Password VPN pubbliku: għaliex m'għandux ikun il-password tal-email tiegħek

Il-profili fid-direttorji VPN pubbliċi jelenkaw server, isem tal-utent u password li għandhom ukoll eluf ta' nies oħra, u t-tentazzjoni hija li tittajpja xi ħaġa li tiftakarha. Dak l-istint huwa l-problema: il-valur mhuwiex sigriet personali, u kull ħaġa li terġa' tużah għaliha ssir pubblika wkoll. Ittratta l-login ippubblikat bħala ċavetta kondiviża għal servizz pubbliku, u kull kont li jidentifikak bħala kategorija kompletament differenti. Dan is-separazzjoni huwa faċli li tinżamm sad-jum li fih tagħmel differenza.

X'inhi fil-fatt il-kredenzjali

Login ippubblikat f'direttorju VPN pubbliku huwa ftehim ta' aċċess bejn l-operatur u kull min jaqra l-paġna. Jista' jidentifika kont ta' servizz kondiviż minflok persuna, u l-operatur jista' josserva l-konnessjoni fil-gateway.

Dan l-aħħar punt jistħoqqlu enfasi: min itemm tunnel jara t-traffiku li jidħol u joħroġ minnu, u jżomm il-password li fetħet. L-użu mill-ġdid ta' valur għal kont tal-email jgħid lill-operatur xi ħaġa dwar kont li qatt ma kellu jkun jista' jaqbad. Password kondiviż mhuwiex sigriet f'ebda sens sinifikanti, għax ħafna nies iżommuh. Il-kategoriji huma distinti: sigriet ta' aċċess pubbliku, password ta' kont privat, ċertifikat tal-klijent u ċavetta peer, kull wieħed iwieġeb mistoqsija differenti.

L-użu mill-ġdid huwa valur magħruf, mhux dgħajjef

Il-linji gwida dwar is-saħħa tal-password normalment jiffokaw fuq it-tul u l-uniċità, u l-uniċità hija eżattament dak li l-użu mill-ġdid jeqred. Password twila użata f'żewġ postijiet hija valur magħruf fit-tnejn ladarba wieħed minnhom joħroġ.

Credential stuffing jiddependi fuq dan it-tpaċis, u direttorji pubbliċi jagħmlu l-ewwel nofs tal-par b'xejn għal kulħadd. Il-ġenerazzjoni ta' valur separat għal kull servizz tneħħi dan il-vantaġġ mingħajr ma titlob xi ħaġa li tiftakarha aktar faċilment. It-tul qatt ma jikkumpensa għal valur li diġà stampat fuq paġna pubblika.

Jekk il-password diġà ntużat mill-ġdid

Ibdel il-kont mhux relatat permezz tal-proċess ta' rkupru verifikat tiegħu, imbagħad iċċekkja s-sessjonijiet attivi u s-settings tal-irkupru tiegħu, għax reset li jħalli sessjoni antika ħajja ma jkunx lesta x-xogħol. Tibgħatx il-password lill-appoġġ VPN biex turi l-iżball. Fejn l-awtentikazzjoni b'ħafna fatturi hija disponibbli, ippermettiha, għax tgħaddi minn password li nqabdet.

Dawwar il-kredenzjali VPN permezz ta' kwalunkwe proċess li jiddokumenta l-operatur, u innota li din hija azzjoni separata mill-bidla tal-kont tiegħek stess. Żomm iż-żewġ bidliet fl-istess ticket sabiex ħadd ma jassumi li waħda kopriet lill-oħra.

Jekk ċavetta tal-klijent privata ġiet esposta minflok password, ir-revoka hija l-mediċina. Il-bidla ta' password tal-email ma tneħħix ċavetta kkopjata.

Iċċekkja t-tip ta' kredenzjali qabel ma ddawwar

Identifika x'inhu fil-fatt jistenna l-qasam qabel ma tiġġenera xi ħaġa. Kodiċi tal-kamra tal-portal, ċavetta peer u password mhumiex interkambjabbli, u d-dawran tal-ħażin iħalli l-espożizzjoni fil-post tagħha.

python3 -c 'import secrets; print(secrets.token_urlsafe(24))'
gpg --gen-random --armor 2 32
pass generate work/mail 24

Aħżen valuri ġġenerati f'manager tal-passwords minflok nota, sabiex l-entrati separati jibqgħu użabbli. Imbagħad ikkonferma li l-valur il-ġdid jaħdem qabel ma tarmi l-antik, u żomm iż-żewġ avvenimenti fl-istess ticket.

Lesti billi tnaddaf kredenzjali salvati fuq kwalunkwe installazzjoni kondiviża li użat il-login antik. Kredenzjali mneħħija mis-server għadha tkun telf jekk apparat ikompli jerġa' jikkonnettja b'kopja fil-cache.