VPN oder Passwuertmanager: wat den Diebstahl vun Zougangsdaten stoppt

Eng VPN an en Passwuertmanager erschéngen allebéid an Diskussiounen iwwer Kontsécherheet, awer si schützen verschidde Saachen. Den Tunnel dréit d'Ufro an hält de Wee verstoppt; de Manager décideiert, wéi ee Geheimnis ugebuede gëtt, hält et am Rou verschlësselt a behält et fir dech. Kee vun deenen zwee ersetzt deen aneren, an d'Feelkennzeeche iwwerlappen sech kaum. Si Aufgab fir Aufgab ze vergläichen weist, wéi eng Kontroll ee brauch, wann eppes schif geet.

Zwou Aufgabe bannent enger Umeldung

Wann s du dech umelds, äntwert d'VPN op eng Transportfro: wéi ee Wee huelen dës Paketen, a wat gesäit deen aneren Enn. De Passwuertmanager äntwert op eng Fro zu Zougangsdaten: wéi ee Geheimnis gehéiert zu dësem Site, wou gëtt et versuergt, a wat schützt et am Safe. Déi éischt ass eng Netzwierkeigenschaft, déi zweet eng Späicher- a Vergläichseigenschaft.

Dofir mécht en Tunnel, dee perfekt funktionéiert, näischt géint d'Weiderbenotze vu Passwierder. En kann keen eenzegaartege Geheimnis maachen, net bemierken, datt zwou Konten eng deelen, oder dech net ophalen, de falschen Andrag an eng iwwerzeegend Nofbildung vun enger Umeldungssäit ze pechen. Dat sinn Aufgaben vum Manager an vun der Kontastellung.

Och ëmgedréit gëllt et. En Safe voll staarken eenzegaartege Passwierder mécht näischt géint en feindlecht Netzwierk, dat eng onverschlësselt Sëtzung liest, an näischt géint en Déngscht, dee Verbindungen aus denger Regioun ofweist. Zwou Geschier, zwou Feelfriemen, an e Rapport, deen déi falsch beschëllegt, verschwend all Leit hir Zäit.

Wat den Tunnel schütze kann an wat net

Den Tunnel schützt den Traffic um Wee tëschent dem Client an dem VPN-Gateway an, jee no Design, tëschent dem Gateway an dem Zil. Dëse Radius ass méi schmuel wéi déi meescht Leit u huelen, wann se eng kafen. En schützt net, wat geschitt, nodeem d'Zougangsdaten ukommen, an en schützt net eng Sëtzung, déi iwwer e Wee fortgeet, deen den Tunnel ni gedroen huet.

Phishing ass dee kloerste Fall. En verschlësselte Wee op eng trügeresch Säit liwwert d'Passwuert awer un de falschen Empfänger, an den Tunnel huet seng Aarbecht perfekt gemaach, wärend de Kont verluer geet. Schadhafte Software um Apparat ass den zweete Fall: eng Software mat genuch Zougang zum Browser kann Zougangsdaten liesen, während se benotzt ginn, egal wéi en Cipher de Kabel schützt.

D'Ännere vun der Ausgangsadress huet eng Niewewierkung, déi ee plane soll. En Déngscht kann eng zousätzlech Iwwerpréiwung froen, wann eng Umeldung aus engem neien Netzwierk kënnt, wat eng légitim Äntwert ass an net e Feeler vun engem vun de Geschier. Ënnerscheed eng Ufro, déi s du selwer ausgeléist hues, vun enger onbetraffener Ufro no engem Code.

Wéi de Manager décideiert, wéi ee Passwuert ugebuede gëtt

Manager verbannen eng gespäichert Umeldung mat Websäitadressen a wenden Vergläichsregelen un. Déi Regele sinn deen Deel, deen d'Sécherheet betrëfft, an se kënne konfiguréiert ginn. Eng exakt Host-Wiel ass déi strengst; eng Regel iwwer Basisdomen oder fänkt-mat ass méi bequem a deckt méi Subdomenen of, och déi, déi s du net gemengt hues.

Wann déi erwaart Umeldung op enger onbekannter Säit feelt, lies d'Adress, ier s de d'Passwuert vun Hand kopéiers. Eng Onstëmmegkeet kann eng onschell Erklärung hunn, wéi eng aner Subdomen no engem Redesign, an se kann och den éischten Zeechen sinn, datt d'Säit net dat ass, wat se behaapt. Vun Hand kopéieren ass genau dee Schrëtt, deen de Manager sollt verhënnert hunn.

Erfollegräich automatescht Ausfëllen ass och keng Garantie. D'Vergläichsregel, de Browser an d'Ëmfeld vum Apparat décideieren allebéid, wat geschitt, also beweet eng gefëllt Feld, datt d'Regel iwwerenee komm ass, net datt de Site echt ass.

Sécherheet, Erhuelung an Export vum Safe

De Schutz vum Safe läit beim Manager. Produkter ënnerscheede sech doran, wéi se de Schlëssel ofleeden, de Safe verschlësselen, en synchroniséieren an den Zougang erhuelen, an d'Dokumentatioun vum Fournisseur selwer ass déi eenzeg zouverlässeg Beschreiwung fir d'Versioun, déi s du bedreiws. Bitwarden dokumentéiert zum Beispill d'Verschlësselung um Client als Deel vu senger Architektur, wat heescht, datt de Server Chiffertext späichert an net d'Geheimnisser selwer.

Verstei d'Erhuelung virun enger Noutsituatioun. En vergiesse Masterpasswuert ouni Erhuelungsmethod ass e permanente Verloscht, an eng ze einfach Erhuelungsmethod ass en zweete Wee eran. Entscheed, wéi en Tausch s du gemaach hues, a schreif en op.

Den Export ass deen Deel, dee Leit vergiessen. En Export a kloerem Text an engem Download-Dossier ass eng Kopie vun all Zougangsdaten, an un enger VPN ze hänken schützt en iwwerhaapt net. Wann en Export wierklech néideg ass, verschlëssel en a beweis, datt d'Archiv sech opmécht, ier s de de kloeren Text läschs.

gpg --symmetric --cipher-algo AES256 -o vault-export.json.gpg vault-export.json
gpg -d vault-export.json.gpg > /dev/null && echo decrypt-ok

Halt de Manager, de Browser an d'Betribssystem ënnerstëtzt. En veralterten Client mat Zougang zum Apparat ass e gréissere Risiko fir gespäichert Zougangsdaten wéi en onverschlësselt Wi-Fi-Netzwierk fir eng richteg authentifizéiert Sëtzung.

Wou déi zwee sech wierklech begéinen

Si begéinen sech um Umeldungsformulaire an néierens soss. Alles virdrun gehéiert zum Netzwierk, alles duerno gehéiert zum Déngscht. De Manager liwwert e Geheimnis, d'Netzwierk dréit et, an den Déngscht décideiert, ob en et unhëlt. Eenzegaarteg Zougangsdaten, passend zousätzlech Authentifikatioun an en Erhuelungsplang bleiwen nëtzlech mat oder ouni Tunnel, an en Tunnel bleiwe nëtzlech fir d'Netzwierkeigenschaft, déi s du tatsächlech brauchs.

Wiel all Kontroll fir de Problem, deen se tatsächlech léist, a hals op ze erwaarden, datt déi eng déi aner deckt. En Tunnel ass kee Safe, an e Safe ass kee Wee.