TOTP-ga laptop isku mid ah miyuu runtii yahay qodobka labaad?
Soo-saaraha koodka ee laptop-ka VPN waa qodobka lahaanshaha oo ku dhex jira isla xadka jebinta. Marka hore raac abuurka iyo fadhiga.
Gal macmiil VPN oo marka hore waydiiya lambar sir ah ka dibna kood lix lambar ah, oo laba codsi waxay u muuqdaan laba caqabad oo madax bannaan. Marka lagu tirinayo nooca qodobka, waa sidaas: lambarka sirta ah waa wax aad taqaan, koodka waa wax aad haysato. Marka lagu tirinayo waxa laptop hal jabsan muujiyo, waxay ku dhici karaan hal xad, sababtoo ah waxa aad haysato waa fayl ku jira mashiinka aad ku qorayso. Farqiga u dhexeeya labada tirin waa mawduuca dib u eegistan.
Raac hal galid oo ka bilaabma goobta lambarka sirta ah ilaa sanduuqa koodka
Fiiri isku xigxiga, ma aha calaamadaha. Macmiilku wuxuu diraa lambarka sirta ah, serverku wuxuu ku jawaabaa in caddayn labaad loo baahan yahay, macmiilna wuxuu furaa goob lix ama sideed lambar ah. Goobtaas gadaasheeda waxaa jooga barnaamij soo-saare oo haysta sir la wadaago iyo saacad. Wuxuu ka xisaabiyaa qiime sirta iyo tallaabada waqtiga hadda, serverkana wuxuu dib u xisaabiyaa isla qiimahaas nuqulkiisa sirta.
Labada dhinac waxay hayaan isla maaddada furaha. Isku mid ahaanshahaas waa qaybta dadku seegaan marka ay koodka ku sifeeyaan sir: bixiyaha ayaa sidoo kale soo saari kara koodadkaaga, taasina waa sababta abuurku uga qiimo badan yahay wax soo saar keliya. Koodka soo baxa waa qiime hal-mar ah; abuurka soo saaray waa aqoonsi joogto ah oo sii wada soo saarista qiimayaal ansax ah ilaa laga beddelo.
Firfircoonigu waa qaybta kale ee socodka. Soo-saare ku furma lambarka sirta ah ee qalabka, codsi biyo-mitir ah ama weel sir ah, wuxuu soo bandhigaa caddaynta lahaanshaha iyo wax kale. Mid ku shaqeeya sir la'aan oo ku furma fadhiga nidaamka hawlgalka wuxuu soo bandhigaa faylka oo keliya. Isla barnaamijku wuxuu bixin karaa labada hab iyadoo ku xiran sida diiwaangelintu u dhacday, sidaas darteed go'aanka daabacaaddu wuxuu ku jiraa tallaabadaas, ma aha bogga suuqgeynta barnaamijka.
Go'aanso waxa koodku runtii caddeeyo
Luqadda halbeegyadu halkan si aan caadi ahayn ayay u cad dahay, oo mudan in si toos ah loo akhriyo. Hanuunka NIST ee xaqiijiyayaasha wuxuu taxaa soo-saareyaasha OTP ee softweerka ah sida xaqiijiyayaal, wuxuu kala soocaa OTP hal-qodob iyo OTP badan oo leh qodob firfircoon, wuxuuna sheegayaa in xaqiijinta OTP aysan ka hortagayn khiyaano. Mid kasta oo ka mid ah saddexda qodob ayaa beddela waxa aad ka sheegi karto codsiga.
Ka-hortag la'aanta khiyaanada waa cidhifka ugu fiiqan. Kood lagu qoray goob waxaa lagu qori karaa goobta qof kale, waqti dhab ah, qof lagu qanciyay inuu sidaas sameeyo. Daaqaddu way gaaban tahay, taas oo yaraysa tirada isku dayada faa'iidada leh laakiin aan xidhin farsamada. Haddii shuruudahaagu ay ku jiraan ka-hortaggaas, OTP waa aasaaska khaldan, meel kasta oo soo-saaruhu ka shaqeeyo.
Hal-qodob iyo badan ayaa ah farqiga labaad. Koodka soo muuqda isla'eg firfircooni la'aan wuxuu caddeeyaa lahaanshaha fayl oo wax kale ma aha, faylkuna wuxuu la mid yahay xoogga koontada akhrin karta. Ku dar qodob firfircoon oo sheegashadu way fiicnaataa, in kasta oo ay weli qeexayso caddaynta lagu soo bandhigay galidda, ma aha go'doominta mashiinka soo saaray.
Eeg waxa laptop jabsan gaari karo
Weerarqaade ku leh fulinta koodka shaqada wuxuu ku xaddidanayn akhrinta goobta aad ku qorayso. Fadhiga la sameeyay galid guul leh ka dib badanaa waa token ama cookie, tokenna waxaa laga isticmaali karaa mashiin kale isla'eg kood la'aan. Haddii taasi tahay awoodda aad ka difaacayso, ku darista codsi labaad galidda waxay beddeshaa tirada tallaabooyinka weerarka, ma aha natiijada.
| Arrangement | What it adds at login | What it leaves inside the laptop boundary |
|---|---|---|
| Password plus TOTP app on the same machine | A possession proof the password alone does not supply | The seed, the unlock step and the authenticated session |
| TOTP app on a separate phone | Seed storage outside the workstation | Session cookies, the typed password and any prompt that can be proxied |
| Hardware key with a signed challenge | A per-login signature bound to the origin | Whatever the browser and the workstation are already trusted to do |
Akhri tiirka saddexaad sida kan daacad ah. Qayb kasta oo kor ku xusan waxay ka tagtaa wax xadka kalsoonida shaqada, sababtoo ah halkaas ayaa fadhiga lagu isticmaalaa. Waxa is beddela waa haddii sirta muddada dheer ay la socoto xadkaas ama ka baxsan tahay, iyo haddii caddaynta ku xiran tahay asal gaar ah si bog been abuur ah uusan u gudbin karin.
Laba faahfaahin yar ayaa isku sawir ah. Koodku wuxuu ansax yahay inta lagu jiro daaqadda aqbalaaddiisa, inta badan soddon ilbiriqsi iyo dulqaadasho leh weecashada saacadda, sidaas darteed qiime la qabtay ayaa dib loo ciyaari karaa daaqaddaas dhexdeeda haddii xaqiijiyuhu diido isticmaalka mar labaad. Iyo rakibidda soo-saare cusub ma joojiso fadhiyada hore loo xaqiijiyay, sidaas darteed fadhi duug ah wuxuu ka badbaadaa beddelka aqoonsiga oo ku qasbanaa inuu xakameeyo dhacdada.
U rar soo-saaraha kaliya meesha kala-soociddu caawiso
Soo-saaraha koodka ku dhejinta taleefan waa horumar dhab ah hal guuldareysi gaar ah: laptop la xaday mar dambe ma qaado labada caddayn. Laakiin wax ma yeelayo afduubka fadhiga laptop-ka, wax ma yeelayo isticmaale ku qora kood bog khiyaano, iyo wax ma yeelayo koodadka soo-kabashada ee hal mar la daabacay oo sawir looga dhigay barnaamij qoraallo.
Sidaas darteed qor shuruudda ka hor inta aadan dooran qalabka. Haddii yoolku yahay caddayn dheeraad ah oo ka hortagta lambar sirta soo baxday, si cad u sheeg, barnaamijka qalabkaasna hore ayuu u bixiyaa. Haddii yoolku yahay adkeysiga jebinta shaqada VPN, magacow awooddaas weerarqaadaha oo dooro habe loo qiimeeyay, shuruudda khiyaanadana si gooni ah u sheeg halkii aad ka fikri lahayd.
Kadib wax ka qabso qaybta hawlgalka, taas oo go'aamisa haddii wax ka mid ah uu ka badbaado dhacdo. Waayidda qalabku waxay u baahan tahay waddo beddel diiwaangashan, wareejinta aqoonsigu waxay u baahan tahay in la joojiyo fadhiyada firfircoon, maaddada diiwaangelintuna waxay u baahan tahay isla ilaalin abuurka, sababtoo ah nuqul diiwaangelin aan la ilaalin waxay weerarqaadaha siisaa isla koodadka mustaqbalka waddo gaaban. Tirinaya afarta qodob kaa caawinaysaa in ka badan doodda ku saabsan haddii tokenada qalab isku mid ah ay wanaagsan yihiin ama aan qiimo lahayn.