වැරදි VPN උත්සාහය: කුමන අක්තපත්‍ර වර්ගය ද මායිම පසු කළේ?
අසාර්ථක උත්සාහයක් කිසිවක් නොයැවූ විය හැක, නැතහොත් පිළිතුරු දුන් අයට මුරපදයක් භාර දුන් විය හැක. කුමක් අවලංගු කරන්නේ ද යන්න තීරණය කිරීමට පෙර රේඛාව වර්ග කරන්න.
ඔබ වැරදි VPN එකකට සම්බන්ධ විය, සහ සේවාදායකය අසාර්ථකත්වයක් වාර්තා කළේය. එය වැදගත් ද යන්න රඳා පවතින්නේ අසාර්ථකත්වයට පෙර රැහැන හරහා ගිය දෙය මත ය, වචනය ම එය ඔබට නොකියයි. සමහර හස්ත සම්බන්ධතා කිසිදු රහසක් රැගෙන නොයයි, අනෙක් ඒවා ලිපිනයට පිළිතුරු දුන් සෑම කෙනෙකුට ම මුරපදයක් භාර දෙයි. කිසිවක් අවලංගු කිරීමට පෙර මේ දෙකෙන් සිදු වූයේ කුමක් ද යන්න තහවුරු කරන්න.
නවතින්න, සාක්ෂි රැකගන්න
සේවාදායක ලොගය, තෝරාගත් පැතිකඩ, ඔබ ටයිප් කළ ලිපිනය සහ ආසන්න වේලාව රැකගන්න. ඒවා සේවාදායකයෙන් පිටත කොහේ හෝ ලියා තබන්න, මන්ද පැතිකඩ සංස්කරණය හෝ නැවත ස්ථාපනය ඔබට අවශ්‍ය වන වාර්තාව විනාශ කරයි. ඔබ පාලනය කරන මාර්ගයකින් අන්ත ලක්ෂ්‍යය තහවුරු වන තුරු ඕනෑම ඊළඟ උත්සාහයක් නවතන්න.
උත්සාහය ආරක්ෂිත ද යන්න අසමින් සංස්කරණය නොකළ පැතිකඩක් හෝ ලොගයක් පොදු සංසදයක පළ නොකරන්න. එම ලේඛනවල බොහෝ විට පෞද්ගලික යතුරු මාර්ගයක්, අභ්‍යන්තර සත්කාරක නාමයක් හෝ ටෝකනයක් ඇත, එබැවින් පළමුව සංස්කරණය කර අන්ත ලක්ෂ්‍යයේ හිමි පරිපාලක සමඟ බෙදාගන්න.
මායිම පසු කළ හැකි දේ
බොහෝ ව්‍යාකූලතාව පැන නගින්නේ සෑම අසාර්ථකත්වයක් ම එක් ආකාරයේ සිදුවීමක් ලෙස සැලකීමෙනි. අනෙක් පැත්තට ළඟා විය හැකි වෙනස් දේවල් හතරක් ඇත: පොදු සහතිකයක්, යතුරක් භාවිත කළ බව ඔප්පු කරන අත්සනක්, මුරපදයක් හෝ එක් වරක් භාවිත කළ හැකි කේතයක්, සහ ඔබ ම තෝරාගත් ගොනුවක්. එක් එක් එකට තමන්ගේ ප්‍රතිවිපාකය සහ තමන්ගේ අලුත්වැඩියාව ඇත. රේඛාව වර්ග කිරීම ඊට පසු සියල්ල තීරණය කරන පියවරයි.
සහතික අවස්ථාව වඩාත් මෘදුය, මන්ද ගමන් කරන දෙය නිර්මාණයෙන් ම පොදු වන අතර එහි හඳුනාගැනීමේ ක්ෂේත්‍ර සම්බන්ධ වන ඕනෑම කෙනෙකුට දැනටමත් දිස් වේ. අභියෝගයක් මත ඇති අත්සන කියන්නේ යතුර භාවිත කළ බවයි, එය යැවූ බව නොවේ. මුරපදය ප්‍රතිවිරුද්ධ අවස්ථාවයි: එය ලබන ඕනෑම කෙනෙකුට වෙනත් තැනක උත්සාහ කළ හැක, මුරපද සත්‍යාපනය සඳහා ගොඩනගා ඇති සේවාවක් එම අගයේ අභිප්‍රේත ලබන්නා වේ.
යතුරු සාක්ෂිය යතුරු උඩුගත කිරීමක් නොවේ
නවීන TLS එම අදහස් දෙක උවමනාවෙන් වෙන් කර තබයි. RFC 8446 CertificateVerify පණිවිඩය විස්තර කරයි, එහිදී සේවාදායකය තම සහතිකයට ගැළපෙන පෞද්ගලික යතුරෙන් අභියෝගයකට අත්සන් කරයි. අත්සන යතුර රැගෙන නොයා හිමිකම පෙන්වයි, එබැවින් සහතිකයෙන් සත්‍යාපිත උත්සාහයක් ස්වයංක්‍රීයව යතුරු හෙළිදරව්වක් නොවේ.
එම සහනයට කිව යුතු සීමාවක් ඇත. සාක්ෂිය පෙන්වන්නේ යතුර එම හුවමාරුවට සහභාගී වූ බවයි, එය යන්ත්‍රයේ ස්ථානීය වැඩසටහනක් දැනටමත් කියවා තිබිය හැකි දේ ගැන කිසිවක් නොකියයි. නොදන්නා උත්සාහයක් සැබවින් ම කොතරම් දුර ගියේ ද යන්න ගැනත් එය කිසිවක් නොකියයි, එබැවින් ලොගය තවමත් න්‍යායට වඩා වැදගත් ය.
මුරපද ඊට සම්පූර්ණයෙන් වෙනස් විශ්වාස ආකෘතියක් අනුගමනය කරයි. බාහිර සත්‍යාපකයක් සමඟ වින්‍යාස කළ කේන්ද්‍රීකරණ උපාංගයකට ඉදිරිපත් කළ අගය ඉදිරියට යැවිය හැක, එබැවින් එය ලැබීම අභිප්‍රේත කාර්යය වන අතර වැරදි ගමනාන්තයක් න්‍යායාත්මක නොව සැබෑ හෙළිදරව්වකි.
ලොගයෙන් උත්සාහය නැවත ගොඩනගන්න
කරුණු හතරක් උත්සාහය නැවත ගොඩනගයි: සැබවින් ම සම්බන්ධ වූ ලිපිනය, සේවාදායකයේ අනන්‍යතාව සත්‍යාපනය වූයේ ද, කුමන සත්‍යාපන ක්‍රමය තෝරාගත්තේ ද, සහ ක්‍රියාවලිය නැවතුණේ කොහේ ද. එක් එක් එක සේවාදායක ලොගයක දිස් වන අතර එක් එක් එක වෙනස් කතාවක් ඉවත් කරයි. මාර්ග හෝ පවරන ලද ලිපිනයක් පිළිබඳ දෝෂයක් රැහැනේ දැනටමත් තිබූ දේ ගැන කිසිවක් නොකියයි, මන්ද ටනලය සැකසීම අසාර්ථක වීමට පෙර සත්‍යාපනය අවසන් වී තිබිය හැක.
එම කරුණු මතකයෙන් නොව සේවාදායකයේ ම ලොගයෙන් උපුටා ගන්න. පටු පෙරහනක් ප්‍රතිදානය සංස්කරණය කර බෙදාගැනීමට තරම් කෙටි කර තබයි:
grep -n -i -E 'verify|authentication|certificate|error|timeout' client.log | tail -30මේ කිසිවක් සඳහා සත්කාරක නාමය ආදේශ නොකරන්න. හුරුපුරුදු නාමයක්, වර්තමාන DNS පිළිතුරක් සහ මෘදුකාංගය පෙන්වන සහතික අනතුරු ඇඟවීමක් වර්තමානය විස්තර කරයි, පෙර සම්බන්ධතාව නොවේ. මුරපද විමසුමක් ද යමක් යැවූ බවට සාක්ෂියක් නොවේ, මන්ද එය ඉදිරිපත් කිරීමට පෙර සේවාදායකය අසාර්ථක වී තිබිය හැක.
තීරණය කරන්න, පසුව ක්‍රියා කරන්න
තීරණය පැමිණෙන්නේ රේඛාවෙන් ම ය, අසාර්ථකත්වය කොතරම් බියජනක ලෙස පෙනුණා ද යන්නෙන් නොවේ. ඔබ නැවත ගොඩනගාගත් කරුණු සමඟ පේළි හතර කියවන්න:
| Decision | Evidence that puts you here | Evidence that rules it out |
|---|---|---|
| Change the password now | A password was submitted and a server reply arrived | The log stops before any submission |
| Review active sessions | A one-time code was accepted by the wrong endpoint | The code was never sent, or was rejected before use |
| Revoke and reissue | The file you selected contained key material, not just settings | The upload was a profile with no embedded key |
| No further action | The attempt ended before any authentication value was offered | You later find an earlier attempt you had forgotten |
මුරපදයක් අභිප්‍රේත නොවන සේවාවකට ළඟා වූයේ නම්, ගිණුම් කළමනාකරණ මාර්ගයෙන් එය වෙනස් කර වෙනත් තැනක නැවත භාවිත කළේ ද යන්න පරීක්ෂා කරන්න. කල් ඉකුත් වූ එක් වරක් කේතයක් එම මාර්ගය වසා දමයි, නමුත් එයින් සාදන ලද සැසියක් නොවේ, එබැවින් අනන්‍යතා පරිපාලකගෙන් සැසි සමාලෝචනය කරන ලෙස ඉල්ලන්න. යතුරු ගොනුවක් සැබවින් ම උඩුගත කර තිබේ නම්, අපයෝජන සාක්ෂි එනතුරු බලා නොසිට නිකුත් කළ ආයතනයේ අවලංගු කිරීමේ ක්‍රියාවලිය අනුගමනය කරන්න.
පසුව සීමිත ප්‍රතිඵලය ලියන්න: යැවූයේ කුමක් ද, අඥාතව ඉතිරි වන්නේ කුමක් ද, සහ කුමන අක්තපත්‍රයට ක්‍රියාමාර්ගයක් අවශ්‍ය ද. එම වාර්තාව ම පසුව සමාලෝචනයක් ඉල්ලා සිටින අතර, එය පහසු නිගමන දෙකෙන් ඕනෑම එකකට වඩා ප්‍රයෝජනවත් ය.