Е-пошта за регистрација на VPN: животен век на псевдонимот и пат за обновување

Полето за регистрација прифаќа која било адреса што ќе ја внесете, и тоа е целото негово упатство. Она во што адресата станува потоа — име за најава, одредиште за ресетирање лозинка, канал за безбедносни известувања — одлучува дали псевдоним што истекува следниот месец е безопасен или идно заклучување. Поминете ги овие проверки по ред и запрете кај онаа што не успева. Целта е контакт што го контролирате целиот животен век на сметката, а не најкраткото сандаче што можете да го најдете.

Приватноста и можноста за обновување тука влечат во спротивни насоки, а вистинската рамнотежа зависи од улогата на сметката.

Што испраќа услугата на таа адреса

Прочитајте го објавениот тек на регистрација, обновување и известувања наместо да погодувате од формуларот. Адресата може да служи како корисничко име, одредиште за ресетирање, контакт за наплата, канал за известувања за протекување на податоци или само како изборно поле. Секоја улога има различен начин на откажување кога сандачето исчезнува: губењето корисничко име е непријатност, а губењето на единствениот канал за ресетирање е барање до поддршка со проверка на идентитет.

Сметка без обновување преку е-пошта сепак има механизам за обновување, обично клуч или збир кодови. Третирајте го тој предмет како она што мора да го заштитите, а полето за е-пошта како изборна информација.

Проверете го псевдонимот пред регистрација

Извршете ги овие проверки кај давателот на псевдонимот и услугата VPN пред адресата да се поврзе со сметка. Домен без работен разменувач на пошта или давател што одговара за секој локален дел ви кажуваат колку контрола навистина имате.

dig +short MX your-alias.example.net
dig +short TXT your-alias.example.net
openssl s_client -connect mx1.your-alias.example.net:25 -starttls smtp
swaks --to [email protected] --quit-after RCPT

Записот MX покажува дали некој воопшто прифаќа пошта за доменот; разговорот SMTP покажува дали сандачето постои пред да се потпрете на него. Давател што прифаќа секоја адреса е фаќач на сѐ, што значи дека доставата работи, но поштата за обновување може да биде читлива и за оној што го управува тој домен.

Прашајте го давателот директно што се случува при истекување, пренос и промена на домен, зашто тие настани одлучуваат дали стара порака за обновување сѐ уште стигнува до вас.

Што крие псевдонимот, а што не

Псевдоним за секоја услуга спречува истиот идентификатор да се појавува насекаде, што ја ограничува случајната корелација меѓу сметките. Тој не го крие односот на давателот на псевдонимот со одредишното сандаче и не ја спречува услугата VPN да го чува својот идентификатор на сметка, евиденцијата за плаќања или историјата на поддршка. Затоа ротацијата на адреси е одлука за животниот циклус на сметката, а не прекинувач за приватност.

NIST-овите упатства за автентикација третираат потврдена адреса за обновување како дел од контролите на животниот циклус на сметката, и тоа е точниот мисловен модел за самата промена.

Откажете се од адресата без да се заклучите надвор

Пред псевдонимот да биде откажан, сменете го контактот во автентицираните поставки на услугата и завршете ја секоја проверка што ја бара таа промена. Потврдете дека новото одредиште прима пробно известување. Дозволете старото сандаче да истече само откако двата чекори ќе успеат. Обратниот редослед е начинот на кој сметките стануваат необновливи.

Чувајте ги кодовите за обновување некаде што го надживува сандачето, на пример запис во менаџер за лозинки или офлајн белешка. Белешката што вели ресетирајте преку старата е-пошта не е план за обновување откако тоа сандаче го нема.

Затворањето на сметката и затворањето на сандачето се одделни дејства. Користете го документираниот тек за бришење сметка, потоа откажете се од адресата и проверете дали услугата чува евиденција за наплата или законско чување што ги надживува двете.