SSH යතුරේ මුරපද වාක්‍යාංශය ගොනුව ආරක්ෂා කරයි, මාර්ගය නොවේ

පැරණි ලැප්ටොප් පරිගණකයක උපස්ථ තැටියක තවමත් පුද්ගලික SSH යතුරක් ඇත, සහ VPN එය ආරක්ෂා කරන්නේදැයි යමෙක් අසයි. ආරක්ෂා නොකරයි, කිසිදා කළේද නැත. VPN ජාල දෙකක් අතර මාර්ගය ආරක්ෂා කරයි; මුරපද වාක්‍යාංශය ගොනුව ආරක්ෂා කරයි; නියෝජිතයා ක්‍රියාත්මක වන සැසිය ආරක්ෂා කරයි. වෙනස් යාන්ත්‍රණ තුනක්, වෙනස් අසාර්ථක වීමේ ක්‍රම තුනක්, සහ සොරකම් කළ පිටපතක් උනන්දු වන්නේ පළමු දෙක ගැන පමණි.

මුරපද වාක්‍යාංශය ගොනුවට අයත් වේ

SSH යතුරේ මුරපද වාක්‍යාංශය විවේකයේ ඇති පුද්ගලික යතුරු ද්‍රව්‍ය සංකේතනය කරයි. එය සේවාදායකයට යවන ගිණුම් මුරපදය නොවේ, VPN වෙත එක්වීමට භාවිත කරන සත්‍යාපන දත්තද නොවේ. ඒවා මිශ්‍ර කිරීම නිරාවරණය විසඳා නොගන්නා වෙනස්කම් වෙත යොමු කරයි.

OpenSSH හි ssh-keygen අත්පොත මුරපද වාක්‍යාංශ හැසිරවීම ආවරණය කරයි, දැනටමත් ඇති යතුරකට නව මුරපද වාක්‍යාංශයක් සකසන -p ස්විචය ඇතුළුව.

පවතින යතුරක් සඳහා විධානයේ ස්වරූපය සරලය, එය ගොනුව නැවත ලියයි:

ssh-keygen -p -f ~/.ssh/id_ed25519

මෙය පරීක්ෂාවක් නොව ලිවීමක් බැවින් යතුරේ හිමිකරුගේ අනුමත නඩත්තු සහ ප්‍රතිසාධන ක්‍රියාවලිය භාවිත කරන්න. පුද්ගලික ගොනුව ප්‍රකාශ නොකරන්න, බෙදාගත් විධාන පේළියක සැබෑ මුරපද වාක්‍යාංශයක් නොතබන්න. මුරපද වාක්‍යාංශය වෙනස් කිරීමෙන් පෙර ගත් පිටපතක් නැවත සංකේතනය නොවේ. පැරණි පිටපතේ ස්ථානය ප්‍රවේශ පත්‍රයේ සටහන් කරන්න, එය විනාශ කළ යුතුදැයි හිමිකරුට තීරණය කළ හැකි වන පරිදි.

පිටපතක් ලැප්ටොප් පරිගණකයට සහ උමං මාර්ගයට වඩා දිගු කල් පවතී

යතුරු ගොනුවක් පිටපත් කළ පසු ලැප්ටොප් පරිගණකයේ ක්‍රියාකාරී VPN සම්බන්ධතාව ඒ ගැන කිසිවක් නොකියයි. වැදගත් වන්නේ ගොනුවම කොතරම් හොඳින් ආරක්ෂිතද යන්නයි, සහ කුමන සේවාදායකයන් තවමත් ගැළපෙන පොදු යතුර විශ්වාස කරන්නේද යන්නයි.

වත්මන් ගොනුවේ මුරපද වාක්‍යාංශය වෙනස් කිරීම පිටපත ස්පර්ශ නොකරයි, සේවාදායකයක authorized_keys වෙතින් එම පොදු යතුරද ඉවත් නොකරයි. අවලංගු කිරීම සහ නැවත සංකේතනය වෙන වෙනම ක්‍රියා වේ.

එබැවින් කාන්දු වූ පුද්ගලික යතුරක් ජාල සිදුවීමක් නොව අනන්‍යතා සිදුවීමක් ලෙස සලකන්න. පිළිගත් යතුර එය හිමි සේවාදායකයන් සහ ලියාපදිංචි කිරීමේ ක්‍රියාවලිය හරහා ඉවත් කරන්න හෝ ප්‍රතිස්ථාපනය කරන්න. VPN නැවැත්වීම එක් මොහොතක එක් මාර්ගයක් සීමා කරයි; එය අවලංගු කිරීමක් නොවේ.

අගුළු හැරීම රහස නියෝජිතයෙකුට ගෙන යයි

නියෝජිතයා පසුව සත්‍යාපනය සඳහා විකේතනය කළ අනන්‍යතා රඳවා ගනී, එබැවින් පරිශීලකයා සෑම සම්බන්ධතාවකදීම මුරපද වාක්‍යාංශය නැවත ටයිප් නොකරයි. එය තමන්ගේම ආරක්ෂක සීමාවක් සහිත පහසුකම් ලක්ෂණයකි.

ssh-agent හට තම -t විකල්පය මගින් අනන්‍යතාවක් කොපමණ කල් පූරණය වී තිබේද යන්න සීමා කළ හැක, සහ එක් අනන්‍යතාවකට වන සැකසුමක් එම සීමාව ඉක්මවා යා හැක. VPN විසන්ධි වීමෙන් සෑම පූරණය කළ යතුරක්ම අමතක වේ යැයි උපකල්පනය කරනවාට වඩා ඔබ සැබවින්ම ධාවනය කරන නියෝජිතයා සඳහා ප්‍රතිපත්තිය තෝරන්න.

යතුර අගුළු හැරීමෙන් පසු හානි වන ක්‍රියාවලියක් සොරකම් කළ සංකේතිත ගොනුවකට වඩා වෙනස් ගැටලුවකි. නියෝජිතයා තවත් සත්කාරකයකට යොමු කිරීම යතුරු ගොනුව පිටපත් නොකර සත්‍යාපන හැකියාව පවරයි, එබැවින් අනුමත අවශ්‍යතාවකට පමණක් එය සක්‍රීය කරන්න.

වෙනසකට පෙර සහ පසු නියෝජිතයා දැන් රඳවා ගන්නා දේ ලැයිස්තුගත කරන්න:

ssh-add -l

අධීක්ෂණයකින් තොර කාර්යයන්ට තමන්ගේම සැලැස්මක් අවශ්‍යයි

නියමිත කාර්යයකට විමසුමකට පිළිතුරු දිය නොහැක. එයට අනුමත යන්ත්‍ර සත්‍යාපන විධිවිධානයක් අවශ්‍ය වන අතර, අගුළු හැරීමේ රහස යතුර සමඟ එකම නාමාවලියේ, එම ගිණුමට කියවිය හැකි ලෙස තැබීම දෙවන සීමාවක් නොසාදයි.

සහාය දක්වන රහස් බෙදාහැරීම හෝ දෘඩාංග පාදක ක්‍රියාකාරිත්වය පිළිබඳව සේවා හිමිකරු සමඟ කටයුතු කරන්න, සහ අලුත් කිරීම, අසාර්ථකත්වය සහ ප්‍රතිසාධනය ආවරණය කරන්න. යතුරු පුවරුව ඉදිරියේ මිනිසෙකු සිටීමට අවශ්‍ය වීම, කිසිවෙකු නොබලා ආරම්භ වන සත්කාරකයකට සාපේක්ෂව අසාර්ථකත්වයේ ස්වරූපය වෙනස් කරයි.

සේවාදායකයේ සත්කාරක අනන්‍යතා පරීක්ෂාව සහ එහි ගිණුම් සීමා කිරීම්ද තබා ගන්න. VPN මාර්ගයක් ඔබට පුද්ගලික මාර්ගයක් ලබා දෙයි; ඔබ ළඟා වන සෑම SSH ශ්‍රාවකයක්ම ඔබ අදහස් කළ සත්කාරකය බව එය ඔප්පු නොකරයි. ශ්‍රාවකය සහ සත්කාරක යතුරේ ඇඟිලි සලකුණ යතුර මෙන්ම එකම ලේඛනයේ සටහන් කරන්න.

සීමා වෙන් වෙන්ව සත්‍යාපනය කරන්න

සෑම සීමාවක්ම එහිම ප්‍රශ්නයෙන් පරීක්ෂා කරන්න. මුරපද වාක්‍යාංශය නොමැතිව ගොනුව විවෘත වේද? විසන්ධි වීමෙන් පසුවත් නියෝජිතයා අනන්‍යතාව රඳවා ගනීද? සේවාදායකය තවමත් පොදු යතුර පිළිගනීද?

විධාන දෙකක් පළමු සහ තුන්වන ප්‍රශ්නයට පිළිතුරු දෙයි:

ssh-keygen -y -f ~/.ssh/id_ed25519
ssh -v [email protected]

ගොනු ආරක්ෂණය, අවසර ලත් යතුරු භාවිතය සහ සේවාදායක පැත්තේ ඉවත් කිරීම වෙන වෙනම පේළි තුනක් ලෙස සටහන් කරන්න. උමං මාර්ගය, මුරපද වාක්‍යාංශය සහ නියෝජිතයා එකිනෙකා සම්බන්ධයේ වෙනස් කොටසක් ආරක්ෂා කරන අතර, ඉන් එකක් පමණක් ජාලය ගැනය.