دوه پاسورډ غوښتنې MFA نه دي: VPN ننوتل څه تاییدوي

د ننوتلو پاڼه لومړی پاسورډ او بیا دوهم راز غواړي، او ځای پرځای کول سمدلاسه د څو عواملو په توګه بیانېږي۔ کله ناکله واقعاً هم داسې ده۔ ډېری وخت دا یو عامل وي چې دوه ځله راټول شوی، ځکه دواړه ارزښتونه هغه پوهه ده چې هماغه کس له هماغې حافظې یا هماغې یادښت څخه ټایپ کړې ده۔ پیاوړې تونل کوډګري دا نه بدلوي، او د محصول په نوم کې «خوندي» کلیمه هم نه۔

د ادعا له میکانیزم څخه جلا کول یوازې یوه پوښتنه غواړي: هر ګام څه او چا ته ثابتوي؟

عامل یو ثبوت دی، نه ساحه

څو عامله تصدیق مانا دا ده چې د هماغه حساب لپاره له یو څخه زیات بېل ډول ثبوتونه کتل کېږي: هغه څه چې کاروونکی یې پېژني، هغه څه چې لري یې، هغه څه چې دی۔ دوه ساحې چې دواړه یوه یادې شوې لړ راټولوي یو ډول ثبوت دي چې دوه ځله غوښتل شوي۔ دا ګټور کنټرول کېدای شي، ځکه دوه خپلواک رازونه اټکلول له یوه څخه ستونزمن دي، خو دا هغه نه دی چې اصطلاح یې بیانوي او د خطر ارزونه کې باید داسې ونه شمېرل شي۔

د تایید اړخ د راټولولو اړخ په څېر مهم دی۔ په وسیله کې جوړ شوی کوډ یوازې هغه وخت د هغې وسیلې کنټرول ثابتوي چې سرور یې دا حساب ته تړلي راز سره وګوري او تکرار رد کړي۔ شریک کوډ چې د ټولو لپاره کار کوي، بې بریده کوډ، یا هغه غوښتنه چې په وسیله کې منل کېږي خو هېڅکله نه ښیي چې څه منل کېږي، ټول د لیبل له اشارې کمزوري دي۔

نو کله چې څوک پوښتنه کوي چې VPN MFA لري که نه، وپوښتئ چې دوهم ګام څه ثابتوي او سرور څنګه یې تړي۔ که ځواب «له هماغې ډایرکټرۍ دوهم پاسورډ» وي، تاسو یو عامل او د پالیسۍ خبرې لرئ، نه دوهم عامل۔

د سند قضیه باید لوستل شي، نه انګېرل

کلینټ سند له پاسورډ سره دوه عوامل ښکاري، او کېدای شي داسې وي: سند په یو زېرمه یا ټوکن کې ساتل کېږي، او پاسورډ یادېږي۔ دا یو هم کېدای شي، که د سند فایل له خوندي شوي پاسورډ سره په هماغې پروفایل ډایرکټرۍ کې بې ساتنې پروت وي، یا که سند هغې وسیلې ته صادر شوی وي چې څو کسان یې پرته له فردي مسؤلیت شریکوي۔

د حل وړ پوښتنه دا ده چې سند چا یا څه پېژني۔ د وسیلې سند ثابتوي چې یو مدیریت شوی ماشین شته۔ د کاروونکي سند یوه هویت ثابتوي۔ که ځای پرځای کول هر لیپ ټاپ ته یو سند صادر کړي او بیا یې شتون د کس ثبوت وګڼي، دوهم عامل په خاموشۍ کې د هارډویر ځانګړتیا شوه چې هر څوک چې لیپ ټاپ لري هغه ته په میراث رسېږي۔

له دې څخه هیڅ یو سندونه بد نظر نه کوي۔ دا د وسیلې تضمین او د کاروونکي تضمین ترمنځ توپیر د لیکلو وړ کوي، ځکه دواړه بېلو پوښتنو ته ځواب وایي او د تطابق هغه پاڼه چې دواړه یو ګڼي به هغه څه له حده زیات کړي چې ساتل کېږي۔

پر ګېټوې اعتماد او پر کاروونکي اعتماد بېلې ستونزې دي

دوهم عامل دا خوندي نه کوي چې اسناد په هغه پای ټکي کې ولیکئ چې تاسو یې تایید نه دی کړی۔ کلینټ باید پېژندل شوې ګېټوې وپېژني، او د سرور سند او د کلینټ د اعتماد ترتیبات هم د دې لپاره دي۔ فشینګ د ننوتلو په هغه سرور بدلولو سره کار کوي چې بریدګر یې کنټرولوي، او هلته داخل شوی سم یو ځلي کوډ یوازې په ریښتیني وخت کې اصلي خدمت ته لېږل کېږي۔

نو د طریقې ټاکنه پایله د غوښتنې له عبارت څخه زیات بدلوي۔ هغه کوډونه چې یو کس ټایپ کوي هر هغه څوک لېږلی شي چې قناعت بخښونکې پاڼه ښودلی شي، خو هغه کوډګري طریقې چې تصدیق د ځانګړي سرچینې او ناستې سره تړي، په خپل ډیزاین د دې لېږلو مخه نیسي۔ له دواړو کومه چې لرئ د طریقې ځانګړتیا ده، نه د خبرو اترو د ګامونو شمېر۔

د عرضه کوونکي ملاتړ شوې ثبت او کلینټ بهیر تعقیب کړئ، نه دا چې د پاسورډ ساحې ته اضافي غوښتنه وټاکئ۔ کور جوړ دوهم ګام معمولاً د دواړو ترمنځ ځای پرځای کېږي، او د هغې اړیکې پرته چې عامل ته مانا ورکوي اصطکاک زیاتوي۔

بیرته راګرځول دوهم مخکینی دروازه ده

هر پیاوړی ننوتل هغه وخت چې تصدیق کوونکی ورک شي د بیرته راګرځېدو لاره لري، او هماغه لاره معمولاً د ډیزاین ترټولو کمزورې نقطه ده۔ که د ملاتړ استازی په ثبت شوې شمېرې زنګ وروسته دوهم عامل بیا تنظیم کړای شي، د بریدګر لپاره ترټولو ارزانه لاره د ملاتړ مرکز دی، نه د ننوتلو پاڼه۔

وپوښتئ چې بدلون څنګه کار کوي، څوک یې تاییدوي او کوم شواهد غواړي۔ بیا وګورئ چې د بیرته راګرځولو مواد لکه بیک اپ کوډونه له اصلي اسنادو جلا ساتل کېږي، تر څو یو نفوذ دواړه ورنکړي۔ د NIST د ډیجیټل هویت لارښوونې د تصدیق کوونکي تړل او د تصدیق کوونکي ژوند چرخه د شرط برخه ګڼي، نه وروسته عملیاتي فکر۔

په ارزونه کې څه ولیکئ

عوامل د ډول له مخې بیان کړئ، نوم یې واخلئ چې هر یو څه ثابتوي او ووایاست چې څنګه له حساب سره تړلي دي۔ یادونه وکړئ چې طریقه د لېږلو مخه نیسي که نه، او د بیرته راګرځولو لاره په هماغه پاملرنه بیان کړئ چې ننوتل یې کوئ۔

بیا روښانه ووایاست چې ځای پرځای کول د دې تعریف له مخې څو عامله دي که نه۔ «دوه پاسورډونه او یو ماشین سند» یوه رښتینې جمله ده، او لوستونکي ته له هغې چیک بکس څخه چې هو وایي ډېر څه وایي۔