එකම ලැප්ටොප් එකේ TOTP සැබවින්ම දෙවන සාධකයක්ද?
VPN ලැප්ටොප් එකේ කේත උත්පාදකය එකම අවලංගු කිරීමේ සීමාව තුළම පිහිටි අයිතිය සාධකයකි. මුලින්ම බීජය සහ සැසිය නිරීක්ෂණය කරන්න.
මුලින්ම මුරපදයක් සහ පසුව අංක හයක කේතයක් ඉල්ලන VPN සේවාදායකයකට පිවිසෙන්න, සහ ඉල්ලීම් දෙකක් ස්වාධීන බාධක දෙකක් ලෙස පෙනේ. සාධක වර්ගය අනුව ගණන් කළහොත් ඒවා එසේමය: මුරපදය ඔබ දන්නා දෙයකි, කේතය ඔබ සතු දෙයකි. අවලංගු කළ ලැප්ටොප් එකක් හෙළිදරව් කරන දෙය අනුව ගණන් කළහොත්, ඔබ සතු දෙය ඔබ ටයිප් කරන යන්ත්‍රයේ ඇති ගොනුවක් බැවින්, ඒවා එකම සීමාවකට කඩා වැටිය හැක. මෙම ගණන් කිරීම් දෙක අතර පරතරයයි මෙම සමාලෝචනයේ මාතෘකාව.
මුරපද ක්ෂේත්‍රයේ සිට කේත කොටුව දක්වා එක් පිවිසුමක් නිරීක්ෂණය කරන්න
ලේබල නොව අනුපිළිවෙල දෙස බලන්න. සේවාදායකයා මුරපදය යවයි, සේවාදායකය දෙවන සාක්ෂියක් අවශ්‍ය බව පිළිතුරු දෙයි, සහ සේවාදායකයා අංක හයක් හෝ අටක් සඳහා ක්ෂේත්‍රයක් විවෘත කරයි. එම ක්ෂේත්‍රය පිටුපස බෙදාගත් රහසක් සහ ඔරලෝසුවක් රඳවා ගන්නා උත්පාදක යෙදුමක් ඇත. එය රහස සහ වත්මන් කාල පියවරෙන් අගයක් ගණනය කරයි, සහ සේවාදායකය තම රහසේ පිටපතෙන් එම අගයම නැවත ගණනය කරයි.
දෙපැත්තම එකම යතුරු ද්‍රව්‍ය රඳවා ගනී. කේතය රහසක් ලෙස විස්තර කරන විට මිනිසුන්ට අතපසු වන කොටස මෙම සමමිතියයි: සැපයුම්කරුටද ඔබේ කේත ජනනය කළ හැක, එබැවින් බීජය ඕනෑම තනි ප්‍රතිදානයකට වඩා වටිනාය. කාන්දු වූ කේතය එක් වරක් පමණක් භාවිතා කළ හැකි අගයකි; එය නිපදවූ බීජය ප්‍රතිස්ථාපනය වන තෙක් වලංගු අගයන් නිපදවන ස්ථිර අක්තපත්‍රයකි.
සක්‍රීය කිරීම ප්‍රවාහයේ අනෙක් අර්ධයයි. උපාංගයේ මුරකේතය, ජෛවමිතික ඉල්ලීමක් හෝ සංකේතනය කළ භාජනයක් සමඟ විවෘත වන උත්පාදකය අයිතිය පිළිබඳ සාක්ෂියක් සමඟ තවත් දෙයක් ඉදිරිපත් කරයි. සංකේතනයකින් තොරව ක්‍රියාත්මක වී මෙහෙයුම් පද්ධති සැසිය සමඟ විවෘත වන උත්පාදකය ගොනුව පමණක් ඉදිරිපත් කරයි. එකම යෙදුම ලියාපදිංචිය සිදු කළ ආකාරය අනුව සැකසුම් දෙකම ඉදිරිපත් කළ හැක, එබැවින් යෙදවීමේ තීරණය එම පියවරේම පවතී, යෙදුමේ අලෙවිකරණ පිටුවේ නොවේ.
කේතය සැබවින්ම කුමක් ඔප්පු කරයිද යන්න තීරණය කරන්න
ප්‍රමිතීන්ගේ භාෂාව මෙහි අසාමාන්‍ය ලෙස පැහැදිලිය, සහ සෘජුව කියවීම වටී. NIST හි සත්‍යාපනය කරන්නන් පිළිබඳ මාර්ගෝපදේශය මෘදුකාංග පාදක OTP උත්පාදක සත්‍යාපනය කරන්නන් ලෙස ලැයිස්තුගත කරයි, සක්‍රීය කිරීමේ සාධකය සහිත බහු සාධක OTP සිට තනි සාධක OTP වෙන් කරයි, සහ OTP සත්‍යාපනය ෆිෂිං-ප්‍රතිරෝධී නොවන බව පවසයි. එම වගන්ති තුනෙන් එකක් ඉල්ලීම ගැන ඔබට කුමක් ප්‍රකාශ කළ හැකිද යන්න වෙනස් කරයි.
ෆිෂිං-ප්‍රතිරෝධී නොවීම වඩාත් තියුණු දාරයයි. ක්ෂේත්‍රයක ටයිප් කළ කේතයක් තවත් අයෙකුගේ ක්ෂේත්‍රයක, තත්‍ය කාලයේ, එයට පොළඹවන ලද පුද්ගලයෙකු විසින් ටයිප් කළ හැක. කවුළුව කෙටිය, එය ප්‍රයෝජනවත් උත්සාහ ගණන අඩු කරයි නමුත් තාක්ෂණය වසා නොදමයි. ඔබේ අවශ්‍යතාවයට එයට ප්‍රතිරෝධය ඇතුළත් නම්, උත්පාදකය කොතැනක ක්‍රියාත්මක වුවත් OTP වැරදි ප්‍රාථමිකයයි.
තනි සාධකය බහු සාධකයට එරෙහිව යනු දෙවන වෙනසයි. සක්‍රීය කිරීමේ පියවරකින් තොරව පෙනෙන කේතයක් ගොනුවක් සතු බව ඔප්පු කරයි, ඊට වැඩි කිසිවක් නොවේ, සහ ගොනුව එය කියවිය හැකි ගිණුම තරමටම පමණක් ශක්තිමත්ය. සක්‍රීය කිරීමේ සාධකයක් එකතු කළහොත් ප්‍රකාශය වැඩිදියුණු වේ, නමුත් එය තවමත් පිවිසුමේදී ඉදිරිපත් කළ සාක්ෂිය විස්තර කරයි, එය නිපදවන යන්ත්‍රයේ හුදකලා වීම නොවේ.
අවලංගු කළ ලැප්ටොප් එකක් කොතැනකට ළඟා විය හැකිද බලන්න
වැඩපොළේ කේත ක්‍රියාත්මක කිරීමේ හැකියාව ඇති ප්‍රහාරකයෙකු ඔබ ටයිප් කරන ක්ෂේත්‍රය කියවීමට පමණක් සීමා නොවේ. සාර්ථක පිවිසුමකින් පසු ස්ථාපිත වන සැසිය සාමාන්‍යයෙන් ටෝකනයක් හෝ කුකියක් වන අතර, ටෝකනයක් කිසිදු කේතයකින් තොරව වෙනත් යන්ත්‍රයකින් භාවිත කළ හැක. ඔබ ආරක්ෂා වන හැකියාව එය නම්, පිවිසුමේදී දෙවන ඉල්ලීමක් එකතු කිරීම ප්‍රහාරයේ පියවර ගණන වෙනස් කරයි, ප්‍රතිඵලය නොවේ.
| Arrangement | What it adds at login | What it leaves inside the laptop boundary |
|---|---|---|
| Password plus TOTP app on the same machine | A possession proof the password alone does not supply | The seed, the unlock step and the authenticated session |
| TOTP app on a separate phone | Seed storage outside the workstation | Session cookies, the typed password and any prompt that can be proxied |
| Hardware key with a signed challenge | A per-login signature bound to the origin | Whatever the browser and the workstation are already trusted to do |
තෙවන තීරුව අවංක තීරුව ලෙස කියවන්න. ඉහත සෑම සැකසුමක්ම වැඩපොළේ විශ්වාස සීමාව තුළ යමක් ඉතිරි කරයි, මන්ද සැසිය භාවිත වන්නේ එහිදීය. වෙනස් වන්නේ දිගුකාලීන රහස එම සීමාව සමඟ ගමන් කරයිද නැතහොත් ඉන් පිටත රැඳේද, සහ සාක්ෂිය නිශ්චිත මූලාරම්භයකට බැඳී ඇත්ද යන්නයි, එවිට අනුකරණ පිටුවකට එය යළි යැවිය නොහැක.
තවත් කුඩා විස්තර දෙකක් එකම රූපයට අයත් වේ. කේතය එහි පිළිගැනීමේ කවුළුව පුරා වලංගු වේ, බොහෝ විට තත්පර තිහක් සමඟ ඔරලෝසු අපගමනය සඳහා ඉවසීම, එබැවින් අල්ලා ගත් අගයක් එම කවුළුව තුළ නැවත වාදනය කළ හැක, සත්‍යාපකය නැවත භාවිතය ප්‍රතික්ෂේප නොකළහොත්. සහ නව උත්පාදකයක් ස්ථාපනය කිරීම දැනටමත් සත්‍යාපනය වූ සැසි අවසන් නොකරයි, එබැවින් පැරණි සැසිය සිද්ධිය මැඩපැවැත්විය යුතු වූ අක්තපත්‍ර වෙනසට වඩා දිගු කල් ජීවත් වේ.
උත්පාදකය වෙන්වීම උදව් වන තැනට පමණක් ගෙන යන්න
කේත උත්පාදකය දුරකථනයේ තැබීම එක් නිශ්චිත අසාර්ථකත්වයකට සැබෑ වැඩිදියුණුවකි: සොරකම් කළ ලැප්ටොප් එකක් තවදුරටත් සාක්ෂි දෙකම ගෙන යන්නේ නැත. නමුත් ලැප්ටොප් එකේ සැසි පැහැරගැනීමට එය කිසිවක් නොකරයි, ෆිෂිං පිටුවක කේතයක් ටයිප් කරන පරිශීලකයාට කිසිවක් නොකරයි, සහ එක් වරක් මුද්‍රණය කර සටහන් යෙදුමට ඡායාරූපගත කළ ප්‍රතිසාධන කේත සඳහාද කිසිවක් නොකරයි.
එබැවින් මෙවලම තෝරා ගැනීමට පෙර අවශ්‍යතාව ලියන්න. ඉලක්කය කාන්දු වූ මුරපදයකට එරෙහිව අතිරේක සාක්ෂියක් නම්, එය පැහැදිලිව කියන්න, එම උපාංගයේම යෙදුම එය දැනටමත් ලබා දෙයි. ඉලක්කය VPN වැඩපොළේ අවලංගු කිරීමට ඔරොත්තු දීම නම්, එම ප්‍රහාරක හැකියාව නම් කර ඒ සඳහා ඇගයූ සැකසුමක් තෝරන්න, සහ ෆිෂිං අවශ්‍යතාව උපකල්පනය නොකර වෙන වෙනම දක්වන්න.
පසුව මෙහෙයුම් අර්ධය හසුරුවන්න, එය මින් කිසිවක් සිද්ධියක් සමඟ සම්බන්ධ වීමෙන් ඉතිරි වේද යන්න තීරණය කරයි. උපාංග නැතිවීමට ලේඛනගත ආදේශක මාර්ගයක් අවශ්‍යයි, අක්තපත්‍ර මාරු කිරීමට සක්‍රීය සැසි අවලංගු කිරීම අවශ්‍යයි, සහ ලියාපදිංචි ද්‍රව්‍යයට බීජයට මෙන් එකම ආරක්ෂාව අවශ්‍යයි, මන්ද ආරක්ෂා නොකළ ලියාපදිංචි පිටපතක් ප්‍රහාරකයාට එම අනාගත කේත කෙටි මාර්ගයකින් ලබා දෙයි. මෙම කරුණු හතර ගණන් කිරීම එකම උපාංගයේ ටෝකන හොඳද නිෂ්ඵලද යන වාදයට වඩා ප්‍රයෝජනවත්ය.