ടോക്കൺ കോഡ്, സ്മാർട്ട് കാർഡ് അല്ലെങ്കിൽ FIDO കീ: VPN എന്താണ് സ്വീകരിക്കുന്നത്

ഒരേ കണക്ടറും ഒരേ കീറിംഗ് ലൂപ്പും ഉള്ള മൂന്ന് ഉപകരണങ്ങൾ പരസ്പരം ബന്ധമില്ലാത്ത മൂന്ന് കൈമാറ്റങ്ങളിൽ പങ്കെടുക്കുന്നു. ഒന്ന് സർവർ പരിശോധിക്കുന്ന കോഡ് കാണിക്കുന്നു, മറ്റൊന്ന് ഉപകരണം ഒരിക്കലും വിട്ടുപോകാത്ത കീ ഉപയോഗിച്ച് ഒപ്പിടുന്നു, മൂന്നാമത്തേത് സ്വന്തം പ്രോട്ടോക്കോൾ വഴി ബ്രൗസർ സൈൻ-ഇൻ അംഗീകരിക്കുന്നു. അതിനാൽ VPN സർട്ടിഫിക്കറ്റുകളോ ഹാർഡ്വെയർ ടോക്കണുകളോ ഉപയോഗിക്കണമോ എന്ന ചോദ്യം ഒരു ഫോർമാറ്റിനെ ഉപകരണ വിഭാഗവുമായി താരതമ്യം ചെയ്യുന്നു. ഉത്തരം നിങ്ങൾ യഥാർത്ഥത്തിൽ വാങ്ങിയത് മൂന്നിൽ ഏതാണ് എന്നതിനെ ആശ്രയിച്ചിരിക്കുന്നു.

ഉപകരണത്തിന് മുമ്പ് തെളിവിന് പേര് നൽകുക

ഒറ്റത്തവണ കോഡ് ടോക്കൺ ഒരു മൂല്യം ഉത്പാദിപ്പിക്കുന്നു, അത് ഓതന്റിക്കേഷൻ സേവനം സ്വന്തം സംവിധാനത്തിലൂടെ സാധൂകരിക്കുന്നു. VPN ആ സേവനത്തിൽ RADIUS അല്ലെങ്കിൽ ഫെഡറേറ്റഡ് ഐഡന്റിറ്റി പ്രൊവൈഡർ വഴി എത്താം, ടോക്കൺ ടണലിന്റെ സ്വന്തം എന്തെങ്കിലും സൂക്ഷിക്കേണ്ട ആവശ്യമില്ല. അത് തെളിയിക്കുന്നത് വ്യക്തി കോഡ് ഉത്പാദിപ്പിക്കുന്ന ഉപകരണം കൈവശം വച്ചിരിക്കുന്നു എന്നാണ്. കോഡ് ടൈപ്പ് ചെയ്ത യന്ത്രത്തെക്കുറിച്ച് അത് ഒന്നും തെളിയിക്കുന്നില്ല.

സ്മാർട്ട് കാർഡ് രീതിയിലുള്ള ടോക്കൺ സ്വകാര്യ കീ സൂക്ഷിക്കുകയും ആവശ്യപ്പെടുമ്പോൾ ഒപ്പിടൽ പ്രവർത്തനം നിർവഹിക്കുകയും ചെയ്യുന്നു, അങ്ങനെ കീ പുറത്തെടുക്കാതെ സർട്ടിഫിക്കറ്റ് ഐഡന്റിറ്റി തെളിയിക്കപ്പെടുന്നു. അതിനടുത്തുള്ള സർട്ടിഫിക്കറ്റ് പൊതു വസ്തുവാണ്, ആ സർട്ടിഫിക്കറ്റ് കൈമാറുന്നത് കീ കൈമാറുന്നതിൽ നിന്ന് തീർത്തും വ്യത്യസ്തമായ പ്രവൃത്തിയാണ്.

FIDO കീ വീണ്ടും മൂന്നാമത്തെ പ്രോട്ടോക്കോളിൽ സംസാരിക്കുന്നു. ബ്രൗസർ അടിസ്ഥാനമാക്കിയ സൈൻ-ഇൻ അത് ഐഡന്റിറ്റി പ്രൊവൈഡറിൽ ഉപയോഗിക്കാം, പക്ഷേ ആ വെബ്സൈറ്റിലെ വിജയം അതേ കീ VPN ക്ലയന്റിന്റെ സ്മാർട്ട് കാർഡ് ഇന്റർഫേസിലൂടെ വരും എന്ന് അർത്ഥമാക്കുന്നില്ല.

ചില ഉപകരണങ്ങൾ ഈ ആപ്ലിക്കേഷനുകളിൽ പലതും ഒപ്പം നടപ്പാക്കുന്നു, നിർമ്മാതാവിന്റെ ഡോക്യുമെന്റേഷൻ രീതികൾ വെവ്വേറെ പട്ടികപ്പെടുത്തുന്നത് അതുകൊണ്ടാണ്. വിപണിയിലെ ഓരോ കീയും ഓരോ രീതിയും പിന്തുണയ്ക്കുന്നു എന്നതിന് ഇത് തെളിവല്ല.

ഹാർഡ്വെയർ കീയെ സംരക്ഷിക്കുന്നു, നയത്തെയല്ല

സർട്ടിഫിക്കറ്റ് ഉള്ള ഉപകരണത്തിലെ PIN സാധാരണയായി കീയുടെ പ്രാദേശിക ഉപയോഗം അനുവദിക്കുന്നു, അത് VPN അക്കൗണ്ട് സിസ്റ്റം പരിശോധിക്കുന്ന പാസ്വേഡ് അല്ല. ഓതന്റിക്കേറ്ററുകളെക്കുറിച്ചുള്ള NIST മാർഗ്ഗനിർദ്ദേശങ്ങൾ പോലുള്ള മാർഗ്ഗനിർദ്ദേശങ്ങൾ ആ പ്രാദേശിക ഇൻപുട്ടിനെ ആക്ടിവേഷൻ രഹസ്യം എന്ന് വിളിക്കുന്നു, അത് ഓതന്റിക്കേറ്ററിൽ നിന്ന് വ്യത്യസ്തമാണ്. ഉറപ്പ് മുഴുവൻ രൂപകൽപ്പനയിൽ നിന്ന് വരുന്നു, സ്ക്രീനിലെ പ്രോംപ്റ്റുകളുടെ എണ്ണത്തിൽ നിന്നല്ല.

രജിസ്ട്രേഷൻ, പുതുക്കൽ, നീക്കം ചെയ്യൽ ഏത് സാഹചര്യത്തിലും ഐഡന്റിറ്റി ഉടമയിൽ തന്നെ തുടരുന്നു. ആർക്ക് രജിസ്റ്റർ ചെയ്യാമെന്ന് ആരോ ഇപ്പോഴും തീരുമാനിക്കുന്നു, ക്രെഡൻഷ്യൽ ശരിയായ വ്യക്തിയുമായി ബന്ധിപ്പിക്കുന്നു, ഉപകരണം നഷ്ടപ്പെടുമ്പോൾ പകരം വയ്ക്കൽ സാധ്യമാക്കുന്നു. പുതിയ കീ വാങ്ങുന്നത് പഴയത് റദ്ദാക്കുന്നില്ല.

ഹാർഡ്വെയർ തിരഞ്ഞെടുക്കുന്നതിന് മുമ്പ് സൈൻ-ഇൻ ചടങ്ങ് വിവരിക്കുക: ഉപയോക്താവ് കോഡ് ടൈപ്പ് ചെയ്യുന്നുണ്ടോ, ഒപ്പിടൽ കീ അൺലോക്ക് ചെയ്യുന്നുണ്ടോ, അതോ ബ്രൗസർ പ്രോംപ്റ്റ് അംഗീകരിക്കുന്നുണ്ടോ? ഓരോ ഉത്തരവും വ്യത്യസ്ത ക്ലയന്റ്, വ്യത്യസ്ത ഗേറ്റ്വേ ക്രമീകരണം, ഹെൽപ്പ് ഡെസ്കിന് വ്യത്യസ്ത സ്ക്രിപ്റ്റ് എന്നിവ സൂചിപ്പിക്കുന്നു.

പ്രായോഗികമായി പ്രവാഹങ്ങൾ വേർതിരിയുന്നിടത്ത്

കോഡ് ടോക്കൺ വിന്യസിക്കാൻ ഏറ്റവും എളുപ്പവും വിശ്വസനീയമായ വ്യാജ പേജിനെതിരെ ഏറ്റവും ദുർബലവുമാണ്, കാരണം ടൈപ്പ് ചെയ്ത കോഡ് തത്സമയം കൈമാറാൻ കഴിയും. സർട്ടിഫിക്കറ്റ് ഉള്ള കീ ആ ആക്രമണ വിഭാഗത്തെ നേരിടുന്നു, എന്നാൽ ഇഷ്യൂ ചെയ്യലും റദ്ദാക്കലും സേവനത്തിന്റെ ഭാഗമാകുന്നതിനാൽ പ്രവർത്തിപ്പിക്കാൻ കൂടുതൽ ചെലവാണ്. FIDO കീ വെബ് സൈൻ-ഇന്നിനൊപ്പമാണ്, ഈ ആപ്ലിക്കേഷനായി ഐഡന്റിറ്റി പ്രൊവൈഡർ അത് പിന്തുണയ്ക്കുന്നുണ്ടോ എന്നതിനെ മുഴുവനായി ആശ്രയിച്ചിരിക്കുന്നു.

മിശ്രിത പരിതസ്ഥിതികൾ സാധാരണമാണ്, അവ സ്വയം തെറ്റല്ല: ടണലിന് സർട്ടിഫിക്കറ്റും അഡ്മിനിസ്ട്രേറ്റീവ് കൺസോളിന് കോഡ് ടോക്കണും എന്നത് ഒരേ ഐഡന്റിറ്റിക്കെതിരെ രണ്ടും രജിസ്റ്റർ ചെയ്തിട്ടുണ്ടെങ്കിൽ സുസ്ഥിരമായ വിഭജനമാണ്. തകരുന്നത് ആരും രേഖപ്പെടുത്താത്ത വിഭജനമാണ്, ഉപയോക്താവിന് ഏത് ഘടകം ഇല്ലെന്ന് ഹെൽപ്പ് ഡെസ്കിന് പറയാൻ കഴിയാത്ത സ്ഥലം.

തീരുമാനം കോൺക്രീറ്റാക്കുക

യഥാർത്ഥ ഉപയോക്താവ് നിർവഹിക്കുന്ന ഘട്ടങ്ങളുടെ ക്രമമായി ചടങ്ങ് എഴുതുക, തുടർന്ന് ക്ലയന്റ്, ഗേറ്റ്വേ, ഐഡന്റിറ്റി പ്രൊവൈഡർ എന്നിവയെല്ലാം ആ ക്രമം പിന്തുണയ്ക്കുന്നുവെന്ന് പരിശോധിക്കുക. പൊരുത്തക്കേട് സാധാരണയായി അവസാന ഘട്ടത്തിൽ പ്രത്യക്ഷപ്പെടുന്നു, ക്ലയന്റിന് ഉപകരണത്തെ അഭിസംബോധന ചെയ്യാൻ കഴിയാത്തപ്പോൾ.

തുടർന്ന് ഉപകരണം നഷ്ടപ്പെടുമ്പോഴോ സർട്ടിഫിക്കറ്റ് കാലഹരണപ്പെടുമ്പോഴോ എന്ത് സംഭവിക്കുന്നു എന്ന് സ്ഥിരീകരിക്കുക. ആ ഉത്തരം എഴുതിയിട്ടില്ലെങ്കിൽ, വിന്യാസത്തിൽ തിങ്കളാഴ്ച രാവിലെ കണ്ടെത്തുന്ന ഒരു വിടവുണ്ട്.

pkcs11-tool --list-slots
pkcs11-tool --list-objects --type cert