VPN-д бүртгүүлэх имэйл: нууц нэрийн насжилт ба сэргээх зам
Бүртгэлээс урт насалдаг бүртгэлийн хаяг сонгоно уу. VPN тэнд юу илгээдэг, нууц нэрийг хэн удирддаг, шуудангийн хайрцаг үгүй болсны дараа сэргээх нь хэрхэн үлддэгийг шалгана уу.
Бүртгэлийн талбар таны бичсэн дурын хаягийг хүлээж авдаг бөгөөд түүний бүх заавар энэ юм. Хаяг дараа нь юу болох нь — нэвтрэх нэр, нууц үг сэргээх хаяг, аюулгүй байдлын мэдэгдлийн суваг — дараа сард хугацаа нь дуусах нууц нэр хор хөнөөлгүй эсвэл ирээдүйн түгжээ мөн эсэхийг шийднэ. Эдгээр шалгалтыг дарааллаар нь хийж, бүтэлгүйтсэн дээр нь зогсоо. Зорилго нь бүртгэлийн бүх насны туршид таны хянадаг холбоо барих хаяг бөгөөд олж болох хамгийн богино насалдаг шуудангийн хайрцаг биш.
Нууцлал ба сэргээх чадвар энд эсрэг чиглэлд татаж, зөв тэнцвэр нь бүртгэлийн үүргээс хамаарна.
Үйлчилгээ тэр хаяг руу юу илгээдэг
Маягтаас таамаглахын оронд нийтлэгдсэн бүртгэл, сэргээлт, мэдэгдлийн урсгалыг уншина уу. Хаяг нь хэрэглэгчийн нэр, сэргээх хаяг, төлбөрийн холбоо, мэдээлэл алдагдлын мэдэгдлийн суваг эсвэл зөвхөн сонголтот талбар байж болно. Хайрцаг алга болоход үүрэг бүр өөр бүтэлгүйтлийн хэв маягтай: хэрэглэгчийн нэрээ алдах нь төвөгтэй, харин цорын ганц сэргээх сувгаа алдах нь хувийн баталгаажуулалттай дэмжлэгийн тасалбар юм.
Имэйлээр сэргээхгүй бүртгэл ч сэргээх механизмтай, ихэвчлэн түлхүүр эсвэл кодын багц. Тэр зүйлийг хамгаалах ёстой зүйл мэт, имэйл талбарыг сонголтот мэдээлэл мэт үзээрэй.
Бүртгүүлэхээс өмнө нууц нэрийг шалгана уу
Хаяг бүртгэлтэй холбогдохоос өмнө эдгээр лавлагааг нууц нэрийн нийлүүлэгч болон VPN үйлчилгээнд хийгээрэй. Ажилладаг шуудангийн солилцогчгүй домэйн, эсвэл орон нутгийн хэсэг бүрд хариулдаг нийлүүлэгч танд бодит байдал дээр хэр их хяналт байгааг хэлнэ.
dig +short MX your-alias.example.net dig +short TXT your-alias.example.net openssl s_client -connect mx1.your-alias.example.net:25 -starttls smtp swaks --to [email protected] --quit-after RCPT
MX бичлэг домэйны шуудангаар хэн нэгэн хүлээж авдаг эсэхийг, SMTP яриа түүнд найдахын өмнө хайрцаг байгаа эсэхийг харуулна. Бүх хаягийг хүлээж авдаг нийлүүлэгч бол бүгдийг баригч, өөрөөр хэлбэл хүргэлт ажиллана, гэхдээ сэргээх шуудан тэр домэйныг удирддаг хэнд ч уншигдахуйц байж болно.
Хугацаа дуусах, шилжүүлэх, домэйн солих үед юу болохыг нийлүүлэгчээс шууд асуугаарай, учир нь эдгээр үйл явдал хуучин сэргээх мессеж танд хүрэх эсэхийг шийддэг.
Нууц нэр юуг нуух, юуг нуухгүй
Үйлчилгээ бүрийн тусдаа нууц нэр ижил танигч хаа сайгүй гарч ирэхийг хориглож, бүртгэлүүдийн хоорондын санамсаргүй хамаарлыг хязгаарладаг. Энэ нь нууц нэрийн нийлүүлэгчийн хүргэх хайрцагтай харилцааг нуудаггүй бөгөөд VPN үйлчилгээг өөрийн бүртгэлийн танигч, төлбөрийн бүртгэл, дэмжлэгийн түүхийг хадгалахаас сэргийлдэггүй. Тиймээс хаяг эргүүлэх нь нууцлалын унтраалга биш, бүртгэлийн амьдралын мөчлөгийн шийдвэр юм.
NIST-ийн баталгаажуулалтын удирдамж баталгаажсан сэргээх хаягийг бүртгэлийн амьдралын мөчлөгийн хяналтын хэсэг гэж үздэг бөгөөд өөрчлөлтийн хувьд зөв сэтгэлгээний загвар нь энэ юм.
Өөрийгөө түгжихгүйгээр хаягаа орхи
Нууц нэрийг цуцлахаас өмнө үйлчилгээний баталгаажсан тохиргоонд холбоо барих хаягийг сольж, энэ өөрчлөлтийн шаарддаг бүх баталгаажуулалтыг гүйцэтгээрэй. Шинэ хаяг туршилтын мэдэгдэл хүлээж авахыг баталгаажуулаарай. Хоёр алхам амжилттай болсны дараа л хуучин хайрцгийг орхи. Эсрэг дарааллаар хийх нь бүртгэлийг сэргээх боломжгүй болгох зам юм.
Сэргээх кодыг хайрцгаас урт насалдаг газар хадгалаарай, жишээлбэл нууц үгийн менежерийн бүртгэл эсвэл офлайн тэмдэглэл. Хуучин имэйлээр сэргээ гэсэн тэмдэглэл, тэр хайрцаг алга болсны дараа сэргээх төлөвлөгөө биш.
Бүртгэлийг хаах, хайрцгийг хаах нь тусдаа үйлдэл юм. Баримтжуулсан бүртгэл устгах урсгалыг ашиглаж, дараа нь хаягаа орхиж, үйлчилгээ хоёуланг нь даван тулдаг төлбөр эсвэл хууль ёсны хадгалалтын бүртгэл хадгалж байгаа эсэхийг шалгаарай.