್ತದೆ. ಬದಲಾಗುವುದು ದೀರ್ಘಾವಧಿಯ ರಹಸ್ಯ ಆ ಗಡಿಯೊಂದಿಗೆ ಪ್ರಯಾಣಿಸುತ್ತದೆಯೇ ಅಥವಾ ಅದರ ಹೊರಗೆ ಉಳಿಯುತ್ತದೆಯೇ, ಮತ್ತು ಸಾಕ್ಷ್ಯವು ನಿರ್ದಿಷ್ಟ ಮೂಲಕ್ಕೆ ಬದ್ಧವಾಗಿದೆಯೇ ಎಂಬುದು, ಇದರಿಂದ ನಕಲಿ ಪುಟ ಅದನ್ನು ಮುಂದಕ್ಕೆ ರವಾನಿಸಲಾಗದು.
ಎರಡು ಸಣ್ಣ ವಿವರಗಳು ಅದೇ ಚಿತ್ರಕ್ಕೆ ಸೇರಿವೆ. ಕೋಡ್ ತನ್ನ ಸ್ವೀಕಾರ ಕಿಟಕಿಯ ಉದ್ದಕ್ಕೂ ಮಾನ್ಯವಾಗಿರುತ್ತದೆ, ಹಲವು ಬಾರಿ ಮೂವತ್ತು ಸೆಕೆಂಡುಗಳ ಜೊತೆಗೆ ಗಡಿಯಾರದ ವಿಚಲನಕ್ಕೆ ಸಹನಶೀಲತೆ, ಆದ್ದರಿಂದ ಸೆರೆಹಿಡಿಯಲಾದ ಮೌಲ್ಯವನ್ನು ಆ ಕಿಟಕಿಯೊಳಗೆ ಮತ್ತೆ ಚಲಾಯಿಸಬಹುದು, ಪರಿಶೀಲಕನು ಮರುಬಳಕೆಯನ್ನು ನಿರಾಕರಿಸದಿದ್ದರೆ. ಮತ್ತು ಹೊಸ ಜನರೇಟರ್ ಅನ್ನು ಸ್ಥಾಪಿಸುವುದು ಈಗಾಗಲೇ ಪ್ರಮಾಣೀಕೃತವಾದ ಅಧಿವೇಶನಗಳನ್ನು ಕೊನೆಗೊಳಿಸುವುದಿಲ್ಲ, ಆದ್ದರಿಂದ ಹಳೆಯ ಅಧಿವೇಶನವು ಘಟನೆಯನ್ನು ನಿಯಂತ್ರಿಸಬೇಕಿದ್ದ ರುಜುವಾತು ಬದಲಾವಣೆಗಿಂತ ಹೆಚ್ಚು ಕಾಲ ಬದುಕುತ್ತದೆ.
ಜನರೇಟರ್ ಅನ್ನು ಪ್ರತ್ಯೇಕತೆ ಸಹಾಯ ಮಾಡುವಲ್ಲಿಗೆ ಮಾತ್ರ ಸರಿಸಿ
ಕೋಡ್ ಜನರೇಟರ್ ಅನ್ನು ಫೋನ್‌ನಲ್ಲಿ ಇಡುವುದು ಒಂದು ನಿರ್ದಿಷ್ಟ ವೈಫಲ್ಯಕ್ಕೆ ನಿಜವಾದ ಸುಧಾರಣೆ: ಕದ್ದ ಲ್ಯಾಪ್‌ಟಾಪ್ ಇನ್ನು ಎರಡೂ ಸಾಕ್ಷ್ಯಗಳನ್ನು ಹೊತ್ತೊಯ್ಯುವುದಿಲ್ಲ. ಅದು ಲ್ಯಾಪ್‌ಟಾಪ್‌ನಲ್ಲಿ ಅಧಿವೇಶನ ಅಪಹರಣಕ್ಕೆ ಏನೂ ಮಾಡುವುದಿಲ್ಲ, ಫಿಶಿಂಗ್ ಪುಟದಲ್ಲಿ ಕೋಡ್ ಟೈಪ್ ಮಾಡುವ ಬಳಕೆದಾರರಿಗೆ ಏನೂ ಮಾಡುವುದಿಲ್ಲ, ಮತ್ತು ಒಮ್ಮೆ ಮುದ್ರಿಸಿ ಟಿಪ್ಪಣಿ ಅಪ್ಲಿಕೇಶನ್‌ಗೆ ಫೋಟೋ ತೆಗೆದ ಮರುಪ್ರಾಪ್ತಿ ಕೋಡ್‌ಗಳಿಗೂ ಏನೂ ಮಾಡುವುದಿಲ್ಲ.
ಆದ್ದರಿಂದ ಸಾಧನ ಆಯ್ಕೆ ಮಾಡುವ ಮೊದಲು ಅವಶ್ಯಕತೆಯನ್ನು ಬರೆಯಿರಿ. ಗುರಿ ಸೋರಿಕೆಯಾದ ಗುಪ್ತಪದದ ವಿರುದ್ಧ ಹೆಚ್ಚುವರಿ ಸಾಕ್ಷ್ಯವಾದರೆ, ಅದನ್ನು ಸ್ಪಷ್ಟವಾಗಿ ಹೇಳಿ, ಮತ್ತು ಅದೇ ಸಾಧನದ ಅಪ್ಲಿಕೇಶನ್ ಅದನ್ನು ಈಗಾಗಲೇ ನೀಡುತ್ತದೆ. ಗುರಿ VPN ಕಾರ್ಯಸ್ಥಳದ ರಾಜಿಗೊಳಿಸುವಿಕೆಗೆ ಸ್ಥಿತಿಸ್ಥಾಪಕತ್ವವಾದರೆ, ಆ ಆಕ್ರಮಣಕಾರ ಸಾಮರ್ಥ್ಯವನ್ನು ಹೆಸರಿಸಿ ಮತ್ತು ಅದಕ್ಕೆ ಮೌಲ್ಯಮಾಪನ ಮಾಡಿದ ವ್ಯವಸ್ಥೆಯನ್ನು ಆಯ್ಕೆ ಮಾಡಿ, ಫಿಶಿಂಗ್ ಅವಶ್ಯಕತೆಯನ್ನು ಊಹಿಸದೆ ಪ್ರತ್ಯೇಕವಾಗಿ ತಿಳಿಸಿ.
ನಂತರ ಕಾರ್ಯಾಚರಣೆಯ ಅರ್ಧವನ್ನು ನಿಭಾಯಿಸಿ, ಅದು ಇವುಗಳಲ್ಲಿ ಯಾವುದಾದರೂ ಘಟನೆಯ ಸಂಪರ್ಕದಲ್ಲಿ ಉಳಿಯುತ್ತದೆಯೇ ಎಂದು ನಿರ್ಧರಿಸುತ್ತದೆ. ಸಾಧನ ನಷ್ಟಕ್ಕೆ ದಾಖಲಿತ ಬದಲಿ ಮಾರ್ಗ ಬೇಕು, ರುಜುವಾತು ಪರಿವರ್ತನೆಗೆ ಸಕ್ರಿಯ ಅಧಿವೇಶನಗಳನ್ನು ರದ್ದುಗೊಳಿಸುವುದು ಬೇಕು, ಮತ್ತು ನೋಂದಣಿ ಸಾಮಗ್ರಿಗೆ ಬೀಜದಷ್ಟೇ ರಕ್ಷಣೆ ಬೇಕು, ಏಕೆಂದರೆ ಅಸುರಕ್ಷಿತ ನೋಂದಣಿ ಪ್ರತಿ ಆಕ್ರಮಣಕಾರನಿಗೆ ಅದೇ ಭವಿಷ್ಯದ ಕೋಡ್‌ಗಳನ್ನು ಚಿಕ್ಕ ಮಾರ್ಗದಲ್ಲಿ ನೀಡುತ್ತದೆ. ಈ ನಾಲ್ಕು ಅಂಶಗಳನ್ನು ಎಣಿಸುವುದು ಅದೇ ಸಾಧನದ ಟೋಕನ್‌ಗಳು ಒಳ್ಳೆಯವೋ ನಿರುಪಯುಕ್ತವೋ ಎಂಬ ಚರ್ಚೆಗಿಂತ ಹೆಚ್ಚು ಉಪಯುಕ್ತ.