Seberapa pantas seseorang boleh meneka kata laluan VPN anda?

Kependaman menjawab soalan yang tidak ditanya sesiapa. Tiga syarat menentukan apa sebenarnya maksud anggaran tekaan: sama ada tekaan diperiksa oleh perkhidmatan hidup atau terhadap bahan yang ditangkap, kaedah pengesahan mana yang menghasilkan bahan itu, dan kawalan apa yang dikuatkuasakan oleh perkhidmatan. ping mengukur satu perjalanan pergi balik pada satu laluan dan tidak menjawab mana-mana daripadanya. Membahagi satu saat dengan nombor itu menghasilkan angka yang tepat, tidak berkaitan dan sering diulang seolah-olah ia sifat keselamatan.

Kependaman tergolong dalam kerja kesambungan. Kekuatan pengesahan ialah sifat pengesah dan protokol.

Satu perjalanan pergi balik bukan had kadar

Masa perjalanan pergi balik menerangkan berapa lama satu permintaan dan responsnya mengambil masa pada laluan tertentu. Walaupun dalam cubaan dalam talian, daya pemprosesan bergantung pada berapa banyak permintaan yang klien kekalkan terbuka, berapa lama pelayan meluangkan masa bagi setiap cubaan dan had kadar apa yang dikuatkuasakan. Itu tidak bergantung pada ping. Pautan Ethernet tidak mengenakan peraturan bahawa hanya satu cubaan boleh wujud bagi setiap perjalanan, dan ping pantas tidak membuktikan pengesah akan menerima tekaan pada kadar itu.

Jika perkhidmatan mengunci akaun selepas lima kegagalan, kadar praktikalnya ialah lima cubaan bagi setiap tetingkap kuncian, tanpa mengira rangkaian. Itu satu kawalan, dan itulah nombor yang wajar dipetik.

Di mana tekaan sebenarnya diperiksa

Dalam talian, penuntut menyerahkan setiap calon kepada perkhidmatan sebenar, yang boleh memerhati, melengahkan, mengunci dan memberi amaran. Luar talian, penyerang yang memegang bahan pengesahan sesuai memeriksa calon secara tempatan tanpa penglibatan perkhidmatan. Perbezaan itu menentukan hampir segala-galanya dalam aritmetik. Panduan kata laluan NIST mengendalikan ancaman ini secara berasingan, menyeru pengehadan kadar cubaan dalam talian yang gagal dan penyimpanan yang menahan serangan luar talian melalui pencincangan bergaram dengan faktor kos. Kedua-duanya sifat pengesah dan lapisan penyimpanan, tanpa pergantungan pada berapa pantas pautan pengguna menjawab.

Sama ada tangkapan paket menghasilkan bahan berguna bergantung pada protokol dan kaedah pengesahan. Memiliki tangkapan, sijil atau terowong tersulit tidak menjawab apa-apa dengan sendirinya, dan usia binaan klien juga tidak.

Mengapa aritmetik masa pecah mengelirukan

Kiraan rentetan yang mungkin hanya sebaik andaiannya. Kata laluan yang dipilih manusia tidak bertaburan seragam dalam ruang yang dihuraikan oleh formula, dan kelayakan yang diguna semula mungkin sudah ada dalam senarai. Kos pemeriksaan juga penting: perkhidmatan dalam talian dengan kawalan dikuatkuasakan amat berbeza daripada pengesah curian yang diuji secara tempatan. Pengiraan yang bergerak senyap antara kes itu tidak dapat menyokong dakwaan bertahun-untuk-pecah.

Simpan kecacatan protokol dalam lajurnya sendiri. Kata laluan lebih panjang tidak membaiki binaan pengesahan yang lemah, dan satu kaedah usang tidak membuktikan setiap reka bentuk berasaskan kata laluan berkongsi kelemahannya. Itu penemuan berasingan dengan pembetulan berasingan.

Minta bukti pengesah, bukan kependaman

Untuk penilaian gerbang, kenal pasti kaedah pengesahan, siapa memegang pengesah, kawalan cubaan apa yang wujud dan sama ada faktor kedua benar-benar bebas. Dialog dengan dua kotak kata laluan tidak menetapkan dua faktor. Untuk kelayakan tersimpan, tentukan bahan apa yang wujud, siapa boleh membacanya dan perlindungan apa yang benar-benar digunakan oleh pelaksanaan. Angka kadar cincang yang hipotetikal bukan bukti tentang sistem penyimpanan yang tidak dikenal pasti.

Pertimbangkan juga pendedahan di luar tekaan. Profil curian, titik hujung terjejas atau aliran phishing menimbulkan masalah berbeza daripada penyerang yang menyenaraikan kata laluan, dan panjang kata laluan tidak melakukan apa-apa terhadap kuasa yang sudah diberikan kepada sesi aktif.

Rekod kaedah, kawalan dan perlindungan penyimpanan. Ketiga-tiganya menjawab soalan yang ping tidak pernah ukur.