ಎರಡು ಪಾಸ್‌ವರ್ಡ್ ವಿನಂತಿಗಳು MFA ಅಲ್ಲ: VPN ಲಾಗಿನ್ ಏನನ್ನು ಪರಿಶೀಲಿಸುತ್ತದೆ
ಎರಡನೇ ಪಾಸ್‌ವರ್ಡ್ ಕ್ಷೇತ್ರ, ಬಲವಾದ ಸೈಫರ್ ಮತ್ತು ಸಾಧನ ಪ್ರಮಾಣಪತ್ರ ಪ್ರತಿಯೊಂದೂ ಏನನ್ನೋ ಸಾಬೀತುಪಡಿಸುತ್ತವೆ. ಒಂದೇ ಖಾತೆಗೆ ಬದ್ಧವಾದ ವಿಭಿನ್ನ ಅಂಶಗಳೇ ಬಹು-ಅಂಶ ಎಂದು ಪರಿಗಣಿಸಲ್ಪಡುತ್ತವೆ.
ಲಾಗಿನ್ ಪುಟ ಮೊದಲು ಪಾಸ್‌ವರ್ಡ್ ಕೇಳುತ್ತದೆ, ನಂತರ ಎರಡನೇ ರಹಸ್ಯ, ಮತ್ತು ನಿಯೋಜನೆಯನ್ನು ತಕ್ಷಣ ಬಹು-ಅಂಶ ಎಂದು ವಿವರಿಸಲಾಗುತ್ತದೆ. ಕೆಲವೊಮ್ಮೆ ಅದು ನಿಜ. ಹೆಚ್ಚಿನ ಸಮಯ ಅದು ಒಂದೇ ಅಂಶವನ್ನು ಎರಡು ಬಾರಿ ಸಂಗ್ರಹಿಸಿದ್ದು, ಏಕೆಂದರೆ ಎರಡೂ ಮೌಲ್ಯಗಳು ಅದೇ ವ್ಯಕ್ತಿ ಅದೇ ಸ್ಮೃತಿಯಿಂದ ಅಥವಾ ಅದೇ ಟಿಪ್ಪಣಿಯಿಂದ ಟೈಪ್ ಮಾಡಿದ ಜ್ಞಾನ. ಬಲವಾದ ಸುರಂಗ ಸೈಫರ್ ಅದನ್ನು ಬದಲಿಸುವುದಿಲ್ಲ, ಉತ್ಪನ್ನದ ಹೆಸರಿನಲ್ಲಿರುವ „ಸುರಕ್ಷಿತ“ ಪದವೂ ಬದಲಿಸುವುದಿಲ್ಲ.
ಹೇಳಿಕೆಯನ್ನು ಕಾರ್ಯವಿಧಾನದಿಂದ ಬೇರ್ಪಡಿಸಲು ಒಂದೇ ಪ್ರಶ್ನೆ ಬೇಕು: ಪ್ರತಿ ಹೆಜ್ಜೆ ಏನನ್ನು ಮತ್ತು ಯಾರಿಗೆ ಸಾಬೀತುಪಡಿಸುತ್ತದೆ?
ಅಂಶವು ಸಾಕ್ಷ್ಯ, ಕ್ಷೇತ್ರವಲ್ಲ
ಬಹು-ಅಂಶ ದೃಢೀಕರಣ ಎಂದರೆ ಅದೇ ಖಾತೆಗೆ ಒಂದಕ್ಕಿಂತ ಹೆಚ್ಚು ವಿಭಿನ್ನ ರೀತಿಯ ಸಾಕ್ಷ್ಯಗಳನ್ನು ಪರಿಶೀಲಿಸಲಾಗುತ್ತದೆ: ಬಳಕೆದಾರನಿಗೆ ತಿಳಿದಿರುವುದು, ಅವನ ಬಳಿ ಇರುವುದು, ಅವನು ಯಾವನೋ ಅದು. ಎರಡೂ ಒಂದೇ ನೆನಪಿಟ್ಟುಕೊಂಡ ಸರಣಿಯನ್ನು ಸಂಗ್ರಹಿಸುವ ಎರಡು ಕ್ಷೇತ್ರಗಳು ಎರಡು ಬಾರಿ ಕೇಳಿದ ಒಂದೇ ರೀತಿಯ ಸಾಕ್ಷ್ಯ. ಇದು ಉಪಯುಕ್ತ ನಿಯಂತ್ರಣವಾಗಿರಬಹುದು, ಏಕೆಂದರೆ ಎರಡು ಸ್ವತಂತ್ರ ರಹಸ್ಯಗಳನ್ನು ಊಹಿಸುವುದು ಒಂದಕ್ಕಿಂತ ಕಷ್ಟ, ಆದರೆ ಇದು ಪದವು ವಿವರಿಸುವುದಲ್ಲ ಮತ್ತು ಅಪಾಯ ಮೌಲ್ಯಮಾಪನದಲ್ಲಿ ಹಾಗೆ ಎಣಿಸಬಾರದು.
ಪರಿಶೀಲನಾ ಬದಿ ಸಂಗ್ರಹಣಾ ಬದಿಯಷ್ಟೇ ಮುಖ್ಯ. ಸಾಧನದಲ್ಲಿ ರಚಿಸಿದ ಕೋಡ್ ಆ ಸಾಧನದ ಮೇಲಿನ ನಿಯಂತ್ರಣವನ್ನು ಈ ಖಾತೆಗೆ ಬದ್ಧವಾದ ರಹಸ್ಯದ ವಿರುದ್ಧ ಸರ್ವರ್ ಪರಿಶೀಲಿಸಿ ಪುನರಾವರ್ತನೆಗಳನ್ನು ತಿರಸ್ಕರಿಸಿದರೆ ಮಾತ್ರ ಸಾಬೀತುಪಡಿಸುತ್ತದೆ. ಎಲ್ಲರಿಗೂ ಕೆಲಸ ಮಾಡುವ ಹಂಚಿಕೆ ಕೋಡ್, ಮಿತಿಯಿಲ್ಲದ ಕೋಡ್, ಅಥವಾ ಏನು ಅನುಮೋದಿಸಲ್ಪಡುತ್ತಿದೆ ಎಂದು ಎಂದಿಗೂ ತೋರಿಸದ ಸಾಧನದಲ್ಲಿ ಅನುಮೋದಿತ ವಿನಂತಿ — ಇವೆಲ್ಲವೂ ಲೇಬಲ್ ಸೂಚಿಸುವುದಕ್ಕಿಂತ ದುರ್ಬಲ.
ಆದ್ದರಿಂದ ಯಾರಾದರೂ VPN ನಲ್ಲಿ MFA ಇದೆಯೇ ಎಂದು ಕೇಳಿದರೆ, ಎರಡನೇ ಹೆಜ್ಜೆ ಏನನ್ನು ಸಾಬೀತುಪಡಿಸುತ್ತದೆ ಮತ್ತು ಸರ್ವರ್ ಅದನ್ನು ಹೇಗೆ ಬಂಧಿಸುತ್ತದೆ ಎಂದು ಕೇಳಿ. ಉತ್ತರ „ಅದೇ ಡೈರೆಕ್ಟರಿಯಿಂದ ಎರಡನೇ ಪಾಸ್‌ವರ್ಡ್“ ಆಗಿದ್ದರೆ, ನಿಮ್ಮಲ್ಲಿ ಒಂದು ಅಂಶ ಮತ್ತು ನೀತಿಯ ಬಗ್ಗೆ ಸಂಭಾಷಣೆ ಇದೆ, ಎರಡನೇ ಅಂಶವಿಲ್ಲ.
ಪ್ರಮಾಣಪತ್ರದ ಪ್ರಕರಣವನ್ನು ಓದಬೇಕು, ಊಹಿಸಬಾರದು
ಕ್ಲೈಂಟ್ ಪ್ರಮಾಣಪತ್ರದೊಂದಿಗೆ ಪಾಸ್‌ವರ್ಡ್ ಎರಡು ಅಂಶಗಳಂತೆ ಕಾಣುತ್ತದೆ, ಮತ್ತು ಹಾಗಿರಬಹುದು: ಪ್ರಮಾಣಪತ್ರವನ್ನು ಒಂದು ಭಂಡಾರದಲ್ಲಿ ಅಥವಾ ಟೋಕನ್ ಮೇಲೆ ಇಡಲಾಗುತ್ತದೆ, ಪಾಸ್‌ವರ್ಡ್ ನೆನಪಿಟ್ಟುಕೊಳ್ಳಲಾಗುತ್ತದೆ. ಇದು ಒಂದೇ ಆಗಿರಬಹುದು, ಪ್ರಮಾಣಪತ್ರ ಫೈಲ್ ಉಳಿಸಿದ ಪಾಸ್‌ವರ್ಡ್‌ನೊಂದಿಗೆ ಅದೇ ಪ್ರೊಫೈಲ್ ಡೈರೆಕ್ಟರಿಯಲ್ಲಿ ಅಸುರಕ್ಷಿತವಾಗಿ ಇದ್ದರೆ, ಅಥವಾ ಹಲವರು ವೈಯಕ್ತಿಕ ಹೊಣೆಗಾರಿಕೆ ಇಲ್ಲದೆ ಹಂಚಿಕೊಳ್ಳುವ ಸಾಧನಕ್ಕೆ ಪ್ರಮಾಣಪತ್ರ ನೀಡಲಾಗಿದ್ದರೆ.
ನಿರ್ಧರಿಸಬೇಕಾದ ಪ್ರಶ್ನೆ ಎಂದರೆ ಪ್ರಮಾಣಪತ್ರ ಯಾರನ್ನು ಅಥವಾ ಏನನ್ನು ಗುರುತಿಸುತ್ತದೆ. ಸಾಧನ ಪ್ರಮಾಣಪತ್ರವು ನಿರ್ವಹಿತ ಯಂತ್ರವು ಇದೆ ಎಂದು ಸಾಬೀತುಪಡಿಸುತ್ತದೆ. ಬಳಕೆದಾರ ಪ್ರಮಾಣಪತ್ರವು ಗುರುತನ್ನು ಸಾಬೀತುಪಡಿಸುತ್ತದೆ. ನಿಯೋಜನೆಯು ಪ್ರತಿ ಲ್ಯಾಪ್‌ಟಾಪ್‌ಗೂ ಒಂದು ಪ್ರಮಾಣಪತ್ರವನ್ನು ನೀಡಿ, ನಂತರ ಅದರ ಇರುವಿಕೆಯನ್ನು ವ್ಯಕ್ತಿಯ ಸಾಕ್ಷ್ಯವೆಂದು ಪರಿಗಣಿಸಿದರೆ, ಎರಡನೇ ಅಂಶವು ಲ್ಯಾಪ್‌ಟಾಪ್ ಹಿಡಿದಿರುವ ಪ್ರತಿಯೊಬ್ಬರೂ ಬಳುವಳಿಯಾಗಿ ಪಡೆಯುವ ಯಂತ್ರಾಂಶದ ಗುಣಲಕ್ಷಣವಾಗಿ ಸದ್ದಿಲ್ಲದೆ ಮಾರ್ಪಟ್ಟಿದೆ.
ಇವುಗಳಲ್ಲಿ ಯಾವುದೂ ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ಕೆಟ್ಟ ಕಲ್ಪನೆಯಾಗಿ ಮಾಡುವುದಿಲ್ಲ. ಇದು ಸಾಧನ ಭರವಸೆ ಮತ್ತು ಬಳಕೆದಾರ ಭರವಸೆಯ ನಡುವಿನ ವ್ಯತ್ಯಾಸವನ್ನು ಬರೆಯಲು ಯೋಗ್ಯವಾಗಿಸುತ್ತದೆ, ಏಕೆಂದರೆ ಎರಡೂ ಬೇರೆ ಬೇರೆ ಪ್ರಶ್ನೆಗಳಿಗೆ ಉತ್ತರಿಸುತ್ತವೆ ಮತ್ತು ಅವನ್ನು ಒಂದೆಂದು ಎಣಿಸುವ ಅನುಸರಣಾ ಹಾಳೆಯು ಏನು ರಕ್ಷಿಸಲ್ಪಟ್ಟಿದೆ ಎಂಬುದನ್ನು ಉತ್ಪ್ರೇಕ್ಷಿಸುತ್ತದೆ.
ಗೇಟ್‌ವೇ ಮೇಲಿನ ನಂಬಿಕೆ ಮತ್ತು ಬಳಕೆದಾರನ ಮೇಲಿನ ನಂಬಿಕೆ ಬೇರೆ ಬೇರೆ ಸಮಸ್ಯೆಗಳು
ಎರಡನೇ ಅಂಶವು ನೀವು ಪರಿಶೀಲಿಸದ ಎಂಡ್‌ಪಾಯಿಂಟ್‌ನಲ್ಲಿ ರುಜುವಾತುಗಳನ್ನು ಟೈಪ್ ಮಾಡುವುದನ್ನು ಸುರಕ್ಷಿತಗೊಳಿಸುವುದಿಲ್ಲ. ಕ್ಲೈಂಟ್ ಉದ್ದೇಶಿತ ಗೇಟ್‌ವೇವನ್ನು ಗುರುತಿಸಬೇಕು, ಅದಕ್ಕಾಗಿಯೇ ಸರ್ವರ್ ಪ್ರಮಾಣಪತ್ರ ಮತ್ತು ಕ್ಲೈಂಟ್‌ನ ನಂಬಿಕೆ ಸಂರಚನೆ ಇವೆ. ಫಿಶಿಂಗ್ ಲಾಗಿನ್ ಅನ್ನು ಆಕ್ರಮಣಕಾರರು ನಿಯಂತ್ರಿಸುವ ಸರ್ವರ್‌ಗೆ ಸ್ಥಳಾಂತರಿಸುವ ಮೂಲಕ ಕೆಲಸ ಮಾಡುತ್ತದೆ, ಮತ್ತು ಅಲ್ಲಿ ನಮೂದಿಸಿದ ಸರಿಯಾದ ಒಂದು-ಬಾರಿ ಕೋಡ್ ನೈಜ ಸಮಯದಲ್ಲೇ ನಿಜವಾದ ಸೇವೆಗೆ ಕೇವಲ ರವಾನೆಯಾಗುತ್ತದೆ.
ಆದ್ದರಿಂದ ವಿಧಾನದ ಆಯ್ಕೆ ವಿನಂತಿಯ ಪದಗಳಿಗಿಂತ ಹೆಚ್ಚು ಫಲಿತಾಂಶವನ್ನು ಬದಲಿಸುತ್ತದೆ. ವ್ಯಕ್ತಿಯೊಬ್ಬರು ಟೈಪ್ ಮಾಡಿದ ಕೋಡ್‌ಗಳನ್ನು ನಂಬಲರ್ಹ ಪುಟವನ್ನು ತೋರಿಸಬಲ್ಲ ಯಾರಾದರೂ ರವಾನಿಸಬಹುದು, ಆದರೆ ದೃಢೀಕರಣವನ್ನು ನಿರ್ದಿಷ್ಟ ಮೂಲ ಮತ್ತು ಅಧಿವೇಶನಕ್ಕೆ ಬಂಧಿಸುವ ಗೂಢಲಿಪಿ ವಿಧಾನಗಳು ತಮ್ಮ ವಿನ್ಯಾಸದಿಂದಲೇ ಆ ರವಾನೆಯನ್ನು ಪ್ರತಿರೋಧಿಸುತ್ತವೆ. ಇವುಗಳಲ್ಲಿ ಯಾವುದು ನಿಮ್ಮಲ್ಲಿದೆ ಎಂಬುದು ವಿಧಾನದ ಗುಣಲಕ್ಷಣ, ಸಂಭಾಷಣೆಯಲ್ಲಿನ ಹೆಜ್ಜೆಗಳ ಸಂಖ್ಯೆಯಲ್ಲ.
ಪೂರೈಕೆದಾರರ ಬೆಂಬಲಿತ ನೋಂದಣಿ ಮತ್ತು ಕ್ಲೈಂಟ್ ಹರಿವನ್ನು ಅನುಸರಿಸಿ, ಪಾಸ್‌ವರ್ಡ್ ಕ್ಷೇತ್ರಕ್ಕೆ ಹೆಚ್ಚುವರಿ ವಿನಂತಿಯನ್ನು ತಿರುಗಿಸುವ ಬದಲು. ಮನೆಯಲ್ಲಿ ಮಾಡಿದ ಎರಡನೇ ಹೆಜ್ಜೆ ಸಾಮಾನ್ಯವಾಗಿ ಮಧ್ಯದಲ್ಲಿ ಎಲ್ಲೋ ಇಳಿಯುತ್ತದೆ, ಅಂಶವನ್ನು ಅರ್ಥಪೂರ್ಣಗೊಳಿಸುವ ಬಂಧವಿಲ್ಲದೆ ಘರ್ಷಣೆ ಸೇರಿಸುತ್ತದೆ.
ಮರುಪ್ರಾಪ್ತಿ ಎರಡನೇ ಮುಂಭಾಗದ ಬಾಗಿಲು
ಪ್ರತಿ ಬಲವಾದ ಲಾಗಿನ್‌ಗೂ ದೃಢೀಕರಣಕಾರ ಕಳೆದುಹೋದಾಗ ಹಿಂತಿರುಗುವ ದಾರಿ ಇರುತ್ತದೆ, ಮತ್ತು ಆ ದಾರಿಯೇ ಸಾಮಾನ್ಯವಾಗಿ ವಿನ್ಯಾಸದ ದುರ್ಬಲತಮ ಸ್ಥಳ. ಬೆಂಬಲ ಏಜೆಂಟ್ ದಾಖಲಾದ ಸಂಖ್ಯೆಗೆ ಕರೆ ಮಾಡಿದ ನಂತರ ಎರಡನೇ ಅಂಶವನ್ನು ಮರುಹೊಂದಿಸಬಲ್ಲರೆ, ಆಕ್ರಮಣಕಾರನಿಗೆ ಅಗ್ಗದ ಮಾರ್ಗ ಲಾಗಿನ್ ಪುಟವಲ್ಲ, ಬೆಂಬಲ ಡೆಸ್ಕ್.
ಬದಲಾವಣೆ ಹೇಗೆ ಕೆಲಸ ಮಾಡುತ್ತದೆ, ಯಾರು ಅನುಮೋದಿಸುತ್ತಾರೆ ಮತ್ತು ಯಾವ ಸಾಕ್ಷ್ಯಗಳನ್ನು ಕೇಳುತ್ತಾರೆ ಎಂದು ಕೇಳಿ. ನಂತರ ಬ್ಯಾಕಪ್ ಕೋಡ್‌ಗಳಂತಹ ಮರುಪ್ರಾಪ್ತಿ ಸಾಮಗ್ರಿಯನ್ನು ಪ್ರಾಥಮಿಕ ರುಜುವಾತಿನಿಂದ ಪ್ರತ್ಯೇಕವಾಗಿ ಇಡಲಾಗುತ್ತದೆಯೇ ಎಂದು ಪರಿಶೀಲಿಸಿ, ಒಂದು ಉಲ್ಲಂಘನೆ ಎರಡನ್ನೂ ಒಪ್ಪಿಸದಂತೆ. NIST ನ ಡಿಜಿಟಲ್ ಗುರುತಿನ ಮಾರ್ಗಸೂಚಿಗಳು ಪರಿಶೀಲಕದ ಬಂಧ ಮತ್ತು ದೃಢೀಕರಣಕಾರದ ಜೀವನಚಕ್ರವನ್ನು ಅಗತ್ಯದ ಭಾಗವೆಂದು ಪರಿಗಣಿಸುತ್ತವೆ, ನಂತರದ ಕಾರ್ಯಾಚರಣಾ ಯೋಚನೆಯಲ್ಲ.
ಮೌಲ್ಯಮಾಪನದಲ್ಲಿ ಏನು ಬರೆಯಬೇಕು
ಅಂಶಗಳನ್ನು ವಿಧದ ಪ್ರಕಾರ ವಿವರಿಸಿ, ಪ್ರತಿಯೊಂದೂ ಏನನ್ನು ಸಾಬೀತುಪಡಿಸುತ್ತದೆ ಎಂದು ಹೆಸರಿಸಿ ಮತ್ತು ಅದು ಖಾತೆಗೆ ಹೇಗೆ ಬದ್ಧವಾಗಿದೆ ಎಂದು ತಿಳಿಸಿ. ವಿಧಾನವು ರವಾನೆಯನ್ನು ಪ್ರತಿರೋಧಿಸುತ್ತದೆಯೇ ಎಂದು ಗಮನಿಸಿ, ಮರುಪ್ರಾಪ್ತಿ ಮಾರ್ಗವನ್ನು ಲಾಗಿನ್ನಷ್ಟೇ ಎಚ್ಚರಿಕೆಯಿಂದ ವಿವರಿಸಿ.
ನಂತರ ಆ ವ್ಯಾಖ್ಯಾನದ ಪ್ರಕಾರ ನಿಯೋಜನೆ ಬಹು-ಅಂಶವೇ ಎಂದು ಸ್ಪಷ್ಟವಾಗಿ ಹೇಳಿ. „ಎರಡು ಪಾಸ್‌ವರ್ಡ್‌ಗಳು ಮತ್ತು ಒಂದು ಯಂತ್ರ ಪ್ರಮಾಣಪತ್ರ“ ಪ್ರಾಮಾಣಿಕ ವಾಕ್ಯ, ಮತ್ತು ಅದು ಓದುಗನಿಗೆ „ಹೌದು“ ಎನ್ನುವ ಚೆಕ್ಬಾಕ್ಸ್‌ಗಿಂತ ಬಹಳ ಹೆಚ್ಚು ಹೇಳುತ್ತದೆ.