Är VPN-Passwuert ass just esou privat wéi säin Iwwerpréifer
D'Tunnelverschlësselung deckt just den Transitdeel of. Déi Komponent, déi d'Passwuert iwwerpréift, kritt et nach ëmmer, an en gespäicherte Hash schützt eng ganz aner, méi spéit Etapp.
Gitt véier Froen zu all VPN-Login duerch: wat schützt d'Passwuert beim Transport, wéi eng Komponent kritt et, wat mécht déi Komponent domat, a wat gëtt duerno gespäichert. All Äntwert ass eng aner Kontroll, an eng staark Äntwert op eng seet näischt iwwer déi aner. De Feeler ass, d'Tunnelverschlësselung ze behandelen, wéi wann se all véier deckt. Se deckt déi éischt, an nëmmen déi éischt.
Frot wien d'Sessioun opechléisst, amplaz ob d'Sessioun verschlësselt ass.
Verschlësselt fir wien, genee?
TLS schützt d'Passwuert tëschent dem Client a wat d'Verbindung opechléisst. Wann deen Endpunkt de VPN-Gateway ass, gesäit den Authentifikatiounscode vum Gateway d'Passwuert am Kloertext, validéiert et, an deelt et oder en ofgeleet Wäert weider. Dat ass den ugeduechten Design, keen Leck. En Netzwierkobservateur um Wee léiert näischt Nëtzleches, an d'Komponent, déi d'Iwwerpréiwung mécht, léiert alles wat se brauch.
D'Gemeinschaft vu OpenVPN dokumentéiert dat ausdrécklech: auth-user-pass-verify iwwerreecht déi agereecht Umeldungsdaten engem Iwwerpréifungsskript oder Plugin. Et ass eng bewosst Iwwerreechung tëschent Komponenten, an et gehéiert als benannte Partei zum Vertrauensmodell.
Den Iwwerpréifer gesäit d'Passwuert
Soubal eng Komponent e Passwuert kritt fir et z'iwwerpréifen, entscheeden hir Zougangskontrollen, hir Logging an hir Codequalitéit, ob de Geheimnis agegrenzt bleift. En Skript, deen d'Umeldungsdaten an eng Log schreift, oder e Plugin, deen se cachet, schaaft eng vill méi grouss Expositioun wéi d'Protokoll. Den Zougang hänkt vun der Architektur an de Rolle of, net vum Tunnel, dofir gehéiert en Déngschtbesëtzer, deen den Iwwerpréifer kontrolléiert, an d'Bewäertung.
Verschidde Methoden decken verschidde Material op. D'Authentifikatioun mam Zertifikat beweist e private Schlëssel, ouni en ze schécken, an e Federatiounsfloss kann d'Passwuert beim Identitéitsprovider halen, wärend en dem VPN eng limitéiert Ausso ausstellt. Dës Designe verengeren de Krees; keen vun hinnen eliminéiert all vertraute Partei.
Gespäichert Hashe schützen eng aner Etapp
D'NIST-Richtlinne trennen déi geschützt Transmissioun vun der widderstandsfäeger Iwwerpréifer-Späicherung. Salz an e käschtebewosst Hashschema adresséieren d'Menace vum gespäicherten Iwwerpréifer, also dat, wat duerno geschitt, wann eng Datebank leckt. Si maachen näischt fir eng Laufzäitkomponent, déi den Input muss kréien, fir en ze vergläichen. D'Richtlinnen ze liesen, wéi wann se Laufzäitgeheimnis verspriechen, ass e Kategorieffehler.
En gutt gehashte Passwuertspeicher an en oppene Iwwerpréifungsskript kënnen dofir ouni Widdersproch an engem Produkt bestoen.
Eng Method wielen, déi de Krees verengert
Wann d'Ufuerderung ass, datt de Gateway ni e wiederverwendbaart Passwuert kritt, wielt eng Method, déi dat tatsächlech garantéiert; eng Datechiffre z'änneren schaaft dës Eegenschaft net. D'Zertifikat vum VPN-Server z'iwwerpréifen seet Iech, wéi ee Peer Dir erreecht hutt; et seet näischt doriwwer, wéi dee Peer duerno mat Umeldungsdaten ëmgeet. Halt d'Server-Iwwerpréiwung, benotzt ënnerschiddlech Umeldungsdaten pro Déngscht, a befollegt den ënnerstëtzten Identitéitsfloss vun der Organisatioun.
Notéiert d'Partei, déi d'Passwuert kritt, d'Partei, déi et validéiert, an d'Form, an där et versuergt gëtt. Déi dräi Äntwerten gehéieren nieft de Verbindungsprofil, well se all eenzele Tunnel iwwerliewe.
D'nëtzlech Fro ass net, ob d'Passwuert verschlësselt ass, mä vu wiem et verstoppt gëtt, wéi eng Komponent et kritt, a wéi eng Form duerno iwwerlieft.