Kemm jista’ xi ħadd jaqta’ l-password tal-VPN tiegħek malajr?

Il-latenza twieġeb mistoqsija li ħadd ma staqsa. Tliet kundizzjonijiet jiddeċiedu x’ifisser tassew stima ta’ tbassir: jekk it-tbassir jiġix iċċekkjat minn servizz ħaj jew kontra materjal maqbud, liema metodu ta’ awtentikazzjoni pproduċa dak il-materjal, u liema kontrolli s-servizz iwettaq. ping ikejjel vjaġġ wieħed ’il hemm u lura fuq mogħdija waħda u ma jwieġeb għal ħadd minnhom. Id-diviżjoni ta’ sekonda b’ dak in-numru tagħti ċifra preċiża, mhux relatata u spiss ripetuta bħallikieku kienet propjetà ta’ sigurtà.

Il-latenza tappartjeni għax-xogħol tal-konnettività. Is-saħħa tal-awtentikazzjoni hija propjetà tal-verifikatur u tal-protokoll.

Vjaġġ wieħed ’il hemm u lura mhuwiex limitu ta’ rata

Ħin ta’ vjaġġ ’il hemm u lura jiddeskrivi kemm iddum talba waħda u r-risposta tagħha fuq mogħdija partikolari. Anke fl-attentati online, il-ħeffa tiddependi minn kemm talbiet klijent iżomm miftuħa, kemm il-ħin is-server iqatta’ għal kull attentat u liema limiti ta’ rata jiġu infurzati. Dawn huma indipendenti mill-ping. Ħolqa Ethernet ma timponix regola li jista’ jkun hemm biss attentat wieħed għal kull vjaġġ, u ping mgħaġġel ma jippruvax li verifikatur se jaċċetta tbassir b’ dik ir-rata.

Jekk is-servizz jissakkar kont wara ħames fallimenti, ir-rata prattika hija ħames attentati għal kull tieqa ta’ sakkar, irrispettivament min-netwerk. Dik hija kontroll, u dak huwa n-numru li jistħoqqlu jiġi ċċitat.

Fejn it-tbassir jiġi vverifikat tassew

Online, il-pretendent jissottometti kull kandidat lis-servizz reali, li jista’ josserva, jittardja, jissakkar u javża. Offline, attakkant li għandu materjal ta’ verifika xieraq jiċċekkja l-kandidati lokalment mingħajr ebda involviment tas-servizz. Dik id-distinzjoni tiddetermina kważi kollox fl-aritmetika. Il-linji gwida tal-NIST dwar passwords jittrattaw dawn it-theddidiet separatament, u jitolbu limitazzjoni tar-rata tal-attentati online falluti u ħażna li tiflaħ għal attakk offline permezz ta’ hashing mielaħ b’ fattur ta’ spiża. It-tnejn huma propjetajiet tal-verifikatur u tas-saff tal-ħażna, mingħajr dipendenza minn kemm il-ħolqa tal-utent twieġeb malajr.

Jekk qabda ta’ pakketti tagħti materjal utli jiddependi mill-protokoll u mill-metodu ta’ awtentikazzjoni. Li jkollok qabda, ċertifikat jew mina kriptata ma jwieġeb għal xejn waħdu, u lanqas l-età tal-bini tal-klijent.

Għaliex l-aritmetika tal-ħin tal-k-sur tqarraq

Għadd ta’ kordi possibbli huwa biss tajjeb daqs il-preżunzjonijiet tiegħu. Passwords magħżula minn nies mhumiex imqassma b’ mod uniformi fuq l-ispazju li tiddeskrivi formula, u kredenzjali użati mill-ġdid jistgħu diġà jkunu f’ lista. L-ispiża tal-verifika tgħodd ukoll: servizz online b’ kontrolli infurzati huwa għal kollox differenti minn verifikatur misruq li jiġi ttestjat lokalment. Kalkolu li jmur bil-kwiet bejn dawk il-każijiet ma jistax isostni allegazzjoni ta’ snin sa ksur.

Żomm id-difetti tal-protokoll fil-kolonna tagħhom stess. Password itwal ma jsewwix kostruzzjoni dgħajfa ta’ awtentikazzjoni, u metodu wieħed skadut ma jippruvax li kull disinn ibbażat fuq password jaqsam id-dgħufijiet tiegħu. Dawk huma sejbiet separati b’ tiswijiet separati.

Itlob evidenza tal-verifikatur, mhux latenzi

Għal valutazzjoni ta’ gateway, identifika l-metodu ta’ awtentikazzjoni, min iżomm il-verifikatur, liema kontrolli tal-attentati jeżistu u jekk it-tieni fattur huwiex tassew indipendenti. Djalogu b’ żewġ kaxxi tal-password ma jistabbilixxix żewġ fatturi. Għal kredenzjali maħżuna, stabbilixxi liema materjal jeżisti, min jista’ jaqrah u liema protezzjoni l-implimentazzjoni tassew tapplika. Ċifra ipotetika ta’ rata ta’ hashing mhijiex evidenza dwar sistema tal-ħażna mhux identifikata.

Ikkunsidra wkoll l-espożizzjoni barra t-tbassir. Profil misruq, endpoint kompromess jew fluss ta’ phishing jippreżentaw problema differenti minn attakkant li jgħodd passwords, u t-tul tal-password ma jagħmel xejn kontra l-awtorità diġà mogħtija lil sessjoni attiva.

Irreġistra l-metodu, il-kontroll u l-protezzjoni tal-ħażna. Dawk it-tlieta jwieġbu l-mistoqsija li l-ping qatt ma kejjel.