VPN که د پاسورډ مدیر: کوم یو د ننوتلو معلوماتو غلا بندوي

VPN او د پاسورډ مدیر دواړه د حساب امنیت په اړه په خبرو کې راځي، خو بېل بېل شیان ساتي۔ تونل غوښتنه وړي او لار پټوي؛ مدیر ټاکي چې کوم راز وړاندې شي، هغه په آرام حالت کې کوډ شوی ساتي او ستاسو لپاره یې یاد ساتي۔ هېڅ یو بل نه بدلوي، او د ناکامۍ بڼې لږ تر لږه سره نه ښوري۔ د دوی دندې په دنده پرتله کول ښيي چې کله یو څه سم نه وي، کوم کنټرول ته مخه کړو۔

په یوه ننوتل کې دوه دندې

کله چې ننوځئ، VPN د لېږد پوښتنې ته ځواب وایي: دا بستې کومه لار ځي او لرې سر څه ویني۔ د پاسورډ مدیر د ننوتلو معلوماتو پوښتنې ته ځواب وایي: کوم راز دې سایټ ته اړ دی، چېرته ساتل کېږي، او په خزانه کې یې څه ساتي۔ لومړی د شبکې ځانګړنه ده، دویمه د ساتنې او سمون ځانګړنه ده۔

نو ښه کار کوونکی تونل د پاسورډونو د بیا کارونې په اړه هېڅ نه کوي۔ نه شي کولای یو ځانګړی راز جوړ کړي، نه پوهېږي چې دوې حسابونه یو شریکوي، او نه ستاسو مخه نیولای شي چې غلط ثبت د ننوتلو پاڼې په باوري نقل کې ونه نښلوئ۔ دا د مدیر او د حساب د سمون کارونه دي۔

برعکس هم سم دي۔ هغه خزانه چې په پیاوړو ځانګړو پاسورډونو ډکه وي، نه د کوډ ناشوي جلسې لوستونکې دښمنې شبکې په وړاندې څه کوي، او نه د هغې خدمت په وړاندې چې ستاسو له سیمې څخه اړیکې ردوي۔ دوه وسیلې، دوه د ناکامۍ ټولګې، او هغه راپور چې غلط وسیله ملامتوي د ټولو وخت ضایع کوي۔

تونل څه ساتلای شي او څه نه

تونل د کاروونکي او VPN دروازې ترمنځ، او د طرحې له مخې د دروازې او منزل ترمنځ هم په لار کې ترافیک ساتي۔ دا حد له هغې چې خلک د پیرودلو پر مهال فکر کوي تنګتر دی۔ هغه څه نه ساتي چې د ننوتلو معلوماتو له رسېدو وروسته پېښېږي، او نه هغه جلسه ساتي چې داسې لارې ووځي چې تونل هېڅکله نه ده وړې۔

فیشنګ تر ټولو روښانه پېښه ده۔ د غولونکې سایټ په لور کوډ شوې لار بیا هم پاسورډ غلط ترلاسه کوونکي ته رسوي، او تونل خپله دنده په بشپړه توګه کړې ده، په داسې حال کې چې حساب ورک شوی۔ د وسیلې په سر زیانمنونکې پروګرام دویمه پېښه ده: هغه پروګرام چې براوزر ته کافي لاسرسی لري، کولای شي د کارولو په شېبه کې د ننوتلو معلومات ولولي، هر هغه کوډ چې سیم ساتي۔

د وتلو پته بدلول یو اړخیز اغېز لري چې د پلان کولو وړ دی۔ خدمت کولای شي هغه وخت چې ننوتل له نوي شبکې راځي اضافي تایید وغواړي، چې دا قانوني ځواب دی او د هېڅ وسیلې خرابي نه ده۔ هغه غوښتنه چې تاسو پخپله راپارولې له نااړوندې کوډ غوښتنې څخه وپېژنئ۔

مدیر څنګه ټاکي چې کوم پاسورډ وړاندې کړي

مدیران ساتل شوی ننوتل د سایټونو پتو سره نښلوي او د سمون قاعدې پلي کوي۔ همدا قاعدې امنیت ته اړوند برخه ده، او تنظیمېدلای شي۔ د کوربه دقیقه سمون تر ټولو کلکه ده؛ د بنسټ ډومېن یا پیلېږي-قاعده ډېره آسانه ده او ډېر فرعي ډومېنونه رانغاړي، هغه هم چې تاسو یې نیت نه درلود۔

کله چې په نااشنا پاڼه کې تمه شوی ننوتل نه وي، مخکې له دې چې پاسورډ په لاس کاپي کړئ، پته ولولئ۔ ناسمون د بې ګناه توجیه لپاره ځای لري، لکه له بیاځلي ډیزاین وروسته بېل فرعي ډومېن، او کولای شي لومړنی نښه هم وي چې پاڼه هغه نه ده چې ادعا یې کوي۔ په لاس کاپي کول هغه ګام دی چې مدیر باید مخه یې نیولې وای۔

بريالی اتومات ډکول هم تضمین نه دي۔ د سمون قاعده، براوزر او د وسیلې چاپېریال ټول یوځای ټاکي چې څه پېښ شي، نو ډک شوی ساحه ثابتوي چې قاعده سمه وه، نه دا چې سایټ اصلي دی۔

د خزانې امنیت، بیا ترلاسه کول او صادرول

د خزانې ساتنه د مدیر مسؤلیت دی۔ محصولات په دې کې توپیر لري چې کیلي څنګه اوباسي، خزانه کوډ کوي، همغږي کوي او لاسرسی بیرته ترلاسه کوي، او د عرضه کوونکي خپل اسناد ستاسو د چلولو نسخې لپاره یوازینی باوري توضیح دی۔ د بېلګې په توګه Bitwarden د کاروونکي اړخ کوډ کول د خپلې معمارۍ برخه ګڼي، چې مانا یې دا ده چې سرور رازونه نه، بلکې کوډ شوی متن ساتي۔

له بیړني حالت مخکې بیا ترلاسه کول وپېژنئ۔ هېر شوی اصلي پاسورډ پرته له بیا ترلاسه کولو طریقت تلپاتې زیان دی، او ډېر آسانه طریقه د ننوتلو دویمه لار ده۔ پریکړه وکړئ چې کوم تبادله مو کړې او ولیکئ یې۔

صادرول هغه برخه ده چې خلک یې هېروي۔ په ډاونلوډ فولډر کې پرته ساده متنه صادره د هر ننوتلو معلوماتو کاپي ده، او VPN ته نښلېدل هېڅ یې نه ساتي۔ که صادرول واقعاً اړین وي، کوډ یې کړئ او مخکې له دې چې ساده متن پاک کړئ ثابته کړئ چې آرشیف خلاصیږي۔

gpg --symmetric --cipher-algo AES256 -o vault-export.json.gpg vault-export.json
gpg -d vault-export.json.gpg > /dev/null && echo decrypt-ok

مدیر، براوزر او عملیاتي سیستم د ملاتړ وړ وساتئ۔ هغه زوړ کاروونکی چې وسیلې ته لاسرسی لري، د ساتل شوو ننوتلو معلوماتو لپاره لوی خطر دی، له هغه زیان څخه چې نا کوډ شوې Wi-Fi شبکه سم تصدیق شوې جلسې ته رسوي۔

دواړه واقعاً چېرته سره ګوري

دوی د ننوتلو فورمې کې سره ګوري او بل چېرته نه۔ له هغې مخکې هر څه شبکې ته اړ دي، له هغې وروسته هر څه خدمت ته اړ دي۔ مدیر راز وړاندې کوي، شبکه یې وړي، او خدمت پریکړه کوي چې ومني یې که نه۔ ځانګړي ننوتل معلومات، مناسبه اضافي تصدیق او د بیا ترلاسه کولو پلان د تونل سره یا پرته ګټور پاتې کېږي، او تونل د هغې شبکې ځانګړنې لپاره ګټور پاتې کېږي چې تاسو واقعاً ورته اړ یاست۔

هر کنټرول د هغې ستونزې لپاره وټاکئ چې هغه واقعاً حل کوي، او دې تمې ته پای ټکی کېږدئ چې یو به بل پټ کړي۔ تونل خزانه نه ده، او خزانه کومه لار نه ده۔