ਤੁਹਾਡਾ VPN ਪਾਸਵਰਡ ਉਸਦੇ ਪਰਖਣਕਰਤਾ ਜਿੰਨਾ ਹੀ ਨਿੱਜੀ ਹੈ

ਕਿਸੇ ਵੀ VPN ਲੌਗਇਨ ਬਾਰੇ ਚਾਰ ਸਵਾਲ ਵਿਚਾਰੋ: ਲੰਘਣ ਦੌਰਾਨ ਪਾਸਵਰਡ ਦੀ ਰੱਖਿਆ ਕੀ ਕਰਦਾ ਹੈ, ਕਿਹੜਾ ਭਾਗ ਇਸਨੂੰ ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ, ਉਹ ਭਾਗ ਇਸਦੇ ਨਾਲ ਕੀ ਕਰਦਾ ਹੈ, ਅਤੇ ਬਾਅਦ ਵਿੱਚ ਕੀ ਸੰਭਾਲਿਆ ਜਾਂਦਾ ਹੈ। ਹਰ ਜਵਾਬ ਇੱਕ ਵੱਖਰਾ ਨਿਯੰਤਰਣ ਹੈ, ਅਤੇ ਇੱਕ ਉੱਤੇ ਮਜ਼ਬੂਤ ਜਵਾਬ ਬਾਕੀ ਬਾਰੇ ਕੁਝ ਨਹੀਂ ਕਹਿੰਦਾ। ਗਲਤੀ ਇਹ ਹੈ ਕਿ ਟਨਲ ਐਨਕ੍ਰਿਪਸ਼ਨ ਨੂੰ ਇੰਝ ਮੰਨਣਾ ਜਿਵੇਂ ਉਹ ਚਾਰੇ ਢਕਦਾ ਹੋਵੇ। ਇਹ ਸਿਰਫ਼ ਪਹਿਲੇ ਨੂੰ ਢਕਦਾ ਹੈ।

ਪੁੱਛੋ ਕਿ ਸੈਸ਼ਨ ਕੌਣ ਖਤਮ ਕਰਦਾ ਹੈ, ਇਹ ਨਹੀਂ ਕਿ ਸੈਸ਼ਨ ਐਨਕ੍ਰਿਪਟ ਹੈ ਜਾਂ ਨਹੀਂ।

ਬਿਲਕੁਲ ਕਿਸ ਲਈ ਐਨਕ੍ਰਿਪਟ ਕੀਤਾ ਹੈ?

TLS ਕਲਾਇੰਟ ਅਤੇ ਕਨੈਕਸ਼ਨ ਖਤਮ ਕਰਨ ਵਾਲੇ ਵਿਚਕਾਰ ਪਾਸਵਰਡ ਦੀ ਰੱਖਿਆ ਕਰਦਾ ਹੈ। ਜੇ ਉਹ ਅੰਤ ਬਿੰਦੂ VPN ਗੇਟਵੇ ਹੈ, ਤਾਂ ਗੇਟਵੇ ਦਾ ਪ੍ਰਮਾਣਕਰਣ ਕੋਡ ਸਾਫ਼ ਟੈਕਸਟ ਵਿੱਚ ਪਾਸਵਰਡ ਦੇਖਦਾ ਹੈ, ਇਸਨੂੰ ਮਨਜ਼ੂਰ ਕਰਦਾ ਹੈ, ਅਤੇ ਇਸਨੂੰ ਜਾਂ ਇਸ ਤੋਂ ਲਿਆ ਮੁੱਲ ਅੱਗੇ ਭੇਜਦਾ ਹੈ। ਇਹ ਇਛਿਤ ਡਿਜ਼ਾਈਨ ਹੈ, ਲੀਕ ਨਹੀਂ। ਰਾਹ ਵਿੱਚ ਨੈੱਟਵਰਕ ਨਿਰੀਖਕ ਕੁਝ ਲਾਭਦਾਇਕ ਨਹੀਂ ਸਿੱਖਦਾ, ਅਤੇ ਪਰਖ ਕਰਨ ਵਾਲਾ ਭਾਗ ਉਹ ਸਭ ਸਿੱਖਦਾ ਹੈ ਜਿਸਦੀ ਉਸਨੂੰ ਲੋੜ ਹੈ।

OpenVPN ਭਾਈਚਾਰਾ ਇਸਨੂੰ ਸਪਸ਼ਟ ਤੌਰ 'ਤੇ ਦਸਤਾਵੇਜ਼ ਕਰਦਾ ਹੈ: auth-user-pass-verify ਪੇਸ਼ ਕੀਤੇ ਪ੍ਰਮਾਣ ਪਰਖ ਸਕ੍ਰਿਪਟ ਜਾਂ ਪਲੱਗਇਨ ਨੂੰ ਸੌਂਪਦਾ ਹੈ। ਇਹ ਭਾਗਾਂ ਵਿਚਕਾਰ ਜਾਣਬੁੱਝ ਕੇ ਕੀਤਾ ਹਸਤਾਂਤਰਣ ਹੈ, ਅਤੇ ਇਹ ਨਾਮਿਤ ਧਿਰ ਵਜੋਂ ਭਰੋਸੇ ਮਾਡਲ ਵਿੱਚ ਆਉਂਦਾ ਹੈ।

ਪਰਖਣਕਰਤਾ ਪਾਸਵਰਡ ਦੇਖਦਾ ਹੈ

ਇੱਕ ਵਾਰ ਭਾਗ ਪਰਖ ਲਈ ਪਾਸਵਰਡ ਪ੍ਰਾਪਤ ਕਰ ਲੈਂਦਾ ਹੈ, ਤਾਂ ਉਸ ਭਾਗ ਦੇ ਪਹੁੰਚ ਨਿਯੰਤਰਣ, ਲੌਗਿੰਗ ਅਤੇ ਕੋਡ ਗੁਣਵੱਤਾ ਤੈਅ ਕਰਦੇ ਹਨ ਕਿ ਰਾਜ਼ ਅੰਦਰ ਰਹਿੰਦਾ ਹੈ ਜਾਂ ਨਹੀਂ। ਜੋ ਸਕ੍ਰਿਪਟ ਪ੍ਰਮਾਣ ਲੌਗ ਵਿੱਚ ਲਿਖਦੀ ਹੈ, ਜਾਂ ਜੋ ਪਲੱਗਇਨ ਇਸਨੂੰ ਕੈਸ਼ ਕਰਦਾ ਹੈ, ਉਹ ਪ੍ਰੋਟੋਕੋਲ ਨਾਲੋਂ ਬਹੁਤ ਵੱਡਾ ਖੁਲਾਸਾ ਪੈਦਾ ਕਰਦਾ ਹੈ। ਪਹੁੰਚ ਟਨਲ 'ਤੇ ਨਹੀਂ, ਸਗੋਂ ਆਰਕੀਟੈਕਚਰ ਅਤੇ ਭੂਮਿਕਾਵਾਂ 'ਤੇ ਨਿਰਭਰ ਕਰਦੀ ਹੈ, ਇਸ ਲਈ ਪਰਖਣਕਰਤਾ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਨ ਵਾਲਾ ਸੇਵਾ ਮਾਲਕ ਮੁਲਾਂਕਣ ਵਿੱਚ ਆਉਂਦਾ ਹੈ।

ਵੱਖਰੇ ਢੰਗ ਵੱਖਰੀ ਸਮੱਗਰੀ ਉਜਾਗਰ ਕਰਦੇ ਹਨ। ਪ੍ਰਮਾਣਪੱਤਰ ਪ੍ਰਮਾਣਕਰਣ ਨਿੱਜੀ ਕੁੰਜੀ ਨੂੰ ਭੇਜੇ ਬਿਨਾਂ ਸਾਬਤ ਕਰਦਾ ਹੈ, ਅਤੇ ਸੰਘੀ ਪ੍ਰਵਾਹ VPN ਨੂੰ ਸੀਮਿਤ ਦਾਅਵਾ ਜਾਰੀ ਕਰਦਿਆਂ ਪਾਸਵਰਡ ਪਛਾਣ ਪ੍ਰਦਾਤਾ ਕੋਲ ਰੱਖ ਸਕਦਾ ਹੈ। ਉਹ ਡਿਜ਼ਾਈਨ ਘੇਰੇ ਨੂੰ ਤੰਗ ਕਰਦੇ ਹਨ; ਉਨ੍ਹਾਂ ਵਿੱਚੋਂ ਕੋਈ ਵੀ ਹਰ ਭਰੋਸੇਯੋਗ ਧਿਰ ਨੂੰ ਨਹੀਂ ਹਟਾਉਂਦਾ।

ਸੰਭਾਲੇ ਹੋਏ ਹੈਸ਼ ਵੱਖਰੇ ਪੜਾਅ ਦੀ ਰੱਖਿਆ ਕਰਦੇ ਹਨ

NIST ਦਾ ਮਾਰਗਦਰਸ਼ਨ ਸੁਰੱਖਿਅਤ ਲੰਘਣ ਨੂੰ ਲਚਕੀਲੇ ਪਰਖਣਕਰਤਾ ਭੰਡਾਰਨ ਤੋਂ ਵੱਖ ਕਰਦਾ ਹੈ। ਸਾਲਟਿੰਗ ਅਤੇ ਖਰਚ ਵਾਲੀ ਹੈਸ਼ਿੰਗ ਯੋਜਨਾ ਸੰਭਾਲੇ-ਪਰਖਣਕਰਤਾ ਖਤਰੇ ਨੂੰ ਸੰਬੋਧਿਤ ਕਰਦੀ ਹੈ, ਜੋ ਡੇਟਾਬੇਸ ਲੀਕ ਹੋਣ 'ਤੇ ਬਾਅਦ ਵਿੱਚ ਹੁੰਦਾ ਹੈ। ਉਹ ਰਨਟਾਈਮ ਭਾਗ ਲਈ ਕੁਝ ਨਹੀਂ ਕਰਦੇ ਜਿਸਨੂੰ ਤੁਲਨਾ ਲਈ ਇਨਪੁਟ ਲੈਣਾ ਹੀ ਪੈਂਦਾ ਹੈ। ਮਾਰਗਦਰਸ਼ਨ ਨੂੰ ਇੰਝ ਪੜ੍ਹਨਾ ਜਿਵੇਂ ਉਹ ਰਨਟਾਈਮ ਗੋਪਨੀਯਤਾ ਦਾ ਵਾਅਦਾ ਕਰਦਾ ਹੋਵੇ, ਸ਼੍ਰੇਣੀ ਦੀ ਗਲਤੀ ਹੈ।

ਇਸ ਲਈ ਚੰਗੀ ਤਰ੍ਹਾਂ ਹੈਸ਼ ਕੀਤਾ ਪਾਸਵਰਡ ਭੰਡਾਰ ਅਤੇ ਖੁੱਲ੍ਹੀ ਪਰਖ ਸਕ੍ਰਿਪਟ ਵਿਰੋਧਾਭਾਸ ਤੋਂ ਬਿਨਾਂ ਇੱਕ ਹੀ ਉਤਪਾਦ ਵਿੱਚ ਇਕੱਠੇ ਰਹਿ ਸਕਦੇ ਹਨ।

ਅਜਿਹਾ ਢੰਗ ਚੁਣਨਾ ਜੋ ਘੇਰੇ ਨੂੰ ਤੰਗ ਕਰੇ

ਜੇ ਲੋੜ ਇਹ ਹੈ ਕਿ ਗੇਟਵੇ ਨੂੰ ਕਦੇ ਵੀ ਦੁਬਾਰਾ ਵਰਤੋਂਯੋਗ ਪਾਸਵਰਡ ਨਾ ਮਿਲੇ, ਤਾਂ ਅਜਿਹਾ ਢੰਗ ਚੁਣੋ ਜੋ ਸੱਚਮੁੱਚ ਇਸਦੀ ਗਾਰੰਟੀ ਦੇਵੇ; ਡੇਟਾ ਸਾਈਫਰ ਬਦਲਣ ਨਾਲ ਉਹ ਗੁਣ ਪੈਦਾ ਨਹੀਂ ਹੁੰਦਾ। VPN ਸਰਵਰ ਦਾ ਪ੍ਰਮਾਣਪੱਤਰ ਪਰਖਣਾ ਤੁਹਾਨੂੰ ਦੱਸਦਾ ਹੈ ਕਿ ਤੁਸੀਂ ਕਿਸ ਸਾਥੀ ਤੱਕ ਪਹੁੰਚੇ; ਇਹ ਨਹੀਂ ਦੱਸਦਾ ਕਿ ਉਹ ਸਾਥੀ ਬਾਅਦ ਵਿੱਚ ਪ੍ਰਮਾਣਾਂ ਨਾਲ ਕਿਵੇਂ ਵਿਵਹਾਰ ਕਰਦਾ ਹੈ। ਸਰਵਰ ਪਰਖ ਰੱਖੋ, ਹਰ ਸੇਵਾ ਲਈ ਵੱਖਰੇ ਪ੍ਰਮਾਣ ਵਰਤੋ, ਅਤੇ ਸੰਸਥਾ ਦੇ ਸਮਰਥਿਤ ਪਛਾਣ ਪ੍ਰਵਾਹ ਦੀ ਪਾਲਣਾ ਕਰੋ।

ਪਾਸਵਰਡ ਪ੍ਰਾਪਤ ਕਰਨ ਵਾਲੀ ਧਿਰ, ਇਸਦੀ ਪਰਖ ਕਰਨ ਵਾਲੀ ਧਿਰ ਅਤੇ ਇਸਨੂੰ ਰੱਖਣ ਦਾ ਰੂਪ ਦਰਜ ਕਰੋ। ਉਹ ਤਿੰਨ ਜਵਾਬ ਕਨੈਕਸ਼ਨ ਪ੍ਰੋਫਾਈਲ ਦੇ ਕੋਲ ਹੁੰਦੇ ਹਨ, ਕਿਉਂਕਿ ਉਹ ਕਿਸੇ ਵੀ ਖਾਸ ਟਨਲ ਨਾਲੋਂ ਵੱਧ ਸਮਾਂ ਟਿਕਦੇ ਹਨ।

ਲਾਭਦਾਇਕ ਸਵਾਲ ਇਹ ਨਹੀਂ ਕਿ ਪਾਸਵਰਡ ਐਨਕ੍ਰਿਪਟ ਹੈ ਜਾਂ ਨਹੀਂ, ਸਗੋਂ ਇਹ ਕਿ ਇਸਨੂੰ ਕਿਸ ਤੋਂ ਲੁਕਾਇਆ ਗਿਆ ਹੈ, ਕਿਹੜਾ ਭਾਗ ਇਸਨੂੰ ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ ਅਤੇ ਬਾਅਦ ਵਿੱਚ ਕਿਹੜਾ ਰੂਪ ਟਿਕਦਾ ਹੈ।