Viscosity ftakar il-password: x’għamlet dik il-kaxxa tal-verifika

Dik il-kaxxa tal-verifika fil-prompt tad-dħul tidher bħala preferenza tal-klijent, iżda fuq magna ġestita spiss hija deċiżjoni ta’ politika. Il-kontroll tal-ftakar ta’ Viscosity jaħżen il-kredenzjali fil-Keychain tal-macOS meta l-varar jippermetti l-ħażna. Il-mit huwa li l-kaxxa tal-verifika dejjem tiegħek biex tissettjaha. Fil-prattika tliet affarijiet separati jistgħu jimblukkawha, u waħda biss minnhom għandha x’taqsam mal-password.

X’taħżen il-kaxxa tal-verifika fil-verità

L-għażla tal-għażla tal-ftakar titlob lill-klijent iżomm il-valur għal dik il-konnessjoni u l-kont wieħed. L-element jispiċċa fil-Keychain, u d-dħul aktar tard jużah mill-ġdid permezz tal-prompt appoġġjat u mhux permezz ta’ preferenza moħbija. Xejn mhu miktub fil-fajl tal-konnessjoni nnifsu. Dan is-separazzjoni hija wkoll ir-raġuni għaliex it-tneħħija tal-element aktar tard tipproduċi prompt u mhux profil miksur.

Il-valur maħżun huwa input għall-awtentikazzjoni li s-server kien se jagħmel xorta waħda. Ma jbiddilx dak li teħtieġ il-gateway, ma jaqbiżx it-tieni fattur, u ma jbiddilx kodi ta’ darba f’sigriet li jista’ jerġa’ jintuża. Dak li jqassar huwa l-ittajpjar, mhux il-politika li l-varar japplika għal dak il-kont.

Għaliex il-kontroll jista’ jkun nieqes

Amministratur jista’ jiddiżattiva l-ħażna tal-kredenzjali għal installazzjoni ġestita, u SparkLabs tiddokumenta l-kontroll tal-ftakar flimkien mal-imġiba tiegħu fil-Keychain fil-gwida tal-ħażna tal-kredenzjali. Meta l-kaxxa tal-verifika tkun nieqsa, mhijiex miksur, u li tfittex kmand ta’ preferenzi li jaqbiżha hija r-risposta żbaljata.

Staqsi lis-sid liema fluss tax-xogħol appoġġjat japplika minflok. Varar li jipprojbixxi l-ħażna normalment għandu raġuni, u r-raġuni spiss hija li l-kont huwa maqsum, it-tagħmir mhuwiex affidabbli, jew il-kredenzjali suppost jiskadu skont skeda. Li tgħaddi mis-setting tbiddel kontroll intenzjonat f’inċident, u l-inċident normalment jiġi mal-awdit ta’ xi ħadd ieħor imwaħħal miegħu.

Fuq installazzjoni mhux ġestita, kontroll nieqes hija mistoqsija ta’ appoġġ b’numru tal-verżjoni mwaħħal. Ibgħat il-build tal-klijent installat u dak li l-prompt fil-fatt juri, minflok stima dwar defaults moħbija.

Tliet prompts li mhumiex l-istess prompt

Kodi ta’ darba mhuwiex password, password mhuwiex awtorizzazzjoni tal-Keychain, u rifjut tas-server mhuwiex wieħed mit-tlieta. Li tħallathom flimkien jipproduċi fallimenti li jinqraw bħala kredenzjali ħżiena meta l-problema vera hija qasam, dialogu jew rotta.

Id-dialogu tal-Keychain huwa lokali b’disinn. Jistaqsi jekk dan l-applikazzjoni tistax taqra dan l-element fuq din il-magna, u li tapprovah ma jgħid xejn lis-server VPN.

Huwa għalhekk li ċ-ċaħda tad-dialogu tipproduċi falliment fuq in-naħa tal-klijent li s-server qatt ma jara, filwaqt li password ħażina tipproduċi rifjut fuq in-naħa tas-server li l-klijent jista’ biss jirrapporta. Aqra d-dialogu qabel tweġib, u ċċekkja li l-applikazzjoni li titlob hija l-klijent li tistenna u mhux installatur jew proċess ta’ għajnuna. Id-differenza hija l-aktar importanti fuq magni maqsuma, fejn l-element jista’ jkun aċċessibbli minn aktar minn kont wieħed.

It-tieni fattur jinsab barra minn dan kollu. Li taħżen password ma taħżinx il-kodiċi, u varar li jitlob il-kodiċi għadu jitlobha fuq kull konnessjoni. Żomm dak il-pass viżibbli waqt l-ittestjar, għax fluss li jaqbiżha bil-kwiet mhuwiex il-fluss li kkonfigurajt.

Irkupru ta’ kredenzjali waħda mingħajr ma tirrisettja l-bqija

Jekk l-awtentikazzjoni tfalli wara bidla tal-password, uża l-passaġġ dokumentat tal-klijent għal prompt mill-ġdid u aġġornament għal dik il-konnessjoni waħda minflok ma teditja l-Keychain bl-idejn. Aqra l-messaġġ qabel ma tissostitwixxi xi ħaġa, għax timeout, rifjut ta’ ċertifikat jew rotta nieqsa ma jiġux imsewwija billi tikteb fuq password maħżuna. Li tagħmilha ripetutament l-aktar tgħallem tinjora l-iżball li juri l-klijent. Aġġorna l-kredenzjali affettwata, imbagħad erġa’ qabbad u osservah liema prompt jidher.

Ir-reset tal-Keychain kollu li jissuġġerixxu l-forums tal-appoġġ huwa bidla ħafna akbar mill-problema. Il-password maħżuna ta’ konnessjoni waħda m’għandhiex x’taqsam maċ-ċertifikat ta’ konnessjoni oħra, u li tħassar kollox ibiddel element wieħed skadut f’nofsinhar sħiħ ta’ reġistrazzjoni mill-ġdid.

Temm billi tiskonnettja u terġa’ tikkonnettja permezz tal-kontrolli normali, u kkonferma li l-kont maħsub qed jintuża u li t-tneħħija tal-element maħżun tipproduċi prompt u mhux falliment. Użu mill-ġdid prevedibbli b’mod ċar wieħed biex taġġorna jew tneħħi l-kredenzjali huwa r-riżultat li jistħoqqlu jiġi ttestjat.