Kako hitro bi lahko nekdo uganil vaše geslo za VPN?

Zakasnitev odgovarja na vprašanje, ki ga ni nihče postavil. Trije pogoji odločajo, kaj ocena ugibanja v resnici pomeni: ali ugibanje preverja živa storitev ali zajeto gradivo, katera metoda overjanja je to gradivo ustvarila in katere kontrole storitev uveljavlja. ping meri eno vožnjo tja in nazaj na eni poti in ne odgovori na nobeno od njih. Deljenje sekunde s tem številom da vrednost, ki je natančna, nepovezana in pogosto ponovljena, kot da bi bila varnostna lastnost.

Zakasnitev spada k delu s povezljivostjo. Moč overjanja je lastnost preverjevalca in protokola.

Ena vožnja tja in nazaj ni omejitev hitrosti

Čas vožnje tja in nazaj opisuje, koliko trajata ena zahteva in njen odgovor na določeni poti. Tudi pri spletnih poskusih je prepustnost odvisna od tega, koliko zahtev odjemalec drži odprtih, koliko časa strežnik porabi za poskus in katere omejitve hitrosti veljajo. To je neodvisno od pinga. Povezava Ethernet ne nalaga pravila, da je na eno vožnjo mogoče le en poskus, in hiter ping ne dokazuje, da bo preverjevalec sprejel ugibanja s to hitrostjo.

Če storitev zaklene račun po petih neuspehih, je praktična hitrost pet poskusov na okno zaklepanja ne glede na omrežje. To je kontrola in to je število, ki ga je vredno navesti.

Kje se ugibanje v resnici preverja

Na spletu vlagatelj vsakega kandidata predloži pravi storitvi, ki lahko opazuje, odlaša, zaklene in opozori. Zunaj spleta napadalec z ustreznim gradivom za preverjanje preverja kandidate lokalno brez sodelovanja storitve. Ta razlika odloči skoraj vse v aritmetiki. Smernice NIST za gesla te grožnje obravnavajo ločeno in zahtevajo omejevanje hitrosti neuspešnih spletnih poskusov ter shrambo, ki se upira napadu zunaj spleta zaradi soljenega zgoščevanja s faktorjem stroškov. Oboje so lastnosti preverjevalca in shrambne plasti, brez odvisnosti od tega, kako hitro odgovarja uporabnikova povezava.

Ali zajem paketov da uporabno gradivo, je odvisno od protokola in metode overjanja. Imeti zajem, potrdilo ali šifriran tunel samo po sebi ne odgovori na nič, in tudi starost odjemalske različice ne.

Zakaj aritmetika časa zloma zavaja

Število možnih nizov je le toliko dobro, kolikor so dobri njegovi predpostavki. Gesla, ki jih izberejo ljudje, niso enakomerno porazdeljena po prostoru, ki ga opisuje formula, in ponovno uporabljene poverilnice so morda že na seznamu. Tudi strošek preverjanja je pomemben: spletna storitev z uveljavljenimi kontrolami se popolnoma razlikuje od ukradenega preverjevalca, testiranega lokalno. Izračun, ki se tiho premika med temi primeri, ne more podpreti trditve o letih do zloma.

Pomanjkljivosti protokola imejte v svojem stolpcu. Daljše geslo ne popravi šibke konstrukcije overjanja in ena zastarela metoda ne dokazuje, da si vsaka zasnova, ki temelji na geslu, deli njene slabosti. To so ločene ugotovitve z ločenimi popravki.

Zahtevajte dokaz preverjevalca, ne zakasnitve

Za oceno prehoda določite metodo overjanja, kdo ima preverjevalca, katere kontrole poskusov obstajajo in ali je drugi dejavnik resnično neodvisen. Pogovorno okno z dvema poljema za geslo ne vzpostavi dveh dejavnikov. Za shranjene poverilnice ugotovite, katero gradivo obstaja, kdo ga lahko bere in katero zaščito izvedba dejansko uporablja. Hipotetična številka hitrosti zgoščevanja ni dokaz o neidentificiranem sistemu shranjevanja.

Upoštevajte tudi izpostavljenost zunaj ugibanja. Ukraden profil, ogrožena končna točka ali phishingov tok predstavljajo drugačen problem kot napadalec, ki našteva gesla, in dolžina gesla ne naredi nič proti pooblastilom, ki so že dana aktivni seji.

Zapišite metodo, kontrolo in zaščito shrambe. Tisti trije odgovorijo na vprašanje, ki ga ping ni nikoli izmeril.