Хоёр нууц үг асуух нь MFA биш: VPN нэвтрэх юуг шалгадаг

Нэвтрэх хуудас нууц үг, дараа нь хоёр дахь нууцыг асууж, байршуулалтыг даруй олон хүчин зүйлт гэж тодорхойлдог. Заримдаа тийм байдаг. Ихэнхдээ энэ нь хоёр удаа цуглуулсан нэг хүчин зүйл, учир нь хоёр утга нь ижил хүний ижил ой санамж эсвэл ижил тэмдэглэлээс бичсэн мэдлэг юм. Хүчтэй туннелийн шифр үүнийг өөрчлөхгүй, бүтээгдэхүүний нэр дэх «аюулгүй» гэдэг үг ч өөрчлөхгүй.

Мэдэгдлийг механизмаас салгахад нэг л асуулт хэрэгтэй: алхам бүр юуг, хэнд нотолдог вэ?

Хүчин зүйл бол нотолгоо, талбар биш

Олон хүчин зүйлийн баталгаажуулалт гэдэг нь нэг бүртгэлд нэгээс олон ялгаатай төрлийн нотолгоог шалгахыг хэлнэ: хэрэглэгчийн мэддэг зүйл, эзэмшдэг зүйл, өөрөө болох зүйл. Хоёулаа цээжилсэн мөрийг цуглуулдаг хоёр талбар бол хоёр удаа асуусан нэг төрлийн нотолгоо юм. Энэ нь ашигтай хяналт байж болно, учир нь хоёр бие даасан нууцыг таахад нэгээс хэцүү, гэхдээ энэ нь нэр томьёоны тодорхойлдог зүйл биш бөгөөд эрсдэлийн үнэлгээнд тийм гэж тооцох ёсгүй.

Шалгах тал нь цуглуулах тал шиг л чухал. Төхөөрөмж дээр үүсгэсэн код нь сервер түүнийг энэ бүртгэлд холбогдсон нууцтай харьцуулан шалгаж, давталтыг татгалзсан тохиолдолд л тухайн төхөөрөмжийн хяналтыг нотолно. Хүн бүрт ажилладаг нийтлэг код, хязгааргүй код эсвэл юу баталгаажиж байгааг хэзээ ч харуулдаггүй төхөөрөмж дээр зөвшөөрсөн хүсэлт бүгд шошгоноос сул дорой.

Тиймээс хэн нэгэн VPN-д MFA байгаа эсэхийг асуувал хоёр дахь алхам юуг нотолж, сервер түүнийг хэрхэн холбодгийг асуугаарай. Хариулт нь «ижил лавлахаас хоёр дахь нууц үг» бол танд нэг хүчин зүйл, бодлогын яриа байна, хоёр дахь хүчин зүйл байхгүй.

Гэрчилгээний тохиолдлыг таамаглахгүй, унших хэрэгтэй

Клиент гэрчилгээ дээр нууц үг нэмэх нь хоёр хүчин зүйл мэт харагдана, тийм ч байж болно: гэрчилгээ нь сан эсвэл токен дээр хадгалагдаж, нууц үгийг санадаг. Энэ нь нэг хүчин зүйл ч байж болно, хэрэв гэрчилгээний файл хадгалсан нууц үгтэй нэг профайлын хавтаст хамгаалалтгүй байвал эсвэл гэрчилгээг хэд хэдэн хүн хувь хүний хариуцлагагүйгээр хуваалцдаг төхөөрөмжид олгосон бол.

Шийдэх асуудал нь гэрчилгээ хэнийг эсвэл юуг таних вэ. Төхөөрөмжийн гэрчилгээ нь удирдлагатай машиныг байгааг нотолно. Хэрэглэгчийн гэрчилгээ нь хүнийг танина. Хэрэв байршуулалт зөөврийн компьютер бүрт нэг гэрчилгээ олгож, дараа нь түүний байгааг хүний нотолгоо гэж үзвэл хоёр дахь хүчин зүйл чимээгүйхэн зөөврийн компьютер барьсан хэн бүхэн өвлөх техник хангамжийн шинж чанар болсон.

Эдгээрийн аль нь ч гэрчилгээг муу санаа болгодоггүй. Энэ нь төхөөрөмжийн баталгаа ба хэрэглэгчийн баталгаа хоёрын ялгааг бичих нь зүйтэй болгодог, учир нь хоёулаа өөр асуултад хариулдаг бөгөөд тэдгээрийг нэг гэж тооцдог нийцлийн хүснэгт юу хамгаалагдсаныг хэтрүүлнэ.

Гарцын итгэл ба хэрэглэгчийн итгэл нь тусдаа асуудал

Хоёр дахь хүчин зүйл нь таны шалгаагүй төгсгөлийн цэгт нэвтрэх мэдээлэл оруулахыг аюулгүй болгодоггүй. Клиент зоригдсон гарцыг таних ёстой бөгөөд үүнд серверийн гэрчилгээ, клиентийн итгэлийн тохиргоо үйлчилдэг. Фишинг нь нэвтрэлтийг халдагчийн хянадаг сервер рүү зөөх замаар ажилладаг бөгөөд тэнд оруулсан зөв нэг удаагийн кодыг бодит цагт бодит үйлчилгээ рүү дамжуулчихдаг.

Тиймээс арга сонголт нь үр дүнг асуултын томьёололтоос илүү өөрчилдөг. Хүний бичсэн кодыг итгэмжлэх хуудас үзүүлж чадах хэн бүхэн дамжуулж болох бол баталгаажуулалтыг тодорхой эх сурвалж, сессэд холбодог криптограф аргууд ийм дамжуулалтад зохион бүтээгээрээ эсэргүүцдэг. Танд аль нь байгаа нь аргын шинж, харилцан ярианы алхмын тоо биш.

Нийлүүлэгчийн дэмждэг бүртгэл ба клиентийн урсгалыг дага, нууц үгийн талбарт нэмэлт асуулт шургуулахын оронд. Гэртээ хийсэн хоёр дахь алхам ихэвчлэн дунд нь бууж, хүчин зүйлийг утга учиртай болгодог холбоогүйгээр үрэлт нэмдэг.

Сэргээх нь хоёр дахь үүдний хаалга

Аливаа бат бөх нэвтрэлт баталгаажуулагч алдагдсан үед буцах замтай байдаг бөгөөд яг энэ зам нь ихэвчлэн загварын хамгийн сул цэг. Хэрэв дэмжлэгийн ажилтан бүртгэл дэх дугаар руу залгасны дараа хоёр дахь хүчин зүйлийг шинэчилж чадвал халдагчийн хамгийн хямд зам нь нэвтрэх хуудас биш, дэмжлэгийн алба.

Солих нь хэрхэн ажилладаг, хэн зөвшөөрдөг, ямар нотолгоо шаарддагийг асуу. Дараа нь нөөц код зэрэг сэргээх материал үндсэн нэвтрэх мэдээллээс тусдаа хадгалагдаж байгаа эсэхийг шалга, ингэснээр нэг эвдрэл хоёуланг нь өгөхгүй. NIST-ийн дижитал таних тэмдгийн удирдамж баталгаажуулагчийн холболт ба амьдралын мөчлөгийг шаардлагын хэсэг гэж үздэг, үйл ажиллагааны дараах бодол гэж биш.

Үнэлгээнд юу бичих вэ

Хүчин зүйлсийг төрлөөр нь тодорхойлж, тус бүр юуг нотолдгийг нэрлээд, бүртгэлд хэрхэн холбогдсоныг заа. Арга дамжуулалтад эсэргүүцдэг эсэхийг тэмдэглэж, сэргээх замыг нэвтрэлт шиг нарийн тодорхойл.

Дараа нь байршуулалт энэ тодорхойлолтоор олон хүчин зүйлт эсэхийг тодорхой хэл. «Хоёр нууц үг ба машины гэрчилгээ» бол шударга өгүүлбэр бөгөөд уншигчид «тийм» гэсэн чагтлахаас хамаагүй ихийг хэлдэг.