VPN или менаџер на лозинки: што го запира крадењето на најавни податоци

VPN и менаџерот на лозинки се појавуваат во разговорите за безбедноста на сметките, но штитат различни работи. Тунелот го носи барањето и го крие патот; менаџерот одлучува која тајна да се понуди, ја држи шифрирана во мирување и ја памети наместо вас. Ниту еден не го заменува другиот, а начините на откажување речиси не се преклопуваат. Споредбата задача по задача покажува која контрола да се употреби кога нешто тргнува наопаку.

Две задачи во едно најавување

Кога се најавувате, VPN одговара на транспортното прашање: по кој пат одат овие пакети и што гледа далечната страна. Менаџерот на лозинки одговара на прашањето за најавни податоци: која тајна припаѓа на овој сајт, каде се чува и што ја штити во сефот. Првото е својство на мрежата, второто е својство на чување и совпаѓање.

Затоа беспрекорно работечкиот тунел не прави ништо против повторното користење лозинки. Тој не може да создаде единствена тајна, да забележи дека две сметки делат една или да ве спречи да залепите погрешен запис во уверлива имитација на страница за најава. Тоа се работи на менаџерот и на поставувањето на сметката.

И обратното е точно. Сеф полн со силни единствени лозинки не прави ништо против непријателска мрежа што чита нешифрирана сесија и ништо против услуга што одбива врски од вашиот регион. Два алати, две множества откажувања, а извештајот што го обвинува погрешниот го троши времето на сите.

Што може да заштити тунелот и што не

Тунелот го штити сообраќајот на патот меѓу клиентот и VPN порталот и, зависно од дизајнот, меѓу порталот и одредиштето. Тој опфат е потесен отколку што повеќето претпоставуваат кога купуваат. Не го штити тоа што се случува откако најавните податоци ќе пристигнат и не штити сесија што излегува по маршрута што тунелот никогаш не ја пренел.

Фишингот е најјасен случај. Шифрираниот пат до измамнички сајт сепак ја доставува лозинката до погрешниот примач, а тунелот совршено ја завршил својата работа додека сметката е изгубена. Штетен софтвер на уредот е вториот случај: програма со доволен пристап до прелистувачот може да чита најавни податоци додека се користат, која и да е шифрата што ја штити линијата.

Менувањето на излезната адреса има несакан ефект што вреди да се планира. Услугата може да побара дополнителна проверка кога најавата доаѓа од нова мрежа, што е легитимна реакција, а не дефект во кој и да е алат. Разликувајте барање што сами сте го предизвикале од неповрзано барање за код.

Како менаџерот одлучува која лозинка да ја понуди

Менаџерите поврзуваат зачувана најава со адреси на веб-сајтови и применуваат правила за совпаѓање. Тие правила се делот значаен за безбедноста и можат да се конфигурираат. Точно совпаѓање на домаќинот е најстрого; правило за основен домен или започнува-со е попогодно и покрива повеќе поддомени, вклучително тие што не сте ги имале на ум.

Кога очекуваната најава недостасува на непозната страница, прочитајте ја адресата пред рачно да ја копирате лозинката. Несовпаѓањето може да има невино објаснување, како друг поддомен по преработка, а може да е и првиот знак дека страницата не е тоа што тврди. Рачното копирање е токму чекорот што менаџерот требало да го спречи.

Успешното автоматско пополнување исто така не е гаранција. Правилото за совпаѓање, прелистувачот и околината на уредот заедно одлучуваат што ќе се случи, па пополнето поле докажува дека правилото се совпаднало, а не дека сајтот е вистински.

Безбедност на сефот, враќање и извоз

Заштитата на сефот е работа на менаџерот. Производите се разликуваат по тоа како го изведуваат клучот, го шифрираат сефот, го синхронизираат и го враќаат пристапот, а документацијата на самиот добавувач е единствениот сигурен опис за верзијата што ја извршувате. На пример, Bitwarden го документира шифрирањето на страната на клиентот како дел од својата архитектура, што значи дека серверот чува шифртекст, а не самите тајни.

Разберете го враќањето пред итна ситуација. Заборавена главна лозинка без метод за враќање е трајна загуба, а премногу лесниот метод за враќање е втор влез. Одлучете каква размена сте направиле и запишете ја.

Извозот е делот што луѓето го забораваат. Извоз во чист текст во папка за преземања е копија на секој најавен податок, а поврзаноста со VPN воопшто не го штити. Ако извозот е навистина потребен, шифрирајте го и докажете дека архивата се отвора пред да го избришете чистиот текст.

gpg --symmetric --cipher-algo AES256 -o vault-export.json.gpg vault-export.json
gpg -d vault-export.json.gpg > /dev/null && echo decrypt-ok

Држете ги менаџерот, прелистувачот и оперативниот систем поддржани. Застарен клиент со пристап до уредот е поголем ризик за чуваните најавни податоци отколку нешифрирана Wi-Fi мрежа за правилно автентицирана сесија.

Каде двата навистина се среќаваат

Се среќаваат во формуларот за најава и никаде другде. Сето пред него им припаѓа на мрежата, сето по него и припаѓа на услугата. Менаџерот доставува тајна, мрежата ја носи, а услугата одлучува дали да ја прифати. Единствените најавни податоци, соодветната дополнителна автентикација и планот за враќање остануваат корисни со или без тунел, а тунелот останува корисен за мрежното својство што навистина ви е потребно.

Изберете ја секоја контрола за проблемот што таа навистина го решава и престанете да очекувате едната да ја покрива другата. Тунелот не е сеф, а сефот не е маршрута.