രണ്ട് പാസ്‌വേഡ് അഭ്യർത്ഥനകൾ MFA അല്ല: VPN ലോഗിൻ എന്താണ് പരിശോധിക്കുന്നത്

ലോഗിൻ പേജ് ആദ്യം പാസ്‌വേഡ്, പിന്നീട് രണ്ടാമത്തെ രഹസ്യം ചോദിക്കുന്നു, ഒപ്പം വിന്യാസം ഉടനടി ബഹുഘടകമെന്ന് വിശേഷിപ്പിക്കപ്പെടുന്നു. ചിലപ്പോൾ അത് ശരിയാണ്. പലപ്പോഴും അത് ഒരേ ഘടകം രണ്ടുതവണ ശേഖരിച്ചതാണ്, കാരണം രണ്ട് മൂല്യങ്ങളും ഒരേ വ്യക്തി ഒരേ ഓർമ്മയിൽനിന്നോ ഒരേ കുറിപ്പിൽനിന്നോ ടൈപ്പ് ചെയ്ത അറിവാണ്. ശക്തമായ ടണൽ സൈഫർ അത് മാറ്റുന്നില്ല, ഉൽപ്പന്നത്തിന്റെ പേരിലുള്ള „സുരക്ഷിത“ എന്ന വാക്കും മാറ്റുന്നില്ല.

അവകാശവാദത്തെ സംവിധാനത്തിൽനിന്ന് വേർതിരിക്കാൻ ഒരു ചോദ്യം മതി: ഓരോ ഘട്ടവും എന്താണ്, ആർക്കാണ് തെളിയിക്കുന്നത്?

ഘടകം ഒരു തെളിവാണ്, ഫീൽഡല്ല

ബഹുഘടക പ്രാമാണീകരണം എന്നാൽ ഒരേ അക്കൗണ്ടിന് ഒന്നിലധികം വ്യത്യസ്ത തരം തെളിവുകൾ പരിശോധിക്കുന്നു: ഉപയോക്താവിന് അറിയാവുന്നത്, അയാളുടെ കൈവശമുള്ളത്, അയാൾ ആയിരിക്കുന്നത്. രണ്ടും ഓർമ്മയിൽ സൂക്ഷിച്ച ഒരു ശ്രേണി ശേഖരിക്കുന്ന രണ്ട് ഫീൽഡുകൾ രണ്ടുതവണ ചോദിച്ച ഒരേ തരം തെളിവാണ്. ഇത് ഉപയോഗപ്രദമായ നിയന്ത്രണമാകാം, കാരണം രണ്ട് സ്വതന്ത്ര രഹസ്യങ്ങൾ ഊഹിക്കാൻ ഒന്നിനെക്കാൾ പ്രയാസമാണ്, പക്ഷേ ഇത് പദം വിവരിക്കുന്നതല്ല, അപകടസാധ്യതാ വിലയിരുത്തലിൽ അങ്ങനെ കണക്കാക്കരുത്.

പരിശോധനാ വശം ശേഖരണ വശത്തോളം തന്നെ പ്രധാനമാണ്. ഉപകരണത്തിൽ സൃഷ്ടിച്ച കോഡ് ആ ഉപകരണത്തിന്മേലുള്ള നിയന്ത്രണം ഈ അക്കൗണ്ടുമായി ബന്ധിപ്പിച്ച രഹസ്യത്തിനെതിരെ സർവർ പരിശോധിച്ച് ആവർത്തനങ്ങൾ നിരസിച്ചാൽ മാത്രമേ തെളിയിക്കൂ. എല്ലാവർക്കും പ്രവർത്തിക്കുന്ന പങ്കിട്ട കോഡ്, പരിധിയില്ലാത്ത കോഡ്, അല്ലെങ്കിൽ എന്താണ് അംഗീകരിക്കപ്പെടുന്നതെന്ന് ഒരിക്കലും കാണിക്കാത്ത ഉപകരണത്തിൽ അംഗീകരിച്ച അഭ്യർത്ഥന — ഇവയെല്ലാം ലേബൽ സൂചിപ്പിക്കുന്നതിനേക്കാൾ ദുർബലമാണ്.

അതിനാൽ ആരെങ്കിലും VPN-ൽ MFA ഉണ്ടോ എന്ന് ചോദിച്ചാൽ, രണ്ടാമത്തെ ഘട്ടം എന്താണ് തെളിയിക്കുന്നതെന്നും സർവർ അത് എങ്ങനെ ബന്ധിപ്പിക്കുന്നുവെന്നും ചോദിക്കുക. ഉത്തരം „അതേ ഡയറക്ടറിയിൽനിന്നുള്ള രണ്ടാമത്തെ പാസ്‌വേഡ്“ എന്നാണെങ്കിൽ, നിങ്ങൾക്ക് ഒരു ഘടകവും നയത്തെക്കുറിച്ചുള്ള സംഭാഷണവുമുണ്ട്, രണ്ടാമത്തെ ഘടകമില്ല.

സർട്ടിഫിക്കറ്റ് കേസ് വായിക്കേണ്ടതാണ്, അനുമാനിക്കരുത്

ക്ലയന്റ് സർട്ടിഫിക്കറ്റിനൊപ്പം പാസ്‌വേഡ് രണ്ട് ഘടകങ്ങളായി തോന്നുന്നു, അങ്ങനെയുമാകാം: സർട്ടിഫിക്കറ്റ് ഒരു സംഭരണിയിലോ ടോക്കണിലോ സൂക്ഷിക്കുന്നു, പാസ്‌വേഡ് ഓർമ്മയിൽ സൂക്ഷിക്കുന്നു. ഇത് ഒന്നുമാകാം, സർട്ടിഫിക്കറ്റ് ഫയൽ സേവ് ചെയ്ത പാസ്‌വേഡിനൊപ്പം അതേ പ്രൊഫൈൽ ഡയറക്ടറിയിൽ സംരക്ഷണമില്ലാതെ കിടക്കുന്നുവെങ്കിൽ, അല്ലെങ്കിൽ വ്യക്തിഗത ഉത്തരവാദിത്തമില്ലാതെ പലരും പങ്കിടുന്ന ഉപകരണത്തിന് സർട്ടിഫിക്കറ്റ് നൽകിയിട്ടുണ്ടെങ്കിൽ.

പരിഹരിക്കേണ്ട ചോദ്യം സർട്ടിഫിക്കറ്റ് ആരെയോ എന്തിനെയോ തിരിച്ചറിയുന്നു എന്നതാണ്. ഉപകരണ സർട്ടിഫിക്കറ്റ് ഒരു നിർവഹിത യന്ത്രം ഉണ്ടെന്ന് തെളിയിക്കുന്നു. ഉപയോക്തൃ സർട്ടിഫിക്കറ്റ് ഒരു ഐഡന്റിറ്റി തെളിയിക്കുന്നു. വിന്യാസം ഓരോ ലാപ്‌ടോപ്പിനും ഒരു സർട്ടിഫിക്കറ്റ് നൽകി, പിന്നീട് അതിന്റെ സാന്നിധ്യം വ്യക്തിയുടെ തെളിവായി കണക്കാക്കുന്നുവെങ്കിൽ, രണ്ടാമത്തെ ഘടകം ലാപ്‌ടോപ്പ് പിടിക്കുന്ന ഏവരും പാരമ്പര്യമായി നേടുന്ന ഹാർഡ്‌വെയർ സ്വഭാവമായി നിശ്ശബ്ദമായി മാറിയിരിക്കുന്നു.

ഇവയൊന്നും സർട്ടിഫിക്കറ്റുകളെ മോശം ആശയമാക്കുന്നില്ല. ഇത് ഉപകരണ ഉറപ്പും ഉപയോക്തൃ ഉറപ്പും തമ്മിലുള്ള വ്യത്യാസം എഴുതാൻ യോഗ്യമാക്കുന്നു, കാരണം രണ്ടും വ്യത്യസ്ത ചോദ്യങ്ങൾക്ക് ഉത്തരം നൽകുന്നു, അവയെ ഒന്നായി കണക്കാക്കുന്ന ഒരു അനുരൂപതാ ഷീറ്റ് എന്താണ് സംരക്ഷിക്കപ്പെടുന്നതെന്ന് അതിശയോക്തിപരമാക്കും.

ഗേറ്റ്‌വേയിലുള്ള വിശ്വാസവും ഉപയോക്താവിലുള്ള വിശ്വാസവും വെവ്വേറെ പ്രശ്നങ്ങളാണ്

നിങ്ങൾ പരിശോധിച്ചിട്ടില്ലാത്ത എൻഡ്‌പോയിന്റിൽ ക്രെഡൻഷ്യലുകൾ ടൈപ്പ് ചെയ്യുന്നതിനെ രണ്ടാമത്തെ ഘടകം സുരക്ഷിതമാക്കുന്നില്ല. ക്ലയന്റ് ഉദ്ദേശിച്ച ഗേറ്റ്‌വേ തിരിച്ചറിയണം, അതിനാണ് സർവർ സർട്ടിഫിക്കറ്റും ക്ലയന്റിന്റെ വിശ്വാസ ക്രമീകരണവും. ഫിഷിംഗ് ലോഗിൻ ആക്രമണകാരി നിയന്ത്രിക്കുന്ന സർവറിലേക്ക് മാറ്റുന്നതിലൂടെ പ്രവർത്തിക്കുന്നു, അവിടെ നൽകുന്ന ശരിയായ ഒറ്റത്തവണ കോഡ് തത്സമയത്തു തന്നെ യഥാർത്ഥ സേവനത്തിലേക്ക് കൈമാറ്റം ചെയ്യപ്പെടുന്നു.

അതിനാൽ രീതിയുടെ തിരഞ്ഞെടുപ്പ് അഭ്യർത്ഥനയുടെ വാക്കുകളെക്കാൾ ഫലത്തെ മാറ്റുന്നു. ഒരു വ്യക്തി ടൈപ്പ് ചെയ്യുന്ന കോഡുകൾ ബോധ്യപ്പെടുത്തുന്ന പേജ് കാണിക്കാൻ കഴിയുന്ന ആർക്കും കൈമാറാം, എന്നാൽ സാക്ഷ്യപ്പെടുത്തൽ നിർദ്ദിഷ്ട ഉത്ഭവത്തോടും സെഷനോടും ബന്ധിപ്പിക്കുന്ന ഗൂഢലേഖന രീതികൾ അവയുടെ രൂപകൽപ്പനകൊണ്ടുതന്നെ ആ കൈമാറ്റത്തെ ചെറുക്കുന്നു. ഇവയിൽ ഏതാണ് നിങ്ങൾക്കുള്ളത് എന്നത് രീതിയുടെ സ്വഭാവമാണ്, സംഭാഷണത്തിലെ ഘട്ടങ്ങളുടെ എണ്ണമല്ല.

വിതരണക്കാരൻ പിന്തുണയ്ക്കുന്ന രജിസ്ട്രേഷനും ക്ലയന്റ് പ്രവാഹവും പിന്തുടരുക, പാസ്‌വേഡ് ഫീൽഡിൽ അധിക അഭ്യർത്ഥന ഇടുന്നതിന് പകരം. വീട്ടിൽ ഉണ്ടാക്കിയ രണ്ടാമത്തെ ഘട്ടം സാധാരണയായി ഇടയിൽ എവിടെയോ ഇറങ്ങുന്നു, ഘടകത്തെ അർത്ഥവത്താക്കുന്ന ബന്ധമില്ലാതെ ഘർഷണം ചേർക്കുന്നു.

വീണ്ടെടുക്കൽ രണ്ടാമത്തെ മുൻവാതിലാണ്

ഓരോ ശക്തമായ ലോഗിനും സാക്ഷ്യപ്പെടുത്തൽ ഉപകരണം നഷ്ടപ്പെടുമ്പോൾ തിരികെയുള്ള വഴിയുണ്ട്, ആ വഴിയാണ് സാധാരണയായി രൂപകൽപ്പനയുടെ ഏറ്റവും ദുർബലമായ സ്ഥാനം. പിന്തുണാ ഏജന്റിന് രേഖപ്പെടുത്തിയ നമ്പറിലേക്ക് വിളിച്ചതിന് ശേഷം രണ്ടാമത്തെ ഘടകം പുനഃസജ്ജമാക്കാൻ കഴിയുമെങ്കിൽ, ആക്രമണകാരിക്ക് ഏറ്റവും വിലകുറഞ്ഞ വഴി ലോഗിൻ പേജല്ല, സഹായ ഡെസ്കാണ്.

പകരം വയ്ക്കൽ എങ്ങനെ പ്രവർത്തിക്കുന്നു, ആരാണ് അംഗീകരിക്കുന്നത്, എന്ത് തെളിവുകളാണ് ആവശ്യപ്പെടുന്നത് എന്ന് ചോദിക്കുക. തുടർന്ന് ബാക്കപ്പ് കോഡുകൾ പോലുള്ള വീണ്ടെടുപ്പ് സാമഗ്രികൾ പ്രാഥമിക ക്രെഡൻഷ്യലിൽനിന്ന് വേർതിരിച്ച് സൂക്ഷിക്കുന്നുണ്ടോ എന്ന് പരിശോധിക്കുക, ഒരു ലംഘനം രണ്ടും കൈമാറാതിരിക്കാൻ. NIST-ന്റെ ഡിജിറ്റൽ ഐഡന്റിറ്റി മാർഗ്ഗനിർദ്ദേശങ്ങൾ സ്ഥിരീകരണക്കാരന്റെ ബന്ധനവും സാക്ഷ്യപ്പെടുത്തൽ ഉപകരണത്തിന്റെ ജീവിതചക്രവും ആവശ്യകതയുടെ ഭാഗമായി കാണുന്നു, പിന്നീടുള്ള പ്രവർത്തന ചിന്തയായല്ല.

വിലയിരുത്തലിൽ എന്ത് എഴുതണം

ഘടകങ്ങളെ തരം അനുസരിച്ച് വിവരിക്കുക, ഓരോന്നും എന്ത് തെളിയിക്കുന്നു എന്ന് പേരിടുക, അവ അക്കൗണ്ടുമായി എങ്ങനെ ബന്ധിപ്പിച്ചിരിക്കുന്നു എന്ന് വ്യക്തമാക്കുക. രീതി കൈമാറ്റത്തെ ചെറുക്കുന്നുണ്ടോ എന്ന് രേഖപ്പെടുത്തുക, വീണ്ടെടുപ്പ് വഴി ലോഗിൻ പോലെ അതേ ശ്രദ്ധയോടെ വിവരിക്കുക.

തുടർന്ന് ആ നിർവചനപ്രകാരം വിന്യാസം ബഹുഘടകമാണോ എന്ന് വ്യക്തമായി പറയുക. „രണ്ട് പാസ്‌വേഡുകളും ഒരു യന്ത്ര സർട്ടിഫിക്കറ്റും“ സത്യസന്ധമായ ഒരു വാക്യമാണ്, അത് വായനക്കാരനോട് „അതെ“ എന്ന് പറയുന്ന ചെക്ക്ബോക്സിനെക്കാൾ ഏറെ പറയുന്നു.