പൊതു VPN പാസ്വേഡ്: അത് നിങ്ങളുടെ ഇമെയിൽ പാസ്വേഡ് ആകരുതാത്തത് എന്തുകൊണ്ട്

പൊതു VPN ഡയറക്ടറികളിലെ പ്രൊഫൈലുകൾ ആയിരക്കണക്കിന് മറ്റ് ആളുകൾക്കും ഉള്ള ഒരു സെർവർ, ഉപയോക്തൃനാമം, പാസ്വേഡ് എന്നിവ പട്ടികപ്പെടുത്തുന്നു, ഓർത്തിരിക്കാവുന്ന എന്തെങ്കിലും ടൈപ്പ് ചെയ്യാനുള്ള പ്രലോഭനം ഉണ്ടാകും. ആ പ്രവണതയാണ് പ്രശ്നം: മൂല്യം വ്യക്തിപരമായ രഹസ്യമല്ല, നിങ്ങൾ അത് വീണ്ടും ഉപയോഗിക്കുന്ന എല്ലാം പൊതുവായും മാറുന്നു. പ്രസിദ്ധീകരിച്ച ലോഗിൻ ഒരു പൊതു സേവനത്തിന്റെ പങ്കിട്ട താക്കോലായി കാണുക, നിങ്ങളെ തിരിച്ചറിയുന്ന ഓരോ അക്കൗണ്ടിനെയും തികച്ചും വ്യത്യസ്ത വിഭാഗമായി. ഇത് പ്രധാനമാകുന്ന ദിവസം വരെ ഈ വേർതിരിവ് നിലനിർത്താൻ എളുപ്പമാണ്.

ക്രെഡൻഷ്യലുകൾ യഥാർത്ഥത്തിൽ എന്താണ്

ഒരു പൊതു VPN ഡയറക്ടറിയിൽ പ്രസിദ്ധീകരിക്കുന്ന ലോഗിൻ ഓപ്പറേറ്ററും പേജ് വായിക്കുന്ന ആരും തമ്മിലുള്ള ആക്സസ് ക്രമീകരണമാണ്. അത് ഒരു വ്യക്തിയെയല്ല, പങ്കിട്ട സേവന അക്കൗണ്ടിനെ തിരിച്ചറിയാം, ഓപ്പറേറ്റർക്ക് ഗേറ്റ്വേയിൽ കണക്ഷൻ നിരീക്ഷിക്കാം.

അവസാന പോയിന്റ് പ്രത്യേക ഊന്നൽ അർഹിക്കുന്നു: ഒരു ടണൽ അവസാനിപ്പിക്കുന്നയാൾ അതിലേക്ക് കയറുന്നതും പുറത്തുപോകുന്നതുമായ ട്രാഫിക് കാണുന്നു, അത് തുറന്ന പാസ്വേഡ് കൈവശം വയ്ക്കുന്നു. ഒരു മെയിൽ അക്കൗണ്ടിനായി മൂല്യം വീണ്ടും ഉപയോഗിക്കുന്നത് ഒരിക്കലും ഊഹിക്കാൻ കഴിയാത്ത ഒരു അക്കൗണ്ടിനെക്കുറിച്ച് ഓപ്പറേറ്ററിനോട് എന്തോ പറയുന്നു. പങ്കിട്ട പാസ്വേഡ് ഏതെങ്കിലും അർത്ഥവത്തായ അർത്ഥത്തിൽ രഹസ്യമല്ല, കാരണം പലരും അത് കൈവശം വയ്ക്കുന്നു. വിഭാഗങ്ങൾ വ്യത്യസ്തമാണ്: പൊതു ആക്സസ് രഹസ്യം, സ്വകാര്യ അക്കൗണ്ട് പാസ്വേഡ്, ക്ലയന്റ് സർട്ടിഫിക്കറ്റ്, പിയർ കീ, ഓരോന്നും വ്യത്യസ്ത ചോദ്യത്തിന് ഉത്തരം നൽകുന്നു.

വീണ്ടും ഉപയോഗം അറിയപ്പെടുന്ന മൂല്യമാണ്, ദുർബലമല്ല

പാസ്വേഡ് ശക്തിയെക്കുറിച്ചുള്ള മാർഗ്ഗനിർദ്ദേശങ്ങൾ സാധാരണയായി നീളത്തിലും പ്രത്യേകതയിലും ശ്രദ്ധ കേന്ദ്രീകരിക്കുന്നു, പ്രത്യേകതയാണ് വീണ്ടും ഉപയോഗം നശിപ്പിക്കുന്നത്. രണ്ട് സ്ഥലങ്ങളിൽ ഉപയോഗിക്കുന്ന നീളമുള്ള പാസ്വേഡ്, ഒന്ന് ചോർന്നാൽ രണ്ടിലും അറിയപ്പെടുന്ന മൂല്യമാകും.

ക്രെഡൻഷ്യൽ സ്റ്റഫിംഗ് ആ ഓവർലാപ്പിനെ ആശ്രയിക്കുന്നു, പൊതു ഡയറക്ടറികൾ ജോഡിയുടെ ആദ്യ പകുതി ആർക്കും സൗജന്യമാക്കുന്നു. ഓരോ സേവനത്തിനും പ്രത്യേക മൂല്യം സൃഷ്ടിക്കുന്നത് കൂടുതൽ ഓർത്തിരിക്കാവുന്ന ഒന്നും ആവശ്യപ്പെടാതെ ആ നേട്ടം ഇല്ലാതാക്കുന്നു. ഒരു പൊതു പേജിൽ ഇതിനകം അച്ചടിച്ച മൂല്യത്തിന് നീളം ഒരിക്കലും നഷ്ടപരിഹാരം നൽകുന്നില്ല.

പാസ്വേഡ് ഇതിനകം വീണ്ടും ഉപയോഗിച്ചിട്ടുണ്ടെങ്കിൽ

ബന്ധമില്ലാത്ത അക്കൗണ്ട് അതിന്റെ സ്ഥിരീകരിച്ച വീണ്ടെടുക്കൽ പ്രക്രിയയിലൂടെ മാറ്റുക, തുടർന്ന് അതിന്റെ സജീവ സെഷനുകളും വീണ്ടെടുക്കൽ ക്രമീകരണങ്ങളും പരിശോധിക്കുക, കാരണം പഴയ സെഷൻ ജീവനോടെ വിടുന്ന റീസെറ്റ് ജോലി പൂർത്തിയാക്കിയിട്ടില്ല. തെറ്റ് കാണിക്കാൻ പാസ്വേഡ് VPN പിന്തുണയ്ക്ക് അയയ്ക്കരുത്. മൾട്ടി-ഫാക്ടർ ഓതന്റിക്കേഷൻ ലഭ്യമായിടത്ത് അത് പ്രവർത്തനക്ഷമമാക്കുക, കാരണം അത് ചോർന്ന പാസ്വേഡിനെ അതിജീവിക്കുന്നു.

ഓപ്പറേറ്റർ രേഖപ്പെടുത്തുന്ന ഏത് പ്രക്രിയയിലൂടെയും VPN ക്രെഡൻഷ്യലുകൾ കറക്കുക, ഇത് നിങ്ങളുടെ സ്വന്തം അക്കൗണ്ട് മാറ്റുന്നതിൽ നിന്ന് വേറിട്ട പ്രവർത്തനമാണെന്ന് ശ്രദ്ധിക്കുക. രണ്ട് മാറ്റങ്ങളും ഒരേ ടിക്കറ്റിൽ സൂക്ഷിക്കുക, ഒന്ന് മറ്റൊന്നിനെ ഉൾക്കൊള്ളുന്നു എന്ന് ആരും കരുതരുത്.

പാസ്വേഡിന് പകരം സ്വകാര്യ ക്ലയന്റ് കീ വെളിപ്പെട്ടാൽ, റദ്ദാക്കലാണ് പരിഹാരം. ഇമെയിൽ പാസ്വേഡ് മാറ്റുന്നത് പകർത്തിയ കീ നീക്കം ചെയ്യുന്നില്ല.

കറക്കുന്നതിന് മുമ്പ് ക്രെഡൻഷ്യലിന്റെ തരം പരിശോധിക്കുക

എന്തെങ്കിലും സൃഷ്ടിക്കുന്നതിന് മുമ്പ് ഫീൽഡ് യഥാർത്ഥത്തിൽ എന്താണ് പ്രതീക്ഷിക്കുന്നതെന്ന് തിരിച്ചറിയുക. പോർട്ടൽ റൂം കോഡ്, പിയർ കീ, പാസ്വേഡ് എന്നിവ പരസ്പരം മാറ്റാനാകില്ല, തെറ്റായത് കറക്കുന്നത് വെളിപ്പെടുത്തൽ അതിന്റെ സ്ഥാനത്ത് തന്നെ വിടുന്നു.

python3 -c 'import secrets; print(secrets.token_urlsafe(24))'
gpg --gen-random --armor 2 32
pass generate work/mail 24

സൃഷ്ടിച്ച മൂല്യങ്ങൾ ഒരു കുറിപ്പിന് പകരം പാസ്വേഡ് മാനേജരിൽ സൂക്ഷിക്കുക, വ്യത്യസ്ത എൻട്രികൾ ഉപയോഗയോഗ്യമായി തുടരാൻ. തുടർന്ന് പഴയത് ഉപേക്ഷിക്കുന്നതിന് മുമ്പ് പുതിയ മൂല്യം പ്രവർത്തിക്കുന്നുവെന്ന് ഉറപ്പാക്കുക, രണ്ട് സംഭവങ്ങളും ഒരേ ടിക്കറ്റിൽ സൂക്ഷിക്കുക.

പഴയ ലോഗിൻ ഉപയോഗിച്ച ഏതെങ്കിലും പങ്കിട്ട ഇൻസ്റ്റാളേഷനിൽ സംഭരിച്ച ക്രെഡൻഷ്യലുകൾ വൃത്തിയാക്കി അവസാനിപ്പിക്കുക. സെർവറിൽ നിന്ന് നീക്കിയ ക്രെഡൻഷ്യലും ചോർച്ച തന്നെയാണ്, ഉപകരണം കാഷെ ചെയ്ത പകർപ്പുമായി വീണ്ടും ബന്ധിപ്പിക്കുന്നത് തുടരുകയാണെങ്കിൽ.