Koodhka tokenka, kaarka smart ama furaha FIDO: waxa VPN aqbasho

Saddex qalab oo isku xiraha iyo isku giraanta furaha leh ayaa ka qayb qaata saddex isdhaafsi oo aan xiriir lahayn. Mid wuxuu muujiyaa koodh uu serverku hubiyo, mid kale wuxuu ku saxeexaa furaha aan waligiis qalabka ka bixin, kan saddexaadna wuxuu ansixiyaa gelitaanka browser-ka iyada oo loo marayo borotokool u gaar ah. Sidaas darteed su'aasha ah in VPN ay isticmaasho shahaadooyin ama tokenno hardware waxay barbardhigaysaa qaab iyo nooc qalab. Jawaabtu waxay ku xiran tahay kaas saddexda ah ee aad runtii iibsatey.

Magacow caddaynta ka hor qalabka

Token koodh hal-mar ah wuxuu soo saaraa qiime ay adeegga xaqiijinta ku ansixiyo habkiisa u gaar ah. VPN-gu wuxuu adeeggaas gaari karaa isagoo maraya RADIUS ama bixiye aqoonsi federaal ah, oo tokenku waligiis uma baahna inuu hayo wax ka tirsan tunnel-ka laftiisa. Waxa uu caddeeyaa ayaa ah in qofku hayo qalabka soo saara koodhka. Wax kama caddeeyo mashiinka koodhka lagu qoray.

Tokenka nooca kaarka smart wuxuu kaydiyaa fure gaar ah oo wuxuu fuliyaa hawsha saxeexa marka la codsado, sidaas ayaa aqoonsiga shahaadada lagu caddeeyaa iyada oo aan furaha la dhoofin. Shahaadada agteeda ah waa maaddo dadweyne, oo shahaadadaas bixinta waa fal ka duwan bixinta furaha.

Furaha FIDO wuxuu mar kale ku hadlaa borotokool saddexaad. Gelitaanka browser-ka ayaa ka isticmaali kara bixiyaha aqoonsiga, laakiin guusha website-kaas macneheedu maaha in isla furahaas uu ka soo muuqan doono interface-ka kaarka smart ee macmiilka VPN.

Qalabka qaarkood waxay wada fuliyaan dhowr ka mid ah codsiyadan, oo dukumeentiga soo-saareha ayaa hababka si gooni ah ugu taxaa sababtaas awgeed. Taasi maaha caddayn in fure kasta oo suuqa ku jira uu taageero hab kasta.

Hardware-ku wuxuu ilaaliyaa furaha, ma ilaaliyo siyaasadda

PIN-ka qalabka shahaadada leh wuxuu caadi ahaan oggolaadaa isticmaalka maxalliga ah ee furaha, oo maaha password-ka uu nidaamka akoonnada VPN hubiyo. Hagaha sida hagaha NIST ee ku saabsan xaqiijiyayaasha wuxuu gelintaas maxalliga ah u yaqaan sirta firfircoonaynta, oo ka duwan xaqiijiyaha laftiisa. Hubinta waxay ka timaaddaa nashqadda oo dhan, ma aha tirada codsiyada shaashadda.

Diiwaangelinta, cusboonaysiinta iyo ka saariddu si kasta waxay la joogaan milkiilaha aqoonsiga. Qof ayaa wali go'aamiya yaa diiwaangeli kara, wuxuu xidhaa aqoonsiga qofka saxda ah, oo wuxuu suurtageliyaa beddelka marka qalab lumi. Iibsashada fure cusub ma burinayso kii hore.

Sharax munaasabadda gelitaanka ka hor intaadan dooran hardware: miyuu isticmaaluhu qoraa koodh, miyuu furaa fure saxeex, mise wuxuu ansixiyaa codsi browser? Jawaab kastaa waxay tusinaysaa macmiil kale, dejinta gateway kale iyo qoraal kale oo loogu talagalay taageerada.

Halka socodku ku kala duwanaado ficil ahaan

Token koodhka ayaa ugu fudud in la bilaabo oo ugu liita bogga been abuurka ah ee lagu qanci karo, sababtoo ah koodh qoran ayaa si degdeg ah loo gudbin karaa. Furaha shahaadada leh wuxuu iska caabiyaa weerarkaas noociisa oo wuxuu ku qaali badan yahay maamulka, maadaama soo-saarista iyo burinta ay noqdaan qayb ka mid ah adeegga. Furaha FIDO wuxuu la socdaa gelitaanka webka oo wuxuu si buuxda ugu xiran yahay in bixiyaha aqoonsigu uu taageero codsigan.

Deegaanada isku dhafan waa caadi, oo si otomaatig ah khalad maaha: shahaado tunnel-ka iyo token koodh konsolka maamulka waa kala qaybin iswaafajisan, haddii labaduba ay ka diiwaangashan yihiin isla aqoonsiga. Waxa jaba waa kala qaybin aan qofna dukumeentin, halkaas oo taageeradu aysan sheegi karin qaybta ka maqan isticmaalaha.

Go'aanka ka dhig mid la taaban karo

U qor munaasabadda sidii taxane tallaabooyin ah oo isticmaale dhab ah uu fuliyo, ka dib hubi in macmiilka, gateway-ga iyo bixiyaha aqoonsigu dhammaantood taageeraan taxanahaas. Ismaandhaafku wuxuu caadi ahaan ka muuqdaa tallaabada ugu dambeysa, marka macmiilku uusan gabi ahaanba wax ka qaban karin qalabka.

Ka dib xaqiiji waxa dhaca marka qalabku lumo ama shahaadadu dhacdo. Haddii jawaabtaas aan la qorin, hirgelinta waxaa ku jira god laga heli doono subax Isniin ah.

pkcs11-tool --list-slots
pkcs11-tool --list-objects --type cert