ਜਨਤਕ VPN ਪਾਸਵਰਡ: ਇਹ ਤੁਹਾਡੇ ਈਮੇਲ ਦਾ ਪਾਸਵਰਡ ਕਿਉਂ ਨਹੀਂ ਹੋਣਾ ਚਾਹੀਦਾ

ਜਨਤਕ VPN ਡਾਇਰੈਕਟਰੀਆਂ ਵਿੱਚ ਪ੍ਰੋਫਾਈਲਾਂ ਇੱਕ ਸਰਵਰ, ਵਰਤੋਂਕਾਰ ਨਾਮ ਅਤੇ ਪਾਸਵਰਡ ਦੀ ਸੂਚੀ ਦਿੰਦੀਆਂ ਹਨ ਜੋ ਹਜ਼ਾਰਾਂ ਹੋਰ ਲੋਕਾਂ ਕੋਲ ਵੀ ਹੈ, ਅਤੇ ਲਾਲਚ ਯਾਦ ਰਹਿਣ ਵਾਲਾ ਕੁਝ ਟਾਈਪ ਕਰਨ ਦਾ ਹੁੰਦਾ ਹੈ। ਇਹੀ ਪ੍ਰਵਿਰਤੀ ਸਮੱਸਿਆ ਹੈ: ਮੁੱਲ ਨਿੱਜੀ ਭੇਦ ਨਹੀਂ ਹੈ, ਅਤੇ ਤੁਸੀਂ ਇਸਨੂੰ ਜਿਸ ਲਈ ਵੀ ਦੁਬਾਰਾ ਵਰਤਦੇ ਹੋ ਉਹ ਵੀ ਜਨਤਕ ਹੋ ਜਾਂਦਾ ਹੈ। ਪ੍ਰਕਾਸ਼ਿਤ ਲੌਗਇਨ ਨੂੰ ਜਨਤਕ ਸੇਵਾ ਦੀ ਸਾਂਝੀ ਚਾਬੀ ਮੰਨੋ, ਅਤੇ ਤੁਹਾਨੂੰ ਪਛਾਣਨ ਵਾਲੇ ਹਰ ਖਾਤੇ ਨੂੰ ਬਿਲਕੁਲ ਵੱਖਰੀ ਸ਼੍ਰੇਣੀ ਮੰਨੋ। ਇਹ ਵੱਖਰਾਪਣ ਉਸ ਦਿਨ ਤੱਕ ਕਾਇਮ ਰੱਖਣਾ ਸੌਖਾ ਹੈ ਜਦੋਂ ਇਹ ਮਾਇਨੇ ਰੱਖਦਾ ਹੈ।

ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਅਸਲ ਵਿੱਚ ਕੀ ਹੈ

ਜਨਤਕ VPN ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਪ੍ਰਕਾਸ਼ਿਤ ਲੌਗਇਨ ਓਪਰੇਟਰ ਅਤੇ ਪੰਨਾ ਪੜ੍ਹਨ ਵਾਲੇ ਕਿਸੇ ਵੀ ਵਿਅਕਤੀ ਵਿਚਕਾਰ ਪਹੁੰਚ ਦਾ ਪ੍ਰਬੰਧ ਹੈ। ਇਹ ਵਿਅਕਤੀ ਦੀ ਬਜਾਏ ਸਾਂਝੇ ਸੇਵਾ ਖਾਤੇ ਦੀ ਪਛਾਣ ਕਰ ਸਕਦਾ ਹੈ, ਅਤੇ ਓਪਰੇਟਰ ਗੇਟਵੇ 'ਤੇ ਕਨੈਕਸ਼ਨ ਦੇਖ ਸਕਦਾ ਹੈ।

ਆਖਰੀ ਨੁਕਤਾ ਖਾਸ ਜ਼ੋਰ ਦੇ ਯੋਗ ਹੈ: ਜੋ ਵੀ ਸੁਰੰਗ ਖਤਮ ਕਰਦਾ ਹੈ ਉਹ ਉਸ ਵਿੱਚ ਆਉਣ ਅਤੇ ਉਸ ਵਿੱਚੋਂ ਜਾਣ ਵਾਲੇ ਟ੍ਰੈਫਿਕ ਨੂੰ ਦੇਖਦਾ ਹੈ, ਅਤੇ ਉਹ ਪਾਸਵਰਡ ਰੱਖਦਾ ਹੈ ਜਿਸਨੇ ਇਸਨੂੰ ਖੋਲ੍ਹਿਆ। ਮੇਲ ਖਾਤੇ ਲਈ ਮੁੱਲ ਦੁਬਾਰਾ ਵਰਤਣਾ ਓਪਰੇਟਰ ਨੂੰ ਅਜਿਹੇ ਖਾਤੇ ਬਾਰੇ ਕੁਝ ਦੱਸਦਾ ਹੈ ਜਿਸਦਾ ਅੰਦਾਜ਼ਾ ਉਹ ਕਦੇ ਨਹੀਂ ਲਾ ਸਕਦਾ ਸੀ। ਸਾਂਝਾ ਪਾਸਵਰਡ ਕਿਸੇ ਵੀ ਅਰਥਪੂਰਨ ਅਰਥ ਵਿੱਚ ਭੇਦ ਨਹੀਂ ਹੈ, ਕਿਉਂਕਿ ਬਹੁਤ ਸਾਰੇ ਲੋਕ ਇਸਨੂੰ ਰੱਖਦੇ ਹਨ। ਸ਼੍ਰੇਣੀਆਂ ਵੱਖਰੀਆਂ ਹਨ: ਜਨਤਕ ਪਹੁੰਚ ਭੇਦ, ਨਿੱਜੀ ਖਾਤੇ ਦਾ ਪਾਸਵਰਡ, ਕਲਾਇੰਟ ਸਰਟੀਫਿਕੇਟ ਅਤੇ ਪੀਅਰ ਕੁੰਜੀ, ਹਰ ਇੱਕ ਵੱਖਰੇ ਸਵਾਲ ਦਾ ਜਵਾਬ ਦਿੰਦੀ ਹੈ।

ਦੁਬਾਰਾ ਵਰਤਣਾ ਜਾਣਿਆ ਮੁੱਲ ਹੈ, ਕਮਜ਼ੋਰ ਨਹੀਂ

ਪਾਸਵਰਡ ਮਜ਼ਬੂਤੀ ਦੀਆਂ ਹਦਾਇਤਾਂ ਆਮ ਤੌਰ 'ਤੇ ਲੰਬਾਈ ਅਤੇ ਵਿਲੱਖਣਤਾ 'ਤੇ ਧਿਆਨ ਕੇਂਦਰਿਤ ਕਰਦੀਆਂ ਹਨ, ਅਤੇ ਵਿਲੱਖਣਤਾ ਹੀ ਉਹ ਹੈ ਜਿਸਨੂੰ ਦੁਬਾਰਾ ਵਰਤਣਾ ਨਸ਼ਟ ਕਰਦਾ ਹੈ। ਦੋ ਥਾਵਾਂ 'ਤੇ ਵਰਤਿਆ ਲੰਬਾ ਪਾਸਵਰਡ, ਦੋਵਾਂ ਵਿੱਚੋਂ ਇੱਕ ਦੇ ਲੀਕ ਹੋਣ 'ਤੇ ਦੋਵਾਂ ਵਿੱਚ ਜਾਣਿਆ ਮੁੱਲ ਬਣ ਜਾਂਦਾ ਹੈ।

ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਸਟਫਿੰਗ ਉਸ ਓਵਰਲੈਪ 'ਤੇ ਨਿਰਭਰ ਕਰਦੀ ਹੈ, ਅਤੇ ਜਨਤਕ ਡਾਇਰੈਕਟਰੀਆਂ ਜੋੜੀ ਦਾ ਪਹਿਲਾ ਅੱਧਾ ਹਿੱਸਾ ਕਿਸੇ ਲਈ ਵੀ ਮੁਫ਼ਤ ਕਰ ਦਿੰਦੀਆਂ ਹਨ। ਹਰ ਸੇਵਾ ਲਈ ਵੱਖਰਾ ਮੁੱਲ ਪੈਦਾ ਕਰਨਾ ਵਧੇਰੇ ਯਾਦ ਰਹਿਣ ਵਾਲਾ ਕੁਝ ਮੰਗੇ ਬਿਨਾਂ ਹੀ ਇਹ ਲਾਭ ਹਟਾ ਦਿੰਦਾ ਹੈ। ਲੰਬਾਈ ਕਦੇ ਵੀ ਅਜਿਹੇ ਮੁੱਲ ਦੀ ਭਰਪਾਈ ਨਹੀਂ ਕਰਦੀ ਜੋ ਪਹਿਲਾਂ ਹੀ ਜਨਤਕ ਪੰਨੇ 'ਤੇ ਛਾਪਿਆ ਹੋਇਆ ਹੈ।

ਜੇ ਪਾਸਵਰਡ ਪਹਿਲਾਂ ਹੀ ਦੁਬਾਰਾ ਵਰਤਿਆ ਗਿਆ ਹੈ

ਅਸੰਬੰਧਿਤ ਖਾਤੇ ਨੂੰ ਇਸਦੀ ਪ੍ਰਮਾਣਿਤ ਰਿਕਵਰੀ ਪ੍ਰਕਿਰਿਆ ਰਾਹੀਂ ਬਦਲੋ, ਫਿਰ ਇਸਦੇ ਸਰਗਰਮ ਸੈਸ਼ਨਾਂ ਅਤੇ ਰਿਕਵਰੀ ਸੈਟਿੰਗਾਂ ਦੀ ਸਮੀਖਿਆ ਕਰੋ, ਕਿਉਂਕਿ ਪੁਰਾਣੇ ਸੈਸ਼ਨ ਨੂੰ ਜੀਵਤ ਛੱਡਣ ਵਾਲਾ ਰੀਸੈਟ ਕੰਮ ਪੂਰਾ ਨਹੀਂ ਕਰਦਾ। ਗਲਤੀ ਦਿਖਾਉਣ ਲਈ ਪਾਸਵਰਡ VPN ਸਹਾਇਤਾ ਨੂੰ ਨਾ ਭੇਜੋ। ਜਿੱਥੇ ਬਹੁ-ਕਾਰਕ ਪ੍ਰਮਾਣਿਕਤਾ ਉਪਲਬਧ ਹੈ, ਇਸਨੂੰ ਸਮਰੱਥ ਕਰੋ, ਕਿਉਂਕਿ ਇਹ ਲੀਕ ਹੋਏ ਪਾਸਵਰਡ ਤੋਂ ਬਚ ਜਾਂਦੀ ਹੈ।

ਓਪਰੇਟਰ ਜੋ ਵੀ ਪ੍ਰਕਿਰਿਆ ਦਸਤਾਵੇਜ਼ ਕਰਦਾ ਹੈ ਉਸ ਰਾਹੀਂ VPN ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਘੁਮਾਓ, ਅਤੇ ਨੋਟ ਕਰੋ ਕਿ ਇਹ ਆਪਣੇ ਖਾਤੇ ਨੂੰ ਬਦਲਣ ਤੋਂ ਵੱਖਰੀ ਕਾਰਵਾਈ ਹੈ। ਦੋਵੇਂ ਬਦਲਾਅ ਇੱਕੋ ਟਿਕਟ ਵਿੱਚ ਰੱਖੋ ਤਾਂ ਜੋ ਕੋਈ ਇਹ ਨਾ ਮੰਨੇ ਕਿ ਇੱਕ ਨੇ ਦੂਜੇ ਨੂੰ ਢਕਿਆ।

ਜੇ ਪਾਸਵਰਡ ਦੀ ਬਜਾਏ ਨਿੱਜੀ ਕਲਾਇੰਟ ਕੁੰਜੀ ਬੇਪਰਦ ਹੋਈ ਹੈ, ਤਾਂ ਰੱਦ ਕਰਨਾ ਹੀ ਇਲਾਜ ਹੈ। ਈਮੇਲ ਪਾਸਵਰਡ ਬਦਲਣ ਨਾਲ ਕਾਪੀ ਕੀਤੀ ਕੁੰਜੀ ਨਹੀਂ ਹਟਦੀ।

ਘੁਮਾਉਣ ਤੋਂ ਪਹਿਲਾਂ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਦੀ ਕਿਸਮ ਜਾਂਚੋ

ਕੁਝ ਵੀ ਪੈਦਾ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਪਛਾਣੋ ਕਿ ਖੇਤਰ ਅਸਲ ਵਿੱਚ ਕੀ ਉਮੀਦ ਕਰਦਾ ਹੈ। ਪੋਰਟਲ ਰੂਮ ਕੋਡ, ਪੀਅਰ ਕੁੰਜੀ ਅਤੇ ਪਾਸਵਰਡ ਆਪਸ ਵਿੱਚ ਬਦਲੇ ਨਹੀਂ ਜਾ ਸਕਦੇ, ਅਤੇ ਗਲਤ ਨੂੰ ਘੁਮਾਉਣ ਨਾਲ ਬੇਪਰਦ ਹੋਣਾ ਆਪਣੀ ਥਾਂ 'ਤੇ ਰਹਿ ਜਾਂਦਾ ਹੈ।

python3 -c 'import secrets; print(secrets.token_urlsafe(24))'
gpg --gen-random --armor 2 32
pass generate work/mail 24

ਪੈਦਾ ਕੀਤੇ ਮੁੱਲ ਨੋਟ ਦੀ ਬਜਾਏ ਪਾਸਵਰਡ ਮੈਨੇਜਰ ਵਿੱਚ ਸੰਭਾਲੋ, ਤਾਂ ਜੋ ਵੱਖਰੀਆਂ ਐਂਟਰੀਆਂ ਵਰਤੋਂਯੋਗ ਰਹਿਣ। ਫਿਰ ਪੁਰਾਣਾ ਸੁੱਟਣ ਤੋਂ ਪਹਿਲਾਂ ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਨਵਾਂ ਮੁੱਲ ਕੰਮ ਕਰਦਾ ਹੈ, ਅਤੇ ਦੋਵੇਂ ਘਟਨਾਵਾਂ ਇੱਕੋ ਟਿਕਟ ਵਿੱਚ ਰੱਖੋ।

ਪੁਰਾਣੇ ਲੌਗਇਨ ਦੀ ਵਰਤੋਂ ਕਰਨ ਵਾਲੀ ਕਿਸੇ ਵੀ ਸਾਂਝੀ ਸਥਾਪਨਾ 'ਤੇ ਸੰਭਾਲੇ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਸਾਫ਼ ਕਰਕੇ ਸਮਾਪਤ ਕਰੋ। ਸਰਵਰ ਤੋਂ ਹਟਾਇਆ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਵੀ ਲੀਕ ਹੈ, ਜੇ ਡਿਵਾਈਸ ਕੈਸ਼ ਕੀਤੀ ਕਾਪੀ ਨਾਲ ਦੁਬਾਰਾ ਜੁੜਦੀ ਰਹਿੰਦੀ ਹੈ।