Колку брзо некој може да ја погоди вашата лозинка за VPN?

Латентноста одговара на прашање што никој не го поставил. Три услови одредуваат што навистина значи проценката на погодувањето: дали погодувањето се проверува преку жива услуга или против фатен материјал, кој метод на автентикација го создал тој материјал и какви контроли ги спроведува услугата. ping мери едно одење и враќање на една патека и не одговара на ниту едно од нив. Поделбата на секунда со тој број дава бројка што е прецизна, неповрзана и често повторувана како да е безбедносна особина.

Латентноста припаѓа на работата со поврзаност. Јачината на автентикацијата е особина на проверувачот и на протоколот.

Едно одење и враќање не е ограничување на брзината

Времето на одење и враќање опишува колку траат едно барање и неговиот одговор на одредена патека. Дури и при онлајн обиди, пропусната моќ зависи од тоа колку барања клиентот ги држи отворени, колку време серверот троши по обид и какви ограничувања на брзината се применуваат. Тоа е независно од ping. Ethernet врската не наметнува правило дека на едно одење и враќање може да има само еден обид, а брз ping не докажува дека проверувачот ќе прифати погодувања со таа брзина.

Ако услугата заклучи сметка по пет неуспеси, практичната брзина е пет обиди по прозорец на заклучување, без оглед на мрежата. Тоа е контрола, и тоа е бројката што вреди да се наведе.

Каде навистина се проверува погодувањето

Онлајн, барателот го поднесува секој кандидат до вистинската услуга, која може да набљудува, одложува, заклучува и предупредува. Офлајн, напаѓач што има соодветен материјал за проверка ги проверува кандидатите локално без никакво учество на услугата. Таа разлика одредува речиси сѐ во аритметиката. Упатствата на NIST за лозинки овие закани ги третираат одделно, барајќи ограничување на брзината на неуспешните онлајн обиди и складирање што издржува офлајн напад преку солено хеширање со фактор на трошок. Двете се особини на проверувачот и на слојот за складирање, без зависност од тоа колку брзо одговара врската на корисникот.

Дали фаќањето пакети дава корисен материјал зависи од протоколот и од методот на автентикација. Поседувањето снимка, сертификат или шифриран тунел само по себе не одговара на ништо, а ниту возраста на изградбата на клиентот.

Зошто аритметиката на времето за пробивање заведува

Бројот на можни низи е само толку добар колку неговите претпоставки. Лозинките што ги избираат луѓе не се рамномерно распределени во просторот што го опишува формула, а повторно употребените акредитиви можеби сѐ уште се на некој список. Трошокот за проверка исто така е важен: онлајн услуга со наметнати контроли целосно се разликува од украден проверувач што се тестира локално. Пресметка што тивко се движи меѓу тие случаи не може да поддржи тврдење за години до пробивање.

Држете ги дефектите на протоколот во сопствена колона. Подолга лозинка не поправа слаба конструкција за автентикација, а еден застарен метод не докажува дека секој дизајн заснован на лозинка ги дели неговите слабости. Тоа се одделни наоди со одделни поправки.

Барајте доказ од проверувачот, не латентност

За проценка на порта, определете го методот на автентикација, кој го држи проверувачот, какви контроли на обиди постојат и дали вториот фактор е навистина независен. Дијалог со две полиња за лозинка не воспоставува два фактора. За зачувани акредитиви, утврдете каков материјал постои, кој може да го чита и каква заштита навистина ја применува имплементацијата. Хипотетичка бројка за брзина на хеширање не е доказ за неидентификуван систем за складирање.

Разгледајте ја и изложеноста надвор од погодувањето. Украден профил, компромитирана крајна точка или тек на фишинг претставуваат различен проблем од напаѓач што набројува лозинки, а должината на лозинката не прави ништо против овластувањето веќе дадено на активна сесија.

Запишете го методот, контролата и заштитата на складирањето. Тие три одговараат на прашањето што ping никогаш не го измерил.