د کوډ ټوکن، سمارټ کارټ یا FIDO کیلي: VPN څه مني

د یو شان نښلوونکي او یو شان کیلي حلقې درلودونکي درې وسیلې په درېیو بې اړیکو تبادلو کې برخه اخلي۔ یوه هغه کوډ ښیي چې سرور یې ګوري، بله د هغې کیلي سره لاسلیک کوي چې هیڅکله وسیله نه پرېږدي، او درېیمه د خپل پروتوکول له لارې د براوزر ننوتل تصدیقوي۔ نو دا پوښتنه چې VPN باید تصدیقونه وکاروي که هارډویر ټوکنونه، یو بڼه له وسیلې طبقې سره پرتله کوي۔ ځواب په دې پورې اړه لري چې تاسو په رښتیا د درېیو کوم یو اخیستی دی۔

له وسیلې مخکې دلیل ونوموئ

د یو ځل کوډ ټوکن هغه ارزښت جوړوي چې تصدیق خدمت یې په خپله طریقه اعتباروي۔ VPN کولای شي دې خدمت ته د RADIUS یا فدرالي هویت رسولوونکي له لارې ورسیږي، او ټوکن هیڅکله اړ نه دی چې د تونل خپل څه وساتي۔ هغه څه چې ثابتوي دا دي چې کس هغه وسیله لري چې کوډ جوړوي۔ د هغې ماشین په اړه چې کوډ پکې ټایپ شو، څه نه ثابتوي۔

د سمارټ کارټ بڼې ټوکن شخصي کیلي ساتي او په غوښتنه د لاسلیک کړنه ترسره کوي، همدا راز د تصدیق هویت پرته له کیلي له صادرولو ثابتېږي۔ ترڅنګ یې تصدیق عامه ماده ده، او هغه تصدیق سپارل له کیلي سپارلو څخه بشپړ توپیر لري۔

FIDO کیلي بیا درېیم پروتوکول خبرې کوي۔ د براوزر له لارې ننوتل کولای شي هغه د هویت رسولوونکي سره وکاروي، خو په هغه وېبپاڼه کې بریالی کېدل دا معنا نه لري چې هماغه کیلي به د VPN کلاینټ د سمارټ کارټ انټرفیس له لارې ښکاره شي۔

ځینې وسیلې د دې غوښتنلیکونو څو یې یو ځای پلي کوي، او د جوړوونکي اسناد همدا لامل دي چې حالتونه جلا لیستوي۔ دا د دې ثبوت نه دی چې په بازار کې هره کیلي هر حالت ملاتړ کوي۔

هارډویر کیلي ساتي، نه تګلاره

د تصدیق لرونکې وسیلې PIN معمولاً د کیلي سیمهییز کارونې اجازه ورکوي، او هغه پټنوم نه دی چې د VPN حساب سیستم یې ګوري۔ لکه د NIST د تصدیق کوونکو په اړه لارښوونې ته ورته لارښوونې هغه سیمهییز ننوتل د فعالولو راز بولي، چې له تصدیق کوونکي څخه جلا دی۔ ډاډ له ټول ډیزاین څخه راځي، نه د سکرین د غوښتنو له شمېر څخه۔

ثبت، نوی کول او لرې کول په هر حال کې د هویت مالک سره پاتې کیږي۔ یو څوک لا هم پرېکړه کوي چې څوک ثبت کولای شي، سند له سم کس سره تړي، او د وسیلې د ورکېدو پر مهال بدلون ممکن کوي۔ نوی کیلي اخیستل زوړ نه فسخ کوي۔

له هارډویر غوره کولو مخکې د ننوتلو مراسم بیان کړئ: ایا کاروونکی کوډ ټایپ کوي، د لاسلیک کیلي خلاصوي، که د براوزر غوښتنه تصدیقوي؟ هر ځواب بېل کلاینټ، بېله ګېټوې تنظیم او د مرستې مېز لپاره بېل سکرېپټ مانا کوي۔

په عمل کې بهیرونه چېرې جلا کیږي

د کوډ ټوکن پیلول ترټولو اسانه او د باوري جعلي پاڼې پر وړاندې ترټولو کمزوری دی، ځکه ټایپ شوی کوډ په ریښتیني وخت کې لیږدولای شي۔ د تصدیق لرونکې کیلي دې برید ته مقاومت کوي او چلول یې ګران دي، ځکه صادرول او فسخ کول د خدمت برخه کیږي۔ FIDO کیلي د وېب ننوتلو سره ده او په بشپړه توګه په دې پورې تړلې ده چې هویت رسولوونکی یې دې غوښتنلیک لپاره ملاتړ کوي که نه۔

ګډ چاپېریالونه عام دي، او په خپله غلط نه دي: د تونل لپاره تصدیق او د اداري کنسول لپاره کوډ ټوکن یو همغږی وېش دی، په دې شرط چې دواړه د یوې هویت پر وړاندې ثبت شوي وي۔ هغه څه چې ماتېږي هغه وېش دی چې چا نه دی مستند کړی، چېرې چې مرستې مېز نشي ویلای چې کاروونکي کوم عامل نه لري۔

پرېکړه مشخصه کړئ

مراسم د هغو ګامونو د ترتیب په توګه ولیکئ چې ریښتینی کاروونکی یې کوي، بیا وګورئ چې کلاینټ، ګېټوې او هویت رسولوونکی ټول هغه ترتیب ملاتړ کوي۔ ناسم والی معمولاً په وروستي ګام کې ښکاره کیږي، چېرې چې کلاینټ وسیله په بشپړه توګه نشي مخاطبولی۔

بیا تایید کړئ چې کله وسیله ورکه شي یا تصدیق پای ته ورسیږي څه پېښیږي۔ که هغه ځواب نه وي لیکل شوی، په خپرولو کې یو تشه ده چې د دوشنبې په سهار به وموندل شي۔

pkcs11-tool --list-slots
pkcs11-tool --list-objects --type cert