د عامه VPN پاسورډ: ولې باید ستاسو د ایمیل پاسورډ نه وي

عامه VPN لارښودونو کې پروفایلونه یو سرور، یو کارن نوم او یو پاسورډ لیستوي چې زرګونه نور خلک یې هم لري، او هڅونه دا ده چې یو څه د یادولو وړ ولیکئ۔ همدا غریزه ستونزه ده: ارزښت شخصي پټ نه دی، او هر هغه څه چې تاسو یې بیا کاروئ هم عامه کیږي۔ خپور شوی لاګین د عامه خدمت شریک کلید په توګه وګڼئ، او هر حساب چې تاسو پېژني د بشپړ بلې کټګورۍ په توګه۔ دا جلاوالی د هغې ورځې تر راتلو پورې ساتل اسانه دي چې اهمیت پیدا کوي۔

اعتبارنامه په رښتیا څه ده

په عامه VPN لارښود کې خپور شوی لاګین د چلونکي او د هغه چا ترمنځ د لاسرسي ترتیبات دي چې پاڼه لولي۔ دا کیدای شي د یو شخص پرځای شریک خدمت حساب وپېژني، او چلونکی کولی شي اړیکه په ګیټ وې کې وګوري۔

وروستی ټکی ځانګړي ټینګار وړ دی: څوک چې تونل پای ته رسوي هغه ته ننوتونکې او ترې وتونکې ترافیک ویني، او هغه پاسورډ ساتي چې هغه یې پرانیستی۔ د ایمیل حساب لپاره د ارزښت بیا کارول چلونکي ته د هغه حساب په اړه یو څه وایي چې هغه باید هیڅکله نه وای توانیدلی اټکل کړي۔ شریک پاسورډ په هیچ یوه معنی لرونکې معنی کې پټ نه دی، ځکه ډېر خلک یې ساتي۔ کټګورۍ جلا دي: عامه لاسرسي پټ، د شخصي حساب پاسورډ، د کلاینټ سند او د همکار کلید، هر یو بل پوښتنې ته ځواب وایي۔

بیا کارول معلوم ارزښت دی، نه کمزوری

د پاسورډ پیاوړتیا لارښوونې معمولاً پر اوږدوالي او یوځایوالي تمرکز کوي، او یوځایوالی هغه څه دي چې بیا کارول یې له منځه وړي۔ اوږد پاسورډ چې په دوه ځایونو کې کارول کیږي، د دواړو له یوه څخه د توییدو سره سم په دواړو کې معلوم ارزښت کیږي۔

د اعتبارنامې ډکول پر همدې تداخل تکیه کوي، او عامه لارښودونه د جوړې لومړی نیمه هر چا لپاره وړیا کوي۔ د هر خدمت لپاره جلا ارزښت جوړول دا ګټه پرته له دې چې څه د یادولو وړ غوښتنه وکړي لرې کوي۔ اوږدوالی هیڅکله د هغه ارزښت جبران نه کوي چې لا دمخه په عامه پاڼه چاپ شوی دی۔

که پاسورډ لا دمخه بیا کارول شوی وي

نامرتبط حساب د هغه تصدیق شوي بیا رغونې پروسې له لارې بدل کړئ، بیا یې فعالې ناستې او بیا رغونې تنظیمات وګورئ، ځکه هغه بیا تنظیم چې زوړ ناسته ژوندی پریږدي کار نه دی بشپړ کړی۔ پاسورډ VPN ملاتړ ته مه لیږئ ترڅو تېروتنه وښیئ۔ چېرې چې څو فاکتوري تصدیق شته، هغه فعال کړئ، ځکه چې دا د توییدلي پاسورډ څخه ژغورل کیږي۔

د VPN اعتبارنامې د هر هغه پروسې له لارې وګرځوئ چې چلونکی یې مستندوي، او یاد وساتئ چې دا ستاسو د خپل حساب بدلولو څخه جلا عمل دی۔ دواړه بدلونونه په یوه ټیکټ کې وساتئ ترڅو هیڅوک فکر نه کوي چې یو بل پوښلی دی۔

که د پاسورډ پرځای شخصي کلاینټ کلید افشا شوی وي، لغوه کول درملنه ده۔ د ایمیل پاسورډ بدلول کاپي شوی کلید نه لرې کوي۔

د ګرځولو دمخه د اعتبارنامې ډول وګورئ

دمخه یې وپېژنئ چې ساحه واقعاً څه تمه لري مخکې له دې چې څه جوړ کړئ۔ د پورتال د کوټې کوډ، د همکار کلید او پاسورډ د بدلون وړ نه دي، او غلط ګرځول افشا په خپل ځای پریږدي۔

python3 -c 'import secrets; print(secrets.token_urlsafe(24))'
gpg --gen-random --armor 2 32
pass generate work/mail 24

جوړ شوي ارزښتونه د یادښت پرځای په پاسورډ مدیر کې وساتئ، ترڅو جلا ننوتنې د کارولو وړ پاتې شي۔ بیا مخکې له دې چې زوړ وغورځوئ تایید کړئ چې نوی ارزښت کار کوي، او دواړه پېښې په یوه ټیکټ کې وساتئ۔

پای ته رسئ د هر هغه شریک نصب چې زوړ لاګین یې کارولی و، خوندي شوې اعتبارنامې پاکولو سره۔ له سرور څخه لرې شوې اعتبارنامه لا هم توییدنه ده که وسیله د کیش شوې کاپي سره بیا نښلیدل ته دوام ورکړي۔