അതേ ലാപ്‌ടോപ്പിലെ TOTP ശരിക്കും രണ്ടാം ഘടകമാണോ?
VPN ലാപ്‌ടോപ്പിലെ കോഡ് ജനറേറ്റർ അതേ വിട്ടുവീഴ്ച അതിർത്തിക്കുള്ളിലുള്ള കൈവശ ഘടകമാണ്. ആദ്യം വിത്തും സെഷനും പിന്തുടരുക.
ആദ്യം പാസ്‌വേഡും പിന്നീട് ആറക്ക കോഡും ആവശ്യപ്പെടുന്ന VPN ക്ലയന്റിൽ സൈൻ ഇൻ ചെയ്യുക, രണ്ട് അഭ്യർത്ഥനകളും രണ്ട് സ്വതന്ത്ര തടസ്സങ്ങൾ പോലെ തോന്നുന്നു. ഘടകത്തിന്റെ തരം അനുസരിച്ച് എണ്ണിയാൽ അവ അങ്ങനെ തന്നെയാണ്: പാസ്‌വേഡ് നിങ്ങൾ അറിയുന്നത്, കോഡ് നിങ്ങൾ കൈവശം വയ്ക്കുന്നത്. ഒരു വിട്ടുവീഴ്ചയ്ക്ക് വിധേയമായ ലാപ്‌ടോപ്പ് എന്ത് വെളിപ്പെടുത്തുന്നു എന്ന് എണ്ണിയാൽ അവ ഒരു അതിർത്തിയിലേക്ക് തകരാം, കാരണം നിങ്ങൾ കൈവശം വയ്ക്കുന്നത് നിങ്ങൾ ടൈപ്പ് ചെയ്യുന്ന യന്ത്രത്തിലെ ഒരു ഫയലാണ്. ഈ രണ്ട് എണ്ണലുകൾ തമ്മിലുള്ള വിടവാണ് ഈ അവലോകനത്തിന്റെ വിഷയം.
പാസ്‌വേഡ് ഫീൽഡിൽ നിന്ന് കോഡ് ബോക്സ് വരെ ഒരു ലോഗിൻ പിന്തുടരുക
ലേബലുകളല്ല, ക്രമം നോക്കുക. ക്ലയന്റ് പാസ്‌വേഡ് അയയ്ക്കുന്നു, സെർവർ രണ്ടാം തെളിവ് ആവശ്യമാണെന്ന് മറുപടി നൽകുന്നു, ക്ലയന്റ് ആറോ എട്ടോ അക്കങ്ങൾക്കായി ഫീൽഡ് തുറക്കുന്നു. ആ ഫീൽഡിന് പിന്നിൽ പങ്കിട്ട രഹസ്യവും ഘടികാരവും സൂക്ഷിക്കുന്ന ജനറേറ്റർ ആപ്ലിക്കേഷൻ ഉണ്ട്. അത് രഹസ്യത്തിൽ നിന്നും നിലവിലെ സമയ ഘട്ടത്തിൽ നിന്നും ഒരു മൂല്യം കണക്കാക്കുന്നു, സെർവർ രഹസ്യത്തിന്റെ സ്വന്തം പ്രതിയിൽ നിന്ന് അതേ മൂല്യം വീണ്ടും കണക്കാക്കുന്നു.
ഇരു വശങ്ങളും ഒരേ കീ-മെറ്റീരിയൽ സൂക്ഷിക്കുന്നു. ഈ സമമിതിയാണ് കോഡിനെ രഹസ്യമെന്ന് വിശേഷിപ്പിക്കുമ്പോൾ ആളുകൾ വിട്ടുപോകുന്ന ഭാഗം: ദാതാവിനും നിങ്ങളുടെ കോഡുകൾ ഉണ്ടാക്കാം, അതുകൊണ്ട് വിത്ത് ഏതൊരു ഒറ്റ ഔട്ട്‌പുട്ടിനെക്കാളും വിലപ്പെട്ടതാണ്. ചോർന്ന കോഡ് ഒറ്റത്തവണ മൂല്യമാണ്; അതുണ്ടാക്കിയ വിത്ത് മാറ്റിസ്ഥാപിക്കുന്നതുവരെ സാധുവായ മൂല്യങ്ങൾ ഉണ്ടാക്കുന്ന സ്ഥിരമായ ആധികാരികതയാണ്.
സക്രിയമാക്കലാണ് പ്രവാഹത്തിന്റെ മറ്റേ പകുതി. ഉപകരണ പാസ്‌കോഡ്, ബയോമെട്രിക് അഭ്യർത്ഥന അല്ലെങ്കിൽ എൻക്രിപ്റ്റ് ചെയ്ത കണ്ടെയ്നർ കൊണ്ട് തുറക്കുന്ന ജനറേറ്റർ കൈവശത്തിന്റെ തെളിവിനൊപ്പം മറ്റെന്തോ നൽകുന്നു. എൻക്രിപ്ഷൻ ഇല്ലാതെ പ്രവർത്തിച്ച് ഓപ്പറേറ്റിംഗ് സിസ്റ്റം സെഷൻ കൊണ്ട് തുറക്കുന്നത് ഫയൽ മാത്രം നൽകുന്നു. അതേ ആപ്ലിക്കേഷന് രജിസ്ട്രേഷൻ എങ്ങനെ നടന്നു എന്നതിനനുസരിച്ച് രണ്ട് ക്രമീകരണങ്ങളും നൽകാം, അതിനാൽ വിന്യാസ തീരുമാനം ആ ഘട്ടത്തിലാണ്, ആപ്പിന്റെ മാർക്കറ്റിംഗ് പേജിലല്ല.
കോഡ് യഥാർത്ഥത്തിൽ എന്ത് തെളിയിക്കുന്നു എന്ന് തീരുമാനിക്കുക
നിലവാരങ്ങളുടെ ഭാഷ ഇവിടെ അസാധാരണമാംവിധം വ്യക്തമാണ്, നേരിട്ട് വായിക്കാൻ യോഗ്യവുമാണ്. NIST-ന്റെ ആധികാരികതാ സഹായി സോഫ്‌റ്റ്‌വെ അടിസ്ഥാനമാക്കിയ OTP ജനറേറ്ററുകളെ ആധികാരികതാ ഘടകങ്ങളായി പട്ടികപ്പെടുത്തുന്നു, സക്രിയമാക്കൽ ഘടകത്തോടുകൂടിയ ബഹു-ഘടക OTP-യിൽ നിന്ന് ഏക-ഘടക OTP-യെ വേർതിരിക്കുന്നു, OTP ആധികാരികത ഫിഷിംഗ്-പ്രതിരോധശേഷിയുള്ളതല്ല എന്ന് പറയുന്നു. ആ മൂന്ന് വ്യവസ്ഥകളിൽ ഓരോന്നും അഭ്യർത്ഥനയെക്കുറിച്ച് നിങ്ങൾക്ക് അവകാശപ്പെടാനാകുന്നത് മാറ്റുന്നു.
ഫിഷിംഗ്-പ്രതിരോധശേഷി ഇല്ലാതിരിക്കുകയാണ് ഏറ്റവും മൂർച്ചയുള്ള വക്ക്. ഒരു ഫീൽഡിൽ ടൈപ്പ് ചെയ്ത കോഡ് മറ്റൊരാളുടെ ഫീൽഡിൽ, തത്സമയം, അതിന് പ്രേരിപ്പിക്കപ്പെട്ട ഒരു വ്യക്തിയാൽ ടൈപ്പ് ചെയ്യാം. ജാലകം ചെറുതാണ്, അത് ഉപയോഗപ്രദമായ ശ്രമങ്ങളുടെ എണ്ണം കുറയ്ക്കുന്നു പക്ഷേ സാങ്കേതികത അടയ്ക്കുന്നില്ല. നിങ്ങളുടെ ആവശ്യകതയിൽ അതിനെ പ്രതിരോധിക്കുന്നത് ഉൾപ്പെടുന്നെങ്കിൽ, ജനറേറ്റർ എവിടെ പ്രവർത്തിച്ചാലും OTP തെറ്റായ പ്രാഥമികമാണ്.
ഏക-ഘടകം ബഹു-ഘടകത്തിനെതിരേ എന്നതാണ് രണ്ടാം വ്യത്യാസം. സക്രിയമാക്കൽ ഘട്ടമില്ലാതെ പ്രത്യക്ഷപ്പെടുന്ന കോഡ് ഒരു ഫയലിന്റെ കൈവശം തെളിയിക്കുന്നു, അത്രമാത്രം, ഫയൽ അത് വായിക്കാൻ കഴിയുന്ന അക്കൗണ്ടിന്റെ അത്രയും ശക്തമാണ്. സക്രിയമാക്കൽ ഘടകം ചേർത്താൽ അവകാശവാദം മെച്ചപ്പെടുന്നു, എന്നിട്ടും അത് ലോഗിനിൽ അവതരിപ്പിച്ച തെളിവിനെയാണ് വിവരിക്കുന്നത്, അതുണ്ടാക്കുന്ന യന്ത്രത്തിന്റെ വേർതിരിവിനെയല്ല.
വിട്ടുവീഴ്ചയ്ക്ക് വിധേയമായ ലാപ്‌ടോപ്പ് എവിടം വരെ എത്താം എന്ന് നോക്കുക
വർക്ക്‌സ്റ്റേഷനിൽ കോഡ് പ്രവർത്തിപ്പിക്കാനുള്ള കഴിവുള്ള ആക്രമണകാരൻ നിങ്ങൾ ടൈപ്പ് ചെയ്യുന്ന ഫീൽഡ് വായിക്കുന്നതിൽ മാത്രം പരിമിതനല്ല. വിജയകരമായ ലോഗിന് ശേഷം സ്ഥാപിക്കുന്ന സെഷൻ സാധാരണയായി ഒരു ടോക്കൺ അല്ലെങ്കിൽ കുക്കിയാണ്, ടോക്കൺ കോഡ് ഇല്ലാതെ തന്നെ മറ്റൊരു യന്ത്രത്തിൽ നിന്ന് ഉപയോഗിക്കാം. അതാണ് നിങ്ങൾ പ്രതിരോധിക്കുന്ന കഴിവെങ്കിൽ, ലോഗിനിൽ രണ്ടാം അഭ്യർത്ഥന ചേർക്കുന്നത് ആക്രമണത്തിലെ ഘട്ടങ്ങളുടെ എണ്ണം മാറ്റുന്നു, ഫലം മാറ്റുന്നില്ല.
| Arrangement | What it adds at login | What it leaves inside the laptop boundary |
|---|---|---|
| Password plus TOTP app on the same machine | A possession proof the password alone does not supply | The seed, the unlock step and the authenticated session |
| TOTP app on a separate phone | Seed storage outside the workstation | Session cookies, the typed password and any prompt that can be proxied |
| Hardware key with a signed challenge | A per-login signature bound to the origin | Whatever the browser and the workstation are already trusted to do |
മൂന്നാം നിര സത്യസന്ധമായതായി വായിക്കുക. മുകളിലുള്ള ഓരോ ക്രമീകരണവും വർക്ക്‌സ്റ്റേഷന്റെ വിശ്വാസ അതിർത്തിക്കുള്ളിൽ എന്തെങ്കിലും വിട്ടുപോകുന്നു, കാരണം സെഷൻ അവിടെയാണ് ഉപയോഗിക്കുന്നത്. മാറുന്നത് ദീർഘകാല രഹസ്യം ആ അതിർത്തിയോടൊപ്പം യാത്ര ചെയ്യുന്നുവോ അതിന് പുറത്ത് നിൽക്കുന്നുവോ, തെളിവ് ഒരു നിർദ്ദിഷ്ട ഉത്ഭവത്തിന് ബന്ധിതമാണോ എന്നതാണ്, അങ്ങനെ അനുകരണ പേജിന് അത് കൈമാറാൻ കഴിയില്ല.
രണ്ട് ചെറിയ വിശദാംശങ്ങൾ അതേ ചിത്രത്തിൽ പെടുന്നു. കോഡ് അതിന്റെ സ്വീകാര ജാലകം മുഴുവൻ സാധുവായിരിക്കും, പലപ്പോഴും മുപ്പത് സെക്കൻഡിനോടൊപ്പം ഘടികാര വ്യതിയാനത്തിനുള്ള സഹിഷ്ണുത, അതിനാൽ പിടിച്ചെടുത്ത മൂല്യം ആ ജാലകത്തിനുള്ളിൽ വീണ്ടും അവതരിപ്പിക്കാം, പരിശോധകൻ പുനരുപയോഗം നിരസിച്ചാൽ ഒഴികെ. പുതിയ ജനറേറ്റർ ഇൻസ്റ്റാൾ ചെയ്യുന്നത് ഇതിനകം ആധികാരികത തെളിയിച്ച സെഷനുകൾ അവസാനിപ്പിക്കുന്നില്ല, അതിനാൽ പഴയ സെഷൻ സംഭവത്തെ നിയന്ത്രിക്കേണ്ടിയിരുന്ന ആധികാരികതാ മാറ്റത്തെ അതിജീവിക്കുന്നു.
ജനറേറ്റർ വേർതിരിവ് സഹായിക്കുന്നിടത്ത് മാത്രം നീക്കുക
കോഡ് ജനറേറ്റർ ഫോണിൽ നിർത്തുന്നത് ഒരു നിർദ്ദിഷ്ട പരാജയത്തിന് യഥാർത്ഥ മെച്ചമാണ്: മോഷ്ടിക്കപ്പെട്ട ലാപ്‌ടോപ്പ് ഇനി രണ്ട് തെളിവുകളും കൊണ്ടുനടക്കുന്നില്ല. എന്നാൽ ലാപ്‌ടോപ്പിലെ സെഷൻ കടത്തിന് അത് ഒന്നും ചെയ്യുന്നില്ല, ഫിഷിംഗ് പേജിൽ കോഡ് ടൈപ്പ് ചെയ്യുന്ന ഉപയോക്താവിനും, ഒരിക്കൽ അച്ചടിച്ച് കുറിപ്പ് ആപ്പിൽ ഫോട്ടോയെടുത്ത വീണ്ടെടുപ്പ് കോഡുകൾക്കും ഒന്നും ചെയ്യുന്നില്ല.
അതിനാൽ ഉപകരണം തിരഞ്ഞെടുക്കുന്നതിന് മുൻപ് ആവശ്യകത എഴുതുക. ലക്ഷ്യം ചോർന്ന പാസ്‌വേഡിനെതിരെ അധിക തെളിവാണെങ്കിൽ, അത് വ്യക്തമായി പറയുക, അതേ ഉപകരണത്തിലെ ആപ്പ് അത് ഇതിനകം നൽകുന്നു. ലക്ഷ്യം VPN വർക്ക്‌സ്റ്റേഷന്റെ വിട്ടുവീഴ്ചയോടുള്ള പ്രതിരോധശേഷിയാണെങ്കിൽ, ആ ആക്രമണകാരി കഴിവ് പേരെടുത്ത് പറയുക, അതിന് വിലയിരുത്തിയ ക്രമീകരണം തിരഞ്ഞെടുക്കുക, ഫിഷിംഗ് ആവശ്യകത അനുമാനിക്കാതെ വേർതിരിച്ച് പറയുക.
പിന്നീട് പ്രവർത്തന പകുതി കൈകാര്യം ചെയ്യുക, അതാണ് ഇവയിൽ എന്തെങ്കിലും ഒരു സംഭവവുമായുള്ള സമ്പർക്കത്തെ അതിജീവിക്കുന്നുവോ എന്ന് തീരുമാനിക്കുന്നത്. ഉപകരണ നഷ്ടത്തിന് രേഖപ്പെടുത്തിയ മാറ്റിസ്ഥാപന മാർഗം വേണം, ആധികാരികതാ കറക്കത്തിന് സജീവ സെഷനുകൾ റദ്ദാക്കൽ വേണം, രജിസ്ട്രേഷൻ സാമഗ്രിക്ക് വിത്തിനൊപ്പമുള്ള അതേ സംരക്ഷണം വേണം, കാരണം സംരക്ഷിക്കപ്പെടാത്ത രജിസ്ട്രേഷൻ പ്രതി ആക്രമണകാരന് അതേ ഭാവി കോഡുകൾ ചെറിയ വഴിയിൽ നൽകുന്നു. ഈ നാല് ഇനങ്ങൾ എണ്ണുന്നത് അതേ ഉപകരണത്തിലെ ടോക്കണുകൾ നല്ലതാണോ മൂല്യമില്ലാത്തതാണോ എന്ന തർക്കത്തെക്കാൾ ഉപകാരപ്രദമാണ്.