Laba codsi oo password ah ma aha MFA: galitaanka VPN maxuu xaqiijiyaa

Bogga galitaanka wuxuu weyddiistaa password, ka dib sir labaad, oo isla markiiba waxaa lagu sifeeyaa inuu yahay mid badan. Mararka qaarkood waa sidaas. Badanaa waa hal arrin oo laba jeer la ururiyay, sababtoo ah labada qiime waa aqoon uu isla qofkaasi ka qoray isla xusuusta ama isla qoraalka. Sir-celin tunnel xoog leh ma beddelo taas, ereyga „ammaan“ ee magaca badeecada sidoo kale ma beddelo.

Kala saarista sheegashada iyo habka waxay u baahan tahay hal su’aal: maxay tallaabo kastaa caddeyneysaa, oo yaa u caddeyneysaa?

Cunsurku waa caddayn, ma aha goob

Xaqiijinta arrimo badan macnaheedu waa in hal akoon lagu xaqiijiyo wax ka badan hal nooc oo caddayn ah: wax uu isticmaaluhu yaqaan, wax uu haysto, wax uu yahay. Laba goob oo labaduba ururiya xarig la xusuusto waa hal nooc oo caddayn oo laba jeer la weyddiistay. Taasi waxay noqon kartaa kontorool faa’iido leh, maadaama laba sir oo madax banaan ay adag tahay in la qiyaaso mid ka badan, laakiin ma aha waxa ereygu qeexayo oo lamana tirin karo sidaas qiimaynta khatarta.

Dhinaca xaqiijintu wuxuu muhiim u yahay sida dhinaca ururinta. Koodhka qalabka lagu abuuray wuxuu caddeeyaa kontoroolka qalabkaas kaliya haddii serverku ku hubiyo sir ku xiran akoonkan oo uu diido soo noqnoqoshada. Koodh la wadaago oo qof walba u shaqeeya, koodh aan xad lahayn, ama codsi lagu ansixiyay qalab aan waligiis tusin waxa la ansixinayo dhammaantood way ka daciifsan yihiin waxa sumadda sheegtay.

Marka qof weyddiisto haddii VPN uu leeyahay MFA, weyddiiso waxa tallaabada labaad caddeyneysaa iyo sida serverku u xiro. Haddii jawaabtu tahay „password labaad oo ka socda isla hagaha“, waxaad haysataa hal cunsur iyo wada-hadal siyaasadeed, ma aha cunsur labaad.

Kiiska shahaadada waa in la akhriyo, aan la malayn

Shahaadada macmiilka oo lagu daray password waxay u egtahay laba cunsur, waana sidaas noqon kartaa: shahaadada waxaa lagu hayaa kayd ama token, password-na waa la xusuustaa. Sidoo kale waxay noqon kartaa mid, haddii faylka shahaadadu uu ku yaal iyada oo aan la ilaalin isla gal qoraalka profile-ka ee password-ka la kaydiyay, ama haddii shahaadada loo bixiyay qalab ay dad badan wadaagaan iyada oo aan mas’uuliyad shaqsi ah lahayn.

Su’aasha la xallinayo waa yaa ama maxay shahaadadu aqoonsanayso. Shahaadada qalabku waxay caddeyneysaa in mishiin la maareeyo uu joogo. Shahaadada isticmaalahu waxay caddeyneysaa aqoonsi. Haddii hawlgalku hal shahaado u bixiyo laptop kasta oo markaas u qaato jiritaankeeda caddayn qofka, cunsurka labaad si aamusan ayuu u noqday sifo qalabka ay dhaxlaan qof kasta oo laptopka qabta.

Midna ka mid ah waxyaabahaas ma ka dhigto shahaadaha fikrad xun. Waxay ka dhigtaa kala-soocidda dammaanadda qalabka iyo dammaanadda isticmaalaha mid mudan in la qoro, sababtoo ah labaduba waxay ka jawaabaan su’aalo kala duwan, xaashida u hoggaansanaanta oo mid u tirisana waxay buunbuunin doontaa waxa la ilaaliyo.

Kalsoonida gateway-ga iyo kalsoonida isticmaalahu waa mashaakil gooni ah

Cunsurka labaad ma ka dhigto mid ammaan ah in aqoonsiga lagu qoro barta ugu dambeysa oo aadan xaqiijin. Macmiilku waa inuu garto gateway-ga loogu talagalay, taasna waxaa loo sameeyay shahaadada serverka iyo qaabeynta kalsoonida macmiilka. Phishing waxay ku shaqaysaa iyada oo galitaanka u rarta server uu weeraryahanku maamulo, koodhka hal-mar-kaliya ee saxda ah ee halkaas lagu qoro si fudud ayaa loogu gudbiyaa adeegga dhabta ah waqtiga dhabta ah.

Taasi waa sababta doorashada habku u beddesho natiijada in ka badan oraahda codsiga. Koodhadhka qofku qoro qof kasta oo muujin kara bog qancin leh ayaa gudbin kara, halka hababka sir-celinta ee xaqiijinta ku xira asalka iyo fadhiga gaarka ah ay iska caabiyaan gudbintaas naqshad ahaan. Kee baa adiga kaa haya waa sifo habka, ma aha tirada tallaabooyinka wada-hadalka.

Raac diiwaangelinta iyo qulqulka macmiilka ee uu bixiyuhu taageero halkii aad ku dhejin lahayd codsi dheeraad ah goobta password-ka. Tallaabada labaad ee guriga lagu sameeyay badanaa waxay ku dhacdaa meel dhexe, iyada oo ku daraysa khilaaf la’aan xidhiidhka arrinta macneeya.

Soo celinta waa albaabka hore ee labaad

Galitaan kasta oo adag wuxuu leeyahay waddo dib ugu noqota marka xaqiijiyuhu lumo, waddadaasna badanaa waa meesha ugu daciifka ah naqshadda. Haddii wakiilka taageeradu dib u dejin karo cunsurka labaad ka dib wicitaan lambar diiwaangashan, waddada ugu jaban weeraryahanka waa miiska caawinaada, ma aha bogga galitaanka.

Weyddiiso sida beddelku u shaqeeyo, yaa ansixiya iyo caddayn noocee ah ayaa la rabaa. Ka dib hubi in qalabka soo celinta sida koodhadhka kaydka ah lagu hayo si gooni ah oo ka duwan aqoonsiga aasaasiga ah, si hal jebin aysan u dhiibin labadaba. Tilmaamaha NIST ee aqoonsiga dhijitaalka ah waxay u arkaan xidhitaanka xaqiijiyaha iyo meertada nolosha xaqiijiyaha inay qayb ka yihiin shuruudda, ma aha fikrad hawleed dambe.

Maxaad ku qoreysaa qiimaynta

Sharax arrimaha nooc ahaan, magacow waxa mid kastaa caddeeyo oo sheeg sida uu ugu xiran yahay akoonka. Xusuusnow haddii habku ka hortagayo gudbinta, oo sharax waddada soo celinta si la mid ah taxaddar galitaanka.

Ka dib si cad u sheeg haddii hawlgalku yahay mid badan marka la eego qeexiddaas. „Laba password iyo hal shahaado mishiin“ waa jumlad daacad ah, waxayna akhristaha u sheegtaa wax badan ka badan sanduuqa calaamadaha ee yaa sheega.