ටෝකන් කේතය, ස්මාර්ට් කාඩ්පත හෝ FIDO යතුර: VPN පිළිගන්නේ කුමක්ද
කේත ෆොබය, ස්මාර්ට් කාඩ්පත සහ FIDO යතුර යන සියල්ලම දෘඪාංග ටෝකන් ලෙස හැඳින්වේ. ඒවා විවිධ ප්‍රවාහවලට සහභාගී වන අතර, ඉන් එකක් පමණක් සහතික යතුරක් රඳවා ගනී.
එකම සම්බන්ධකය සහ එකම යතුරු වළල්ල සහිත උපාංග තුනක් එකිනෙකට සම්බන්ධ නැති හුවමාරු තුනකට සහභාගී වේ. එකක් සේවාදායකයෙකු පරීක්ෂා කරන කේතයක් පෙන්වයි, තවත් එකක් උපාංගය කිසිදා නොහැර යන යතුරකින් අත්සන් කරයි, තෙවැන්න තමන්ගේම ප්‍රොටෝකෝලයක් හරහා බ්‍රවුසර පිවිසුම අනුමත කරයි. එබැවින් VPN එකක් සහතික හෝ දෘඪාංග ටෝකන් භාවිත කළ යුතුද යන ප්‍රශ්නය ආකෘතියක් උපාංග පන්තියක් සමඟ සසඳයි. පිළිතුර රඳා පවතින්නේ ඔබ සැබවින්ම මිලදී ගත්තේ තුනෙන් කුමක්ද යන්න මතය.
උපාංගයට පෙර සාක්ෂිය නම් කරන්න
එක් වරක් භාවිත කේත ටෝකනයක් සත්‍යාපන සේවාවක් තමන්ගේම ක්‍රමවේදයෙන් වලංගු කරන අගයක් නිපදවයි. VPN එකට එම සේවාවට RADIUS හෝ ෆෙඩරල් අනන්‍යතා සපයන්නෙකු හරහා ළඟා විය හැකිය, සහ ටෝකනයට කිසිදා උමඟටම අයත් කිසිවක් රඳවා ගැනීමට අවශ්‍ය නොවේ. එය සනාථ කරන්නේ පුද්ගලයා කේතය උත්පාදනය කරන උපාංගය රඳවාගෙන සිටින බවය. කේතය ටයිප් කළ යන්ත්‍රය ගැන එය කිසිවක් සනාථ නොකරයි.
ස්මාර්ට් කාඩ් වර්ගයේ ටෝකනයක් පෞද්ගලික යතුරක් ගබඩා කර ඉල්ලීම මත අත්සන් කිරීමේ ක්‍රියාව සිදු කරයි, එලෙස යතුර අපනයනය නොකර සහතික අනන්‍යතාව සනාථ වේ. ඊට යාබද සහතිකය පොදු ද්‍රව්‍යයකි, එම සහතිකය භාර දීම යතුර භාර දීමට වඩා සම්පූර්ණයෙන්ම වෙනස් ක්‍රියාවකි.
FIDO යතුර නැවතත් තුන්වන ප්‍රොටෝකෝලයක් කථා කරයි. බ්‍රවුසර පිවිසුමට එය අනන්‍යතා සපයන්නා ළඟ භාවිත කළ හැකිය, නමුත් එම වෙබ් අඩවියේ සාර්ථකත්වය එම යතුරම VPN සේවාලාභියාගේ ස්මාර්ට් කාඩ් අතුරුමුහුණත හරහා පෙනෙනු ඇති බව අදහස් නොකරයි.
සමහර උපාංග මෙම යෙදුම් කිහිපයක් එකිනෙකට යාබදව ක්‍රියාත්මක කරයි, නිෂ්පාදකයාගේ ලේඛන මාදිලි වෙන් වෙන්ව ලැයිස්තුගත කරන්නේ හරියටම එබැවිනි. වෙළඳපොලේ සෑම යතුරක්ම සෑම මාදිලියක්ම අනුග්‍රහය දක්වන බවට එය සාක්ෂියක් නොවේ.
දෘඪාංගය යතුර ආරක්ෂා කරයි, ප්‍රතිපත්තිය නොවේ
සහතික සහිත උපාංගයක PIN එකක් සාමාන්‍යයෙන් යතුරේ දේශීය භාවිතය අනුමත කරයි, එය VPN ගිණුම් පද්ධතිය පරීක්ෂා කරන මුරපදය නොවේ. සත්‍යාපක පිළිබඳ NIST මාර්ගෝපදේශ වැනි මාර්ගෝපදේශ එම දේශීය ආදානය සක්‍රීය කිරීමේ රහස ලෙස හඳුන්වන අතර, එය සත්‍යාපකයෙන්ම වෙනස් ය. විශ්වාසය මුළු නිර්මාණයෙන් පැමිණේ, තිරයේ ඇති විමසුම් ගණනින් නොවේ.
ලියාපදිංචිය, අලුත් කිරීම සහ ඉවත් කිරීම ඕනෑම අවස්ථාවක අනන්‍යතා හිමිකරු සතුවම පවතී. ලියාපදිංචි විය හැක්කේ කාටද යන්න තවමත් කෙනෙකු තීරණය කරයි, අක්‍රමාංකය නිවැරදි පුද්ගලයාට බඳියි, උපාංගයක් නැති වූ විට ප්‍රතිස්ථාපනය කළ හැකි කරයි. නව යතුරක් මිලදී ගැනීම පැරණි යතුර අවලංගු නොකරයි.
දෘඪාංග තෝරා ගැනීමට පෙර පිවිසුම් චාරිත්‍රය විස්තර කරන්න: පරිශීලකයා කේතයක් ටයිප් කරයිද, අත්සන් යතුරක් විවෘත කරයිද, නැතහොත් බ්‍රවුසර විමසුමක් අනුමත කරයිද? සෑම පිළිතුරක්ම වෙනස් සේවාලාභියෙක්, වෙනස් ගේට්වේ සැකසුමක් සහ සහාය ඩෙස්කයට වෙනස් ස්ක්‍රිප්ටයක් අදහස් කරයි.
ප්‍රායෝගිකව ප්‍රවාහ වෙන් වන්නේ කොහේද
කේත ටෝකනය දියත් කිරීමට පහසුම සහ විශ්වාසදායක අනුකරණ පිටුවකට ඉතාම දුර්වල වේ, මන්ද ටයිප් කළ කේතයක් තත්‍ය කාලයේ යැවිය හැකිය. සහතික සහිත යතුර එම ප්‍රහාර වර්ගයට ඔරොත්තු දෙන අතර ක්‍රියාත්මක කිරීමට වැඩි පිරිවැයක් දරයි, මන්ද නිකුතු කිරීම සහ අවලංගු කිරීම සේවාවේ කොටසක් බවට පත්වේ. FIDO යතුර වෙබ් පිවිසුම සමඟ පවතින අතර මෙම යෙදුම සඳහා අනන්‍යතා සපයන්නා එයට සහාය දෙන්නේද යන්න මත සම්පූර්ණයෙන්ම රඳා පවතී.
මිශ්‍ර පරිසර සාමාන්‍ය ය, ඒවා ස්වයංක්‍රීයව වැරදි නොවේ: උමඟට සහතිකයක් සහ පරිපාලන කොන්සෝලයට කේත ටෝකනයක් යනු දෙකම එකම අනන්‍යතාවයට ලියාපදිංචි නම් සුසංගත බෙදීමකි. කැඩෙන්නේ කිසිවෙකු ලේඛනගත නොකළ බෙදීමක් ය, එහිදී සහාය ඩෙස්කයට පරිශීලකයාට කුමන සාධකය නැතිදැයි කීමට නොහැකිය.
තීරණය කොන්ක්‍රීට් කරන්න
සැබෑ පරිශීලකයෙකු ඉටු කරන පියවර අනුපිළිවෙලක් ලෙස චාරිත්‍රය ලියන්න, පසුව සේවාලාභියා, ගේට්වේ සහ අනන්‍යතා සපයන්නා යන සියල්ලන්ම එම අනුපිළිවෙලට සහාය දෙන්නේදැයි පරීක්ෂා කරන්න. නොගැළපීම සාමාන්‍යයෙන් අවසාන පියවරේදී පෙනේ, සේවාලාභියාට උපාංගය කිසිසේත් අමතන්නට නොහැකි විට.
පසුව උපාංගය නැති වූ විට හෝ සහතිකය කල් ඉකුත් වූ විට කුමක් සිදුවේදැයි තහවුරු කරන්න. එම පිළිතුර ලියා නොමැති නම්, යෙදවීමේ සඳුදා උදෑසන සොයාගැනෙන පරතරයක් ඇත.
pkcs11-tool --list-slots
pkcs11-tool --list-objects --type cert