VPN vai paroļu pārvaldnieks: kas aptur pieteikšanās datu zādzību

VPN un paroļu pārvaldnieks abi parādās sarunās par konta drošību, taču tie aizsargā dažādas lietas. Tunelis pārnēsā pieprasījumu un slēpj ceļu; pārvaldnieks izlemj, kuru noslēpumu piedāvāt, glabā to miera stāvoklī šifrētu un atceras to jūsu vietā. Neviens neaizstāj otru, un kļūmju režīmi gandrīz nepārklājas. Salīdzinot tos uzdevumu pēc uzdevuma, redzams, kura kontrole jāizmanto, kad kaut kas noiet greizi.

Divi uzdevumi vienā pieteikšanās reizē

Kad piesakāties, VPN atbild uz transporta jautājumu: pa kuru ceļu iet šie paketes un ko redz tālā puse. Paroļu pārvaldnieks atbild uz pieteikšanās datu jautājumu: kurš noslēpums pieder šai vietnei, kur tas tiek glabāts un kas to aizsargā seifā. Pirmais ir tīkla īpašība, otrais ir glabāšanas un saskaņošanas īpašība.

Tāpēc nevainojami strādājošs tunelis neko nedara pret paroļu atkārtotu izmantošanu. Tas nevar radīt unikālu noslēpumu, pamanīt, ka divi konti dala vienu, vai atturēt jūs no nepareiza ieraksta ielīmēšanas pārliecinošā pieteikšanās lapas atdarinājumā. Tie ir pārvaldnieka un konta iestatīšanas darbi.

Arī pretējais ir taisnība. Seifs, pilns ar stiprām unikālām parolēm, neko nedara pret naidīgu tīklu, kas nolasa nešifrētu sesiju, un neko pret pakalpojumu, kas atsakās no savienojumiem no jūsu reģiona. Divi rīki, divas kļūmju kopas, un ziņojums, kas vaino nepareizo, izšķiež visu laiku.

Ko tunelis var aizsargāt un ko ne

Tunelis aizsargā datplūsmu ceļā starp klientu un VPN vārteju un, atkarībā no dizaina, arī starp vārteju un galamērķi. Šis apjoms ir šaurāks, nekā vairums pieņem, iegādājoties. Tas neaizsargā to, kas notiek pēc pieteikšanās datu saņemšanas, un neaizsargā sesiju, kas iziet pa maršrutu, kuru tunelis nekad nav nesis.

Pikšķerēšana ir skaidrākais gadījums. Šifrēts ceļš uz maldinošu vietni joprojām piegādā paroli nepareizajam saņēmējam, un tunelis ir paveicis savu darbu nevainojami, kamēr konts tiek zaudēts. Ļaunprogrammatūra ierīcē ir otrais gadījums: programmai ar pietiekamu piekļuvi pārlūkam var nolasīt pieteikšanās datus to lietošanas laikā, lai kāds šifrs aizsargātu līniju.

Izejas adreses maiņai ir blakusefekts, ko ir vērts plānot. Pakalpojums var pieprasīt papildu pārbaudi, kad pieteikšanās nāk no jauna tīkla, un tā ir likumīga reakcija, nevis kāda rīka kļūda. Atšķiriet paša izraisītu uzvedni no nesaistīta koda pieprasījuma.

Kā pārvaldnieks izlemj, kuru paroli piedāvāt

Pārvaldnieki saista saglabātu pieteikšanos ar vietņu adresēm un piemēro saskaņošanas noteikumus. Šie noteikumi ir drošībai būtiskā daļa, un tos var konfigurēt. Precīza resursdatora atbilstība ir visstingrākā; bāzes domēna vai sākas-ar noteikums ir ērtāks un aptver vairāk apakšdomēnu, tostarp tos, kurus nebijāt domājis.

Kad nezināmā lapā trūkst gaidītās pieteikšanās, izlasiet adresi pirms paroles manuālas kopēšanas. Neatbilstībai var būt nevainīgs izskaidrojums, piemēram, cits apakšdomēns pēc pārprojektēšanas, un tā var būt arī pirmā pazīme, ka lapa nav tā, kā tā apgalvo. Manuāla kopēšana ir tieši tas solis, ko pārvaldniekam vajadzēja novērst.

Veiksmīga automātiskā aizpilde arī nav garantija. Saskaņošanas noteikums, pārlūks un ierīces vide kopīgi izlemj, kas notiks, tāpēc aizpildīts lauks pierāda, ka noteikums saskanēja, nevis ka vietne ir īsta.

Seifa drošība, atjaunošana un eksports

Seifa aizsardzība ir pārvaldnieka ziņā. Produkti atšķiras ar to, kā tie atvasina atslēgu, šifrē seifu, sinhronizē to un atjauno piekļuvi, un paša piegādātāja dokumentācija ir vienīgais uzticamais apraksts jūsu lietotajai versijai. Piemēram, Bitwarden dokumentē klienta puses šifrēšanu kā savas arhitektūras daļu, kas nozīmē, ka serveris glabā šifrtekstu, nevis pašus noslēpumus.

Izprotiet atjaunošanu pirms ārkārtas situācijas. Aizmirsta galvenā parole bez atjaunošanas metodes ir neatgriezenisks zaudējums, un pārāk vienkārša atjaunošanas metode ir otra ieeja. Izlemiet, kādu maiņu esat veicis, un pierakstiet to.

Eksports ir tā daļa, ko cilvēki aizmirst. Vienkārša teksta eksports lejupielāžu mapē ir katra pieteikšanās datu kopija, un pieslēgšanās VPN to nemaz neaizsargā. Ja eksports patiešām ir nepieciešams, šifrējiet to un pierādiet, ka arhīvs atveras, pirms dzēšat vienkāršo tekstu.

gpg --symmetric --cipher-algo AES256 -o vault-export.json.gpg vault-export.json
gpg -d vault-export.json.gpg > /dev/null && echo decrypt-ok

Uzturiet pārvaldnieku, pārlūku un operētājsistēmu atbalstītus. Novecojis klients ar piekļuvi ierīcei ir lielāks risks glabātajiem pieteikšanās datiem nekā nešifrēts Wi-Fi tīkls pareizi autentificētai sesijai.

Kur abi patiešām satiekas

Tie satiekas pieteikšanās veidlapā un nekur citur. Viss pirms tās pieder tīklam, viss pēc tās pieder pakalpojumam. Pārvaldnieks piegādā noslēpumu, tīkls to pārnēsā, un pakalpojums izlemj, vai to pieņemt. Unikāli pieteikšanās dati, atbilstoša papildu autentifikācija un atjaunošanas plāns paliek noderīgi ar tuneli vai bez tā, un tunelis paliek noderīgs tai tīkla īpašībai, kas jums patiešām nepieciešama.

Izvēlieties katru kontroli tam problēmai, kuru tā patiešām risina, un pārstājiet gaidīt, ka viena segs otru. Tunelis nav seifs, un seifs nav maršruts.