පාස්වර්ඩ් ඉල්ලීම් දෙකක් MFA නොවේ: VPN පිවිසුම සත්‍යාපනය කරන්නේ කුමක්ද
දෙවන පාස්වර්ඩ් ක්ෂේත්‍රය, ශක්තිමත් සයිෆරය සහ උපාංග සහතිකය එකින් එක යමක් ඔප්පු කරයි. එකම ගිණුමකට බැඳුණු විවිධ සාධක පමණක් බහු සාධක ලෙස ගණන් ගැනේ.
පිවිසුම් පිටුව මුලින්ම පාස්වර්ඩය ඉල්ලා, පසුව දෙවන රහස ඉල්ලයි, සහ ස්ථාපනය වහාම බහු සාධක ලෙස විස්තර කෙරේ. සමහර විට එය එසේම වේ. බොහෝ විට එය එකම සාධකය දෙවරක් එකතු කිරීමකි, මන්ද අගයන් දෙකම එකම පුද්ගලයා එකම මතකයෙන් හෝ එකම සටහනෙන් ටයිප් කළ දැනුමකි. ශක්තිමත් ටනල් සයිෆරය එය වෙනස් නොකරයි, නිෂ්පාදන නාමයේ ඇති „ආරක්ෂිත“ යන වචනයද වෙනස් නොකරයි.
ප්‍රකාශය යාන්ත්‍රණයෙන් වෙන් කිරීමට එක් ප්‍රශ්නයක් පමණක් අවශ්‍ය වේ: සෑම පියවරක්ම කුමක්ද, කාටද ඔප්පු කරන්නේ?
සාධකයක් යනු සාක්ෂියකි, ක්ෂේත්‍රයක් නොවේ
බහු සාධක සත්‍යාපනය යනු එකම ගිණුම සඳහා එකකට වඩා වෙනස් ආකාරයේ සාක්ෂි සත්‍යාපනය කිරීමයි: පරිශීලකයා දන්නා දෙයක්, ඔහු සතු දෙයක්, ඔහු වන දෙයක්. දෙකම එකම මතක තබාගත් අක්ෂර මාලාවක් එකතු කරන ක්ෂේත්‍ර දෙකක් යනු දෙවරක් ඉල්ලූ එකම ආකාරයේ සාක්ෂියකි. මෙය ප්‍රයෝජනවත් පාලනයක් විය හැක, මන්ද ස්වාධීන රහස් දෙකක් අනුමාන කිරීම එකකට වඩා අපහසුය, නමුත් එය පදය විස්තර කරන්නේ නොවේ, අවදානම් ඇගයීමේදී එසේ ගණන් නොගත යුතුය.
සත්‍යාපන පැත්ත එකතු කිරීමේ පැත්ත තරම්ම වැදගත් වේ. උපාංගයක නිපදවන ලද කේතයක් එම උපාංගය මත පාලනය ඔප්පු කරන්නේ සේවාදායකය එය මෙම ගිණුමට බැඳුණු රහසක් සමඟ පරීක්ෂා කර පුනරාවර්තන ප්‍රතික්ෂේප කළහොත් පමණි. සැමට ක්‍රියා කරන හවුල් කේතයක්, සීමාවක් නැති කේතයක්, හෝ කුමක් අනුමත වන්නේදැයි කිසිදා නොපෙන්වන උපාංගයක අනුමත කළ ඉල්ලීමක් — මේ සියල්ල ලේබලය ඇඟවූවාට වඩා දුර්වලය.
එබැවින් යමෙකු VPN එකේ MFA තිබේදැයි ඇසුවොත්, දෙවන පියවර කුමක් ඔප්පු කරන්නේද සහ සේවාදායකය එය බඳින්නේ කෙසේදැයි අසන්න. පිළිතුර „එම නාමාවලියෙන් දෙවන පාස්වර්ඩය“ නම්, ඔබට එක් සාධකයක් සහ ප්‍රතිපත්ති සංවාදයක් ඇත, දෙවන සාධකයක් නැත.
සහතික නඩුව කියවිය යුතුය, උපකල්පනය නොකළ යුතුය
සේවාලාභී සහතිකය සමඟ පාස්වර්ඩය සාධක දෙකක් ලෙස පෙනේ, එසේ විය හැකද: සහතිකය ගබඩාවක හෝ ටෝකනයක තබා ඇත, පාස්වර්ඩය මතක තබා ගැනේ. එය එකක්ද විය හැක, සහතික ගොනුව සුරකින ලද පාස්වර්ඩය සමඟ එම පැතිකඩ නාමාවලියේ ආරක්ෂාවකින් තොරව තිබේ නම්, නැතහොත් තනි වගකීමකින් තොරව කිහිප දෙනෙකු බෙදාගන්නා උපාංගයකට සහතිකය නිකුත් කර ඇත්නම්.
විසඳිය යුතු ප්‍රශ්නය වන්නේ සහතිකය කාවද හෝ කුමක්ද හඳුනා ගන්නේ යන්නයි. උපාංග සහතිකයක් කළමනාකරණය කරන ලද යන්ත්‍රයක් සිටින බව ඔප්පු කරයි. පරිශීලක සහතිකයක් අනන්‍යතාවයක් ඔප්පු කරයි. ස්ථාපනය එක් එක් ලැප්ටොප් එකට එක් සහතිකයක් නිකුත් කර, පසුව එහි පැවැත්ම පුද්ගලයාගේ සාක්ෂිය ලෙස සලකන්නේ නම්, දෙවන සාධකය ලැප්ටොප් එක අල්ලාගෙන සිටින සැමට උරුම වන උපාංග ලක්ෂණයක් බවට නිහඬව පත්වී ඇත.
මේ කිසිවක් සහතික දුර්වල අදහසක් නොකරයි. එය උපාංග සහතිකය සහ පරිශීලක සහතිකය අතර වෙනස ලිවීමට සුදුසු කරයි, මන්ද දෙකම වෙනස් ප්‍රශ්නවලට පිළිතුරු දෙන අතර ඒවා එකක් ලෙස ගණන් කරන අනුකූලතා පත්‍රිකාවක් ආරක්ෂා වන දෙය අධි තක්සේරු කරනු ඇත.
ගේට්වේ කෙරෙහි විශ්වාසය සහ පරිශීලකයා කෙරෙහි විශ්වාසය වෙනස් ගැටලු වේ
ඔබ සත්‍යාපනය නොකළ අන්ත ලක්ෂ්‍යයකට පිවිසුම් තොරතුරු ටයිප් කිරීම දෙවන සාධකය ආරක්ෂිත නොකරයි. සේවාලාභියා අපේක්ෂිත ගේට්වේ හඳුනා ගත යුතුය, ඒ සඳහාය සේවාදායක සහතිකය සහ සේවාලාභියාගේ විශ්වාස වින්‍යාසය ඇත්තේ. ෆිෂිං ක්‍රියා කරන්නේ පිවිසුම ප්‍රහාරකයා පාලනය කරන සේවාදායකයකට ගෙන යාමෙනි, එහි ඇතුළත් කරන නිවැරදි එක් වරක් කේතය තත්‍ය කාලයේදීම සැබෑ සේවාවට යැවේ.
එබැවින් ක්‍රමය තෝරා ගැනීම ඉල්ලීමේ වචනවලට වඩා ප්‍රතිඵලය වෙනස් කරයි. පුද්ගලයෙකු ටයිප් කරන කේත විශ්වාසනීය පිටුවක් පෙන්විය හැකි ඕනෑම අයෙකුට යැවිය හැක, නමුත් සත්‍යාපනය නිශ්චිත මූලාශ්‍රයට සහ සැසියට බඳින ගුප්තකේතන ක්‍රම ඒවායේ නිර්මාණයෙන්ම එම යැවීමට විරුද්ධ වේ. මේවායින් කුමක් ඔබ සතුද යන්න ක්‍රමයේ ලක්ෂණයකි, සංවාදයේ පියවර ගණන නොවේ.
සැපයුම්කරු අනුග්‍රහය දෙන ලියාපදිංචිය සහ සේවාලාභී ප්‍රවාහය අනුගමනය කරන්න, පාස්වර්ඩ් ක්ෂේත්‍රයට අමතර ඉල්ලීමක් ඇණ ගැසීම වෙනුවට. ගෙදර සාදන ලද දෙවන පියවර සාමාන්‍යයෙන් මැද කොහේ හෝ ගොඩ බසී, සාධකය අර්ථවත් කරන බැඳීමකින් තොරව ඝර්ෂණය එකතු කරයි.
ප්‍රතිසාධනය දෙවන ඉදිරි දොරටුවයි
සෑම ශක්තිමත් පිවිසුමකටම සත්‍යාපකය අහිමි වූ විට ආපසු යාමේ මාර්ගයක් ඇත, එම මාර්ගයයි සාමාන්‍යයෙන් නිර්මාණයේ දුර්වලම ස්ථානය. සහාය නියෝජිතයෙකුට වාර්තාගත අංකයකට ඇමතුමකින් පසු දෙවන සාධකය නැවත සකස් කළ හැකි නම්, ප්‍රහාරකයාට ලාභම මාර්ගය පිවිසුම් පිටුව නොවේ, සහාය මේසයයි.
ප්‍රතිස්ථාපනය ක්‍රියා කරන්නේ කෙසේද, කවුරුන් එය අනුමත කරන්නේද සහ කුමන සාක්ෂි ඉල්ලා සිටිනවාදැයි අසන්න. පසුව උපස්ථ කේත වැනි ප්‍රතිසාධන ද්‍රව්‍ය ප්‍රාථමික පිවිසුම් තොරතුරෙන් වෙන් කර තබා ඇත්දැයි පරීක්ෂා කරන්න, එක් උල්ලංඝනයක් දෙකම භාර නොදෙන පරිදි. NIST හි ඩිජිටල් අනන්‍යතා මාර්ගෝපදේශ සත්‍යාපකයේ බැඳීම සහ සත්‍යාපකයේ ජීවන චක්‍රය අවශ්‍යතාවයේ කොටසක් ලෙස සලකයි, පසුව සිතන මෙහෙයුම් අදහසක් ලෙස නොවේ.
ඇගයීමේදී ලිවිය යුත්තේ කුමක්ද
සාධක වර්ග අනුව විස්තර කරන්න, එකින් එක කුමක් ඔප්පු කරන්නේදැයි නම් කරන්න, එය ගිණුමට බැඳී ඇත්තේ කෙසේදැයි සඳහන් කරන්න. ක්‍රමය යැවීමට විරුද්ධ වන්නේදැයි සටහන් කරන්න, ප්‍රතිසාධන මාර්ගය පිවිසුම තරම්ම සැලකිල්ලෙන් විස්තර කරන්න.
පසුව එම අර්ථ දැක්වීම අනුව ස්ථාපනය බහු සාධකදැයි පැහැදිලිව කියන්න. „පාස්වර්ඩ් දෙකක් සහ යන්ත්‍ර සහතිකයක්“ අවංක වාක්‍යයකි, එය පාඨකයාට „ඔව්“ කියන සලකුණු කොටුවකට වඩා බොහෝ දේ කියයි.