Beddel furaha sirta VPN adiga oo aan xidhin dhammaan aaladaha

Saddex taleefan, hal router iyo hal hubin la-socod ah ayaa wali haysta furaha sirta duugga ah, midkoodna wuxuu dib u xirmaa sagaashan ilbiriqsi kasta. Furaha sirta akoonka waa la beddelay toban daqiiqo ka hor, sidaas darteed mid kasta oo ka mid ah macmiilladan ayaa hadda soo gudbinaya qiime ay serverku diido. Waa goobtaas uu khuraafaadku jabto: beddelidda furaha sirta waxay taabanayaa akoonka, ma aha nuqulada qiimaha duugga ah ee ku yaal aalad kasta. Waxa soo socda waa shaqada uusan beddelku qaban.

Khuraafaadka: hal beddel, meel walba isku mar

Aaminsanaantu waa in beddelidda furaha sirta ay ka baxdo wax walba oo gelitaan cusub nadiif ah ku qasabto. Sidaas ma aha, sababtoo ah serverku wuxuu kaliya la socdaa shahaadada ugu dambeysay ee uu aqbalay, halka macmiilladu hayaan waxa ay kaydiyeen. Aaladda leh furaha sirta la kaydiyey ayaa dib u tijaabisa iyadoo raacda jadwalka u gaar ah oo si aamusnaan ah u guuldareysta ilaa qof u arko in akoonka la xidhay. Markaad aqbasho in nuquladu ka baxsadaan akoonka, wareeggu ma u ekaa hal ficil.

Midna oo ka mid ah tan kama soo horjeedo wareegga. Waxay u dooddaa in nuqulada la kaydiyey loo tixgeliyo qayb ka mid ah beddelka halkii ay noqon lahayd fikrad dambe. Xidhka badanaa wuxuu ka yimaadaa isku dayo is barbar socda: aalad kastaa waxay sii waddaa soo gudbinta qiimaha duugga ah iyadoo raacda jadwalka u gaar ah ilaa miisaaniyuhu kiciyo. Markaas akoonku wuxuu u ekaanayaa mid la weeraray halka kaliya la siinayo shahaadooyin aan qof beddelin. Farqigaas waa muhiim, sababtoo ah xalku waa liis aalado ah ma aha siyaasad xidhasho adag.

Liis geli nuqulada ka hor wareegga

Qor liiska ka hor intaadan furin foomka furaha sirta. Liis geli macmiil kasta, skript, otomaatig iyo borofayl la maareeyo oo isku aqoonsada akoonkan: taleefanka iskiis isku xira, routerka laba sano ka hor la habeeyay, laptopka kaliya Isniinta toosa, iyo hubinta la-socodka ee daqiiqad kasta isku dayda. Mid kasta, qor halka shahaadadu ku kaydsan tahay, haddii aaladda la gaari karo inta beddelku socdo, iyo waddada soo kabashada haddii aysan dib u xirmi karin. Liiskaas ayaa beddel khatar ah u beddela mid la qorsheeyay, waana inuu jiraa ka hor inta uusan furaha sirta duugga ah shaqayn.

Aaladaha offline waa hilmaankii caadiga ahaa. Laptop ku jira khaanad wuxuu soo noqdaa saddex toddobaad ka dib oo soo bandhigaa qiimaha duugoobay waqtiga ugu xun. Qor goobtiisa iyo jadwalkiisaba, sababtoo ah waa inaad daba gasho halkii aad sugayso.

Duulimaadka Linux goobidda waa farsamo ma aha caqli. Raadi borofaylal tixraacaya faylka shahaadada, ka dibna raadi faylasha shahaadada laftooda, sababtoo ah liiska labaad ayaa dib loo qorayaa. Ku celi layliska macmiillada desktopka iyo taleefannada, halkaas oo kaydku yahay borofayl ama gelitaan keychain ah ma aha waddo. Hadafku waa liis la shaqayn karo, ma aha baaritaan sheegta inuu helo nuqul kasta.

grep -rl auth-user-pass /etc/openvpn /etc/NetworkManager
grep -rl auth-user-pass ~/.config 2>/dev/null

Cabbirada nuqulada marka la barbardhigo dadka iyaga leh. Aaladda aan qof sheeganayn waa aalad aan qof cusubayn, waana tan ugu badan ee u sii socota isku dayga.

Sir kee ayaad runtii wareejinaysaa

Furaha sirta akoonku waa kaliya hal shahaado ku jirta hirgelinta VPN. Jumlad furaha sirta, aqoonsiga shahaadada iyo sirta lammaanaha ikhtiyaariga ah mid kastaa wuxuu leeyahay waddo beddel u gaar ah iyo milkiile u gaar ah. Beddelidda furaha sirta akoonka waxba kama qabato aalad ku aqoonsata shahaado, dib u soo saaridda shahaadana waxba kama qabato macmiil haysta furaha sirta la kaydiyey. U magacow sirta ka hor intaadan u magacaabin xalka.

Haddii wareeggu uu ka imanayo shaki halkii uu ka iman lahaa siyaasad, habka dhacdadu wuxuu ka sarreeyaa qorshaha raaxada. Tirtir waxa caddayntu dalbanayso oo aqbal shaqada dheeriga ah ee liiska aaladaha. Go'aankaas waxaa leh milkiilaha dhacdada, ma aha qofka si kadis ah u haysta foomka dib u dejinta furaha sirta.

Ku beddel qiimaha la kaydiyey halka uu ku nool yahay

Beddel shahaadada iyada oo loo marayo habka adeeggu diiwaangeliyay, ka dibna cusubee nuqulka la kaydiyey ama ku socodsii socodka gelitaanka aalad kasta oo aad rabto inaad haysato. Ha tafatirin habaynta la soo saaray ee ka dambeysa maareeye dib u qora, sababtoo ah maareeyuhu wuxuu soo celiyaa qiimaha hore ee socodka xiga oo tafatirku wuxuu noqdaa cilad dib u dhacday. Cusubee isha uu maareeyuhu akhriyo, ama isticmaal kaydka shahaadada macmiilka laftiisa. Si kasta, aaladdu waa inay ku dhammaataa qiimaha cusub meesha uu macmiilku runtii akhriyo.

Macmiil kaydiya faylka furaha sirta wuxuu u baahan yahay fayl dib loo qoray, halka macmiil weydiiya uu u baahan yahay gelitaan dhammeystiran. NetworkManager wuxuu sirta ku hayaa borofaylka isku xirka, sidaas darteed beddelku wuxuu maraa nmcli ma aha tafatire qoraal:

nmcli connection modify work vpn.secrets "password=NEW"
nmcli connection up work

Borofayl akhriya faylka shahaadada waa kiiska saddexaad. Ku beddel waxa ku jira faylkaas, hayso ogolaanshihiisa xiran, oo dib u rar macmiilka halkii aad tafatiri lahayd borofaylka tilmaamaya. Borofaylku ma beddelmin; kaliya sirta uu akhriyo ayaa beddelmay.

Dib u xir aalad kasta oo loogu talagalay hal mar, si ula kac ah, oo eeg kuwa guuldareysta. Haddii aaladdu sii guuldareysato, eeg akoonka ay tilmaamayso iyo kaydka ay akhridayso ka hor intaadan mar kale beddelin furaha sirta, sababtoo ah beddel labaad wuxuu labanlaabaa nuqulada u baahan cusubayn. Aalad laba jeer guuldareysata badanaa waxay tilmaamaysaa akoon khaldan ama waxay akhridaa kayd aadan wali helin. Hagaaji taas, ka dibna dib u xir.

Fadhiga iyo calaamaduhu way ka sii noolaadaan furaha sirta

Beddelidda furaha sirta ma caddaynayso in fadhiyada jira ama shahaadooyinka gaar ah la laalay. Adeegyada qaar waxay fadhi ku hayaan mid nool ilaa uu dhaco ama si cad loo joojiyo, calaamadaha la soo saarayna waxay leeyihiin nolol u gaar ah. Hubi waxa adeeggu runtii qabto halkii aad ka fikiri lahayd in beddelku ahaa mid caalami ah. Haddii beddelku ka yimid shaki, si cad u jooji fadhiyada oo xaqiiji natiijada.

Hagaha wareegga nolosha shahaadada ee NIST SP 800-63B wuxuu hayaa aqoonsadeyaasha iyo fadhiyada qaybo gooni ah, taas ayaa sabab u ah in beddelidda furaha sirta iyo ka bixista caalamiga ah ay yihiin hawlo kala duwan. U tixgeliso laba hawl oo leh laba halbeeg dhamaystir. Tan koowaad waxay dhammaataa marka qiimaha cusub shaqeeyo, tan labaadna marka fadhiyada duugga ah ay tageen.

Diiwaangeli dhamaystirka adiga oo aan ku qorin furaha sirta cusub diiwaanka. Log wareeg oo ka kooban shahaadada waa dhacdo cusub oo sugaysa disk la wadaago. Qor taariikhda, aaladaha la cusubeeay iyo aaladaha wali hadhay.