VPN jew manager tal-passwords: x'inhu jwaqqaf is-serq ta' kredenzjali

VPN u manager tal-passwords it-tnejn jidhru f'diskussjonijiet dwar is-sigurtà tal-kont, iżda jipproteġu affarijiet differenti. It-tunnel iġorr it-talba u jaħbi t-triq; il-manager jiddeċiedi liema sigriet jiġi offrut, iżommu mqassar fil-mistrieħ u jiftakaruh għalik. L-ebda wieħed ma jissostitwixxi l-ieħor, u l-modi ta' falliment kważi ma jikkoinċidu. Li tqabbel tnejn b'tnejn juri liema kontroll tuża meta xi ħaġa tmur ħażin.

Żewġ xogħlijiet f'dħul wieħed

Meta tidħol, il-VPN twieġeb mistoqsija tat-trasport: liema triq jieħdu dawn il-pakketti, u x'jara t-tarf imbiegħed. Il-manager tal-passwords iwieġeb mistoqsija tal-kredenzjali: liema sigriet jappartjeni għal dan is-sit, fejn hu maħżun, u x'jipproteġih fil-kaxxa. L-ewwel hija proprjetà tan-netwerk, it-tieni hija proprjetà tal-ħażna u t-tqabbil.

Għalhekk tunnel li jaħdem perfettament ma jagħmel xejn dwar l-użu mill-ġdid tal-passwords. Ma jistax joħloq sigriet uniku, jinduna li żewġ kontijiet jaqsmu wieħed, jew iwaqqfek milli tpejst id-dħul żbaljat f'imitazzjoni konvinċenti ta' paġna tad-dħul. Dawk huma xogħlijiet tal-manager u tas-setup tal-kont.

Il-maqlub ukoll huwa veru. Kaxxa mimlija passwords b'saħħithom uniċi ma tagħmel xejn kontra netwerk ostili li jaqra sessjoni mhux imqassra, u xejn kontra servizz li jirrifjuta konnessjonijiet mir-reġjun tiegħek. Żewġ għodod, żewġ settijiet ta' fallimenti, u rapport li jakkuża l-ħażin jitlef il-ħin ta' kulħadd.

X'tista' tipproteġi t-tunnel u x'ma tistax

It-tunnel jipproteġi t-traffiku fi triqtu bejn il-klijent u l-gateway VPN, u skont id-disinn, bejn il-gateway u d-destinazzjoni. Dan l-ambitu huwa idjaq milli jassumu ħafna nies meta jixtruh. Ma jipproteġix dak li jiġri wara li tasal il-kredenzjali, u ma jipproteġix sessjoni li toħroġ minn rotta li t-tunnel qatt ma ġarr.

Il-phishing huwa l-aktar każ ċar. Triq imqassra lejn sit qarrieq xorta twassal il-password lir-riċevitur żbaljat, u t-tunnel għamel xogħlu perfettament waqt li l-kont jintilef. Il-malware fuq l-apparat huwa t-tieni każ: programm b'aċċess biżżejjed għall-browser jista' jaqra kredenzjali waqt li jintużaw, tkun liema ċifra tkun tipproteġi l-wajer.

Il-bidla tal-indirizz tal-ħruġ għandha effett sekondarju li jistħoqqlu ppjanar. Servizz jista' jitlob verifika addizzjonali meta d-dħul jiġi minn netwerk ġdid, li hija risposta leġittima u mhux difett f'xi għodda. Distingwi talba li inti stess ikkawżajt minn talba għal kodiċi mhux relatata.

Kif il-manager jiddeċiedi liema password joffri

Il-managers jassoċjaw dħul maħżun ma' indirizzi ta' siti web u japplikaw regoli tat-tqabbil. Dawk ir-regoli huma l-parti rilevanti għas-sigurtà, u jistgħu jiġu kkonfigurati. Tqabbil eżatt tal-host huwa l-aktar strett; regola tad-dominju bażi jew tibda-b hija iktar komda u tkopri iktar sottodominji, inklużi dawk li ma ridtx.

Meta d-dħul mistenni jkun nieqes fuq paġna mhux magħrufa, aqra l-indirizz qabel ma tikkopja l-password bl-idejn. Nuqqas ta' qbil jista' jkollu spjegazzjoni innoċenti, bħal sottodominju differenti wara disinn mill-ġdid, u jista' jkun ukoll l-ewwel sinjal li l-paġna mhix dak li tgħid li hija. Il-kopja bl-idejn hija eżattament il-pass li l-manager kellu jżomm.

Anki l-mili awtomatiku b'suċċess mhuwiex garanzija. Ir-regola tat-tqabbil, il-browser u l-ambjent tal-apparat kollha jiddeċiedu x'jiġri, għalhekk qasam mimli jipprova li r-regola qabblet, mhux li s-sit huwa awtentiku.

Sigurtà, irkupru u esportazzjoni tal-kaxxa

Il-protezzjoni tal-kaxxa hija ħaġa tal-manager. Il-prodotti jvarjaw f'kif joħorġu ċ-ċavetta, iqassru l-kaxxa, isinkronizzawha u jirkupraw l-aċċess, u d-dokumentazzjoni tal-fornitur innifsu hija l-unika deskrizzjoni affidabbli għall-verżjoni li tmexxi. Bitwarden, pereżempju, jiddokumenta l-ikkriptar fuq in-naħa tal-klijent bħala parti mill-arkitettura tiegħu, li jfisser li s-server jaħżen test ċifrat u mhux is-sigrieti nfushom.

Ifhem l-irkupru qabel emerġenza. Password prinċipali minsi mingħajr metodu ta' rkupru huwa telf permanenti, u metodu ta' rkupru wisq faċli huwa t-tieni mod kif tidħol. Iddeċiedi liema skambju għamilt u iktbu.

L-esportazzjoni hija l-parti li n-nies jinsu. Esportazzjoni f'test sempliċi f'folder tat-tniżżil hija kopja ta' kull kredenzjali, u li tkun konness ma' VPN ma jipproteġiha xejn. Jekk esportazzjoni hija tassew meħtieġa, ikkriptaha u uriha li l-arkivju jinfetaħ qabel ma tħassar it-test sempliċi.

gpg --symmetric --cipher-algo AES256 -o vault-export.json.gpg vault-export.json
gpg -d vault-export.json.gpg > /dev/null && echo decrypt-ok

Żomm il-manager, il-browser u s-sistema operattiva appoġġjati. Klijent antik b'aċċess għall-apparat huwa riskju akbar għall-kredenzjali maħżuna milli netwerk Wi-Fi mhux imqassar għal sessjoni awtentikata kif suppost.

Fejn it-tnejn fil-fatt jiltaqgħu

Jiltaqgħu fil-formola tad-dħul u mkien ieħor. Kollox qabel huwa tan-netwerk, kollox wara huwa tas-servizz. Il-manager jipprovdi sigriet, in-netwerk iġorru, u s-servizz jiddeċiedi jekk jaċċettahx. Kredenzjali uniċi, awtentikazzjoni addizzjonali xierqa u pjan ta' rkupru jibqgħu utli b'tunnel jew mingħajru, u tunnel jibqa' utli għall-proprjetà tan-netwerk li tassew għandek bżonn.

Agħżel kull kontroll għall-problema li tassew issolvi, u waqaf milli tistenna li wieħed ikopri l-ieħor. Tunnel mhuwiex kaxxa, u kaxxa mhijiex rotta.