Öffentlecht VPN-Passwuert: firwat et net Äert E-Mail-Passwuert sollt sinn

Profiller an ëffentlechen VPN-Verzeichnisser lëschten e Server, e Benotzernumm an e Passwuert op, déi och Dausende vun anere Leit hunn, an d'Versuchung ass, eppes Memorabelt ze tippen. Genee deen Instinkt ass de Problem: de Wäert ass keen perséinleche Geheimnis, an alles, woufir Dir en erëm benotzt, gëtt och ëffentlech. Behandelt d'publizéiert Umeldung als e gedeelte Schlëssel fir eng ëffentlech Déngschtleeschtung, an all Kont, deen Iech identifizéiert, als eng komplett aner Kategorie. D'Trennung ass einfach ze erhalen bis zu deem Dag, wou se zielt.

Wat d'Umeldungsdaten tatsächlech sinn

Eng Umeldung, déi an engem ëffentleche VPN-Verzeichnis publizéiert gëtt, ass eng Zougrëffsvereinbarung tëscht dem Bedreiwer an all deem, dee Säit liest. Se kann e gedeelte Servis-Kont identifizéieren anstatt eng Persoun, an de Bedreiwer kann d'Verbindung um Gateway observéieren.

Dee leschte Punkt verdéngt Betounung: wien en Tunnel beendet, gesäit den Traffic, deen erakënnt an erausgeet, an hält d'Passwuert, dat en opgemaach huet. D'Erëmbenotze vun engem Wäert fir e Mail-Kont seet dem Bedreiwer eppes iwwer e Kont, dee se ni hätt kënne roden. E gedeelte Passwuert ass a kengem sënnvollen Sënn e Geheimnis, well vill Leit et hunn. D'Kategorien sinn ënnerschiddlech: en ëffentleche Zougrëffsgeheimnis, e privaten Kontpasswuert, e Client-Zertifikat an e Peer-Schlëssel, all beäntwert eng aner Fro.

Erëmbenotze ass e bekannte Wäert, keen schwaachen

Richtlinnen iwwer Passwuertstäerkt fokusséieren normalerweis op Längt an Eenzegaartegkeet, an Eenzegaartegkeet ass genee dat, wat d'Erëmbenotze zerstéiert. E laangt Passwuert, dat op zwou Plaze benotzt gëtt, ass op béide Plazen e bekannte Wäert, soubal eng vun deenen zwou leckt.

Credential Stuffing hänkt vun där Iwwerlappung of, an ëffentlech Verzeichnisser maachen déi éischt Halschent vum Puer fir jiddereen gratis. Fir all Service en eegene Wäert ze generéieren, hëlt dee Lever ewech, ouni eppes méi Memorabelt ze verlaangen. Längt kompenséiert ni e Wäert, deen schonn op enger ëffentlecher Säit gedréckt ass.

Wann d'Passwuert schonn erëmbenotzt gouf

Ännert de onverbonnenen Kont iwwer säi verifizéierte Recuperatiounsprozess, a kontrolléiert duerno seng aktiv Sessiounen a Recuperatiounsastellungen, well eng Zerécksetzung, déi eng al Sessioun lieweg léisst, huet d'Aarbecht net fäerdeg gemaach. Schéckt d'Passwuert net un den VPN-Support, fir de Feeler ze demonstréieren. Wou Multi-Faktor-Authentifikatioun verfügbar ass, aktivéiert se, well se en duerchgesickert Passwuert iwwerlieft.

Rotéiert d'VPN-Umeldungsdaten iwwer de Prozess, deen den Bedreiwer dokumentéiert, a bemerkt, datt dëst eng getrennte Aktioun vum Ännere vun Ärem eegene Kont ass. Halt déi zwou Ännerungen am selwechten Ticket, sou datt kee mengt, déi eng hätt déi aner ofgedeckt.

Wann e private Client-Schlëssel amplaz vun engem Passwuert exponéiert gouf, ass de Widderruff d'Medezin. D'Ännere vun engem E-Mail-Passwuert entfernt kee kopéierte Schlëssel.

Iwwerpréift den Typ vun den Umeldungsdaten virum Rotéieren

Identifizéiert, wat d'Feld tatsächlech erwaart, ier Dir eppes generéiert. En Portal-Raumcode, e Peer-Schlëssel an e Passwuert sinn net austauschbar, an déi falsch ze rotéieren léisst d'Expositioun op hirem Platz.

python3 -c 'import secrets; print(secrets.token_urlsafe(24))'
gpg --gen-random --armor 2 32
pass generate work/mail 24

Späichert generéiert Wäerter an engem Passwuertmanager anstatt an enger Notiz, sou datt verschidde Entréen notzbar bleiwen. Bestätegt dann, datt den neie Wäert funktionéiert, ier Dir den ale verwerft, a halt béid Evenementer am selwechten Ticket.

Fäerdeg mat dem Botzen vu gespäicherten Umeldungsdaten op all gedeelter Installatioun, déi déi al Umeldung benotzt huet. Eng Umeldung, déi vum Server ewechgeholl gouf, ass nach ëmmer eng Duuscht, wann en Apparat weider mat enger gecachten Kopie verbënnt.