Codsigga MFA ee VPN la diiday: waxa macmiilku sameeyo

Codsi MFA oo la diiday wuxuu u ekaanayaa dhibaato shabakadeed mana aha. Serverku wuxuu weydiistay qodob labaad, qodobku wuxuu ku soo noqday diidmo ama ma uusan imanin, fadhiyaduna waa la diiday ka hor inta aanu jirin wax tunnel ah. Waxa xiga waa su’aal ku saabsan habdhaqanka macmiilka: in la muujiyo guuldarada oo loo ogolaado isticmaalaha inuu bilaabo isku day nadiif ah, ama in la isku dayo siyaabo abuuraya codsiyo badan oo ugu dambeyn kiciya ilaalinta akoonka. Jidka labaad waa sida hal kood oo si khaldan loo qoray uu u noqdo akoon xiran.

Hubi codsiga kee ku guuldareystay

Ku bilow aqoonsiga codsiga kee ku guuldareystay. Ogeysiiska riix, koodka TOTP, caddaynta FIDO iyo qulqulka SAML mid walba si kala duwan ayuu u guuldareystaa, macmiilkuna wuu ogaa midka uu weydiistay. Diidmo, tartan dhacay iyo guuldarada gaarsiinta oo aan waligood qalabka gaarin—dhammaantood waxay ku dhammaadaan isla khalad guud, sidaas darteed farqiga inta badan wuxuu ku sii jiraa kaliya xaaladda macmiilka laftiisa.

Xaaladdaas waa in si sax ah loo diiwaangeliyo. Diiwaangeli aqoonsiga tartanka ama tixraaca macaamilka, nooca qodobka, shaabadda waqtiga iyo natiijada, laakiin weligaa ha qorin koodka ama caddaynta. Aqoonsiga tartanku waa waxa u oggolaanaya maamulaha inuu dhacdada ka helo dhinaca bixiyaha aqoonsiga; la’aantiis wada hadalka taageeradu wuxuu ku bilaabmaa «meel ku timid saacaddii u dambeysay» oo inta badan halkaas ku dhammaada. U tixgeli sida xogta ogaanshaha, ma aha sida sir.

Isku day hal mar, si ula kac ah, tartan cusub

Isku daygu waa inuu noqdaa isku day cusub oo leh tartan cusub, ma aha dib u ciyaar mid hore. Marka macmiilku dib u isticmaalo tartankii hore, bixiyaha aqoonsigu wuxuu ku diidaa mid duugoobay ama, si ka xun, wuxuu aqbalaa ansixin loogu talagalay isku daygii hore. Weydiiso tartan cusub, muuji, oo u ogolow isticmaalaha inuu ku shaqeeyo tan hadda shaashadda ku jirta.

Laba isku day oo hakad gaaban u dhexeeya waa caadi macquul ah; wareeg aan xad lahayn ma aha. Haddii isku dayga labaad si la mid ah u guuldareysto, istaag oo soo sheeg halkii aad sii wadi lahayd.

Waxa macmiilku aanu samayn karayn

Macmiilku waa in aanu samayn dhowr shay oo u muuqda caawin laakiin aan ahayn. Waa in aanu sii wadin dirista ogeysiisyada riix ilaa qof uu taabto «ansixi», sababtoo ah taasi waxay bartaa isticmaalayaasha inay ansixiyaan codsiyo aysan iyagu bilaabin, waana habdhaqanka ay kaararka phising-ku ku tiirsan yihiin. Waa in aanu u noqon qodob daciif ah sababtoo ah kan xoogga leh wuu guuldareystay, oo waa in aanu damin hubinta aqoonsiga serverka si uu uga gudbo cabasho shahaado oo isla waqtigaas soo baxday. Mid kasta oo ka mid ah saddexda waddo ee gaaban waxay guuldarada xaqiijinta u beddelaa dhacdo amni.

Sidoo kale waa in aanu guuldarada si aamusnaan ah u liqin. Macmiilka xidha isku xirka oo muujiya wareegaya wuxuu isticmaalaha uga tagaa isagoo aan garanayn inuu dib isku dayo, sugayo ama taageerada wacayo. Muuji guuldarada nooca qodobka iyo kood gaaban, hayso fariinta mid ka madhan siraha, oo ka dhig ficilka dib u isku dayga mid cad halkii uu automaatig ahaan lahaa.

Haddii codsiga aanu bilaabin qofka kumbuyuutarka agtiisa, ficilka saxda ah waa in looga tago diidan oo lagu soo sheego waddada taageerada la xaqiijiyay. Ansixinta codsi si loo joojiyo qaylada waa qaabka guuldarada, ma aha xalka.

Waxa taageerada loo diiwaangeliyo

Taageerada, diiwaanka faa’iidada leh wuu yar yahay. Waqtiga qiyaasta ah oo leh aagga waqtiga, akoonka, macmiilka iyo nooca, nooca qodobka, iyo xaaladda aan sirta ahayn ee isku day kasta: la weydiistay, la diiday, waqtigii dhacay, la ansixiyay laakiin siyaasaddu diidday.

Sidoo kale ilaali saacadaha macmiilka iyo serverka. TOTP waa hubin daaqad waqti, sidaas darteed qalabka saacaddiisu leexatay wuxuu soo saaraa koodad u muuqda kuwo ansax ah oo mar kasta guuldareysta, macmiilka soo sheega kood aan ansax ahayn isagoo aan xusin leexashada wuxuu dadka u diraa inay dib u dejiyaan aqoonsiyo aan waligood khaldanayn. Isticmaalaha galitaankiisu si joogto ah u guuldareysta waa inuu hubiyaa nooca macmiilka la taageeray, xaaladda diiwaangelinta iyo qulqulka soo kabashada ee la diiwaangeliyay ka hor inta aanu abuurin codsiyo badan.

Waddada soo kabashada waxay mudan tahay taxadar la mid ah tan galitaanka. Qulqulka shaqada qalabka lumay wuxuu u jiraa si sax ah si diidmadu u noqon ogolaansho lagu dhaafo xaqiijinta, macmiilkuna waa inuu xiriiriyo hannaanka diiwaangeliyay ee ururka halkii uu isagu mid abuuri lahaa.

Qaanuunka lagu dhisayo waa: diidmadu waa natiijo, ma aha caqabad. Hal mar, si cad, oo leh macne ku filan oo ficil loo qaato soo sheeg, oo isku dayga xiga ha noqdo mid cusub. Hanuunka CISA ee ku saabsan MFA u adkaysta phising wuxuu sharraxayaa sababta qaabka «weydii ilaa la ansixiyo» uu khatar u yahay bilowgii, waana tixraaca mudan in la xito marka qof soo jeediyo wareeg isku day oo cusub. Wax kasta oo macmiilku ku daro diidmo ka dib waa inuu ka dhigo go’aanka xiga mid fudud qofka, ma aha inuu go’aanka ka qaado.