Kaip greitai kas nors galėtų atspėti jūsų VPN slaptažodį?

Vėlinimas atsako į klausimą, kurio niekas neuždavė. Tris sąlygos lemia, ką spėjimo įvertinimas iš tikrųjų reiškia: ar spėjimas tikrinamas veikiančioje tarnyboje, ar pagal užfiksuotą medžiagą, koks autentifikavimo metodas tą medžiagą sukūrė ir kokias kontroles tarnyba taiko. ping matuoja vieną kelionę pirmyn ir atgal vienu maršrutu ir neatsako į nė vieną iš jų. Sekundės padalijimas iš to skaičiaus duoda skaičių, kuris yra tikslus, nesusijęs ir dažnai kartojamas taip, tarsi būtų saugumo savybė.

Vėlinimas priklauso ryšio darbui. Autentifikavimo stiprumas yra tikrintojo ir protokolo savybė.

Viena kelionė pirmyn ir atgal nėra spartos riba

Kelionės pirmyn ir atgal laikas apibūdina, kiek trunka viena užklausa ir jos atsakymas konkrečiame maršrute. Net ir internetinių bandymų atveju pralaidumas priklauso nuo to, kiek užklausų klientas laiko atvirų, kiek laiko serveris skiria vienam bandymui ir kokios spartos ribos taikomos. Tai nepriklauso nuo ping. Ethernet jungtis nenustato taisyklės, kad vienoje kelionėje gali būti tik vienas bandymas, o greitas ping neįrodo, kad tikrintojas priims spėjimus tokiu greičiu.

Jei tarnyba užrakina paskyrą po penkių nesėkmių, praktinė sparta yra penki bandymai per užrakinimo langą, neatsižvelgiant į tinklą. Tai kontrolė, ir tai yra skaičius, kurį verta cituoti.

Kur spėjimas iš tikrųjų tikrinamas

Internetu pareiškėjas pateikia kiekvieną kandidatą realiai tarnybai, kuri gali stebėti, delsti, užrakinti ir įspėti. Neprisijungus, užpuolikas, turintis tinkamą patvirtinimo medžiagą, tikrina kandidatus vietoje be jokio tarnybos dalyvavimo. Šis skirtumas lemia beveik viską aritmetikoje. NIST slaptažodžių gairės šias grėsmes nagrinėja atskirai, reikalaudamos nepavykusių internetinių bandymų spartos ribojimo ir saugyklos, kuri atlaiko neprisijungus ataką dėl druskos maišos su sąnaudų faktoriumi. Abu yra tikrintojo ir saugyklos sluoksnio savybės, nepriklausomai nuo to, kaip greitai atsako naudotojo ryšys.

Ar paketų fiksavimas duoda naudingos medžiagos, priklauso nuo protokolo ir autentifikavimo metodo. Turėti fiksavimą, sertifikatą ar šifruotą tunelį savaime nieko neatsako, o kliento versijos amžius taip pat.

Kodėl įlaužimo laiko aritmetika klaidina

Galimų eilučių skaičius yra tik tiek geras, kiek jo prielaidos. Žmonių pasirinkti slaptažodžiai nėra tolygiai pasiskirstę erdvėje, kurią aprašo formulė, o pakartotinai naudojami prisijungimo duomenys gali jau būti sąraše. Tikrinimo kaina taip pat svarbi: internetinė tarnyba su taikomomis kontrolėmis visiškai skiriasi nuo pavogto tikrintojo, bandomo vietoje. Skaičiavimas, kuris tyliai pereina tarp šių atvejų, negali pagrįsti teiginio apie metus iki įlaužimo.

Protokolo defektus laikykite atskirame stulpelyje. Ilgesnis slaptažodis nepataiso silpnos autentifikavimo konstrukcijos, o vienas pasenęs metodas neįrodo, kad kiekvienas slaptažodžiu pagrįstas sprendimas dalijasi jo silpnybėmis. Tai atskiri radiniai su atskirais pataisymais.

Reikalaukite tikrintojo įrodymų, o ne vėlinimo

Vertinant tinklų sietuvą, nustatykite autentifikavimo metodą, kas turi tikrintoją, kokios bandymų kontrolės egzistuoja ir ar antrasis veiksnys tikrai nepriklausomas. Dialogas su dviem slaptažodžio laukais nenustato dviejų veiksnių. Dėl saugomų prisijungimo duomenų nustatykite, kokia medžiaga egzistuoja, kas gali ją skaityti ir kokią apsaugą įgyvendinimas iš tikrųjų taiko. Hipotetinis maišos spartos skaičius nėra įrodymas apie neatpažintą saugyklos sistemą.

Apsvarstykite ir poveikį už spėjimo ribų. Pavogtas profilis, pažeistas galinis taškas ar fišingo srautas kelia kitą problemą nei užpuolikas, išvardijantis slaptažodžius, o slaptažodžio ilgis nieko nepadeda prieš jau aktyviai sesijai suteiktus įgaliojimus.

Užrašykite metodą, kontrolę ir saugyklos apsaugą. Tie trys atsako į klausimą, kurio ping niekada nematavo.