Lebo za kifaa si vitambulisho vya VPN: madai matatu ya kutenganisha

Majina ya mwenyeji, namba za mfululizo na faili za alama zilizofichwa husaidia kuweka lebo kwenye kompyuta mpakato, na hakuna kati yao linalothibitisha kwamba kompyuta mpakato inayowasilisha moja wapo ndiyo kifaa kilichoidhinishwa. Ukubalifu hutegemea madai matatu tofauti: kwamba mali ni ile ambayo shirika liliirekodi, kwamba mteja ana vitambulisho vilivyotolewa kwa ajili yake, na kwamba vitambulisho hivyo vinalindwa kama sera inavyotaka. Kuviunganisha katika ukaguzi mmoja ndiyo njia ambayo faili zilizonakiliwa na funguo zilizojengwa upya hupita.

Madai matatu yanayounganishwa kuwa moja

Rekodi ya orodha inaelezea mali na mmiliki wake. Usajili huunganisha vitambulisho vinavyofaa na rekodi hiyo. Wakati wa muunganisho, VPN huthibitisha ushahidi unaotakiwa na mbinu yake iliyowekwa. Namba ya mfululizo iliyochapishwa katika fomu ya usajili haipaswi kupata idhini ya kifaa hicho kiotomatiki, kwa sababu fomu hiyo inathibitisha tu kwamba mtu fulani anajua namba ya mfululizo. Tenganisha hatua tatu na kila moja inaweza kujaribiwa peke yake.

Faili ya alama ni mbaya zaidi kuliko namba ya mfululizo kwa upande mmoja: kuinakili ni rahisi, na kila nakala inaonekana ya kushawishi kwa kiwango sawa.

Tazama kifaa kinachowasilisha kweli

Tazama vitambulisho ambavyo mteja huhifadhi kweli kabla ya kudhani ni maalum kwa kifaa.

Get-ChildItem Cert:\LocalMachine\My | Select-Object Subject, Thumbprint, HasPrivateKey
certutil -store My <thumbprint>

Orodha inaonyesha ni vyeti gani vya mashine vilivyopo na kama ufunguo wa faragha upo, ambayo ni tofauti kati ya faili ya umma na vitambulisho vinavyoweza kutumika. Utupaji wa hifadhi huongeza jina la mtoa huduma, na mtoa huduma wa programu dhidi ya mtoa huduma wa kripto ya jukwaa ni kidokezo cha kwanza kuhusu mahali ufunguo unaishi. Cheti kisicho na ufunguo wake wa faragha huthibitisha chochote, ilhali ufunguo wa faragha uliosafirishwa kwenda mashine nyingine hufanya vitambulisho viweze kuhamishwa chochote kile kichwa chake kinachosema. Andika alama ya kidole na mtoa huduma badala ya jina la kuonyesha.

Ulinzi wa maunzi unahitaji ushahidi

Cheti ni taarifa ya umma, kwa hiyo swali lenye maana ni mahali ufunguo wa faragha unaishi na kama ulinzi huo ulithibitishwa. Uthibitishaji wa ufunguo wa TPM unaelezea mwombaji anayethibitisha kwa mamlaka ya vyeti kwamba ufunguo unalindwa na TPM inayoaminika, jambo ambalo ni lenye nguvu zaidi kuliko kutaja mtoa huduma wa maunzi katika ombi. Pia ni usanifu wenye dhana zake za uaminifu, si kitu ambacho mteja wa VPN huwezesha kwa chaguo-msingi. Thibitisha kile mtoaji anakubali na kile lango linalazimisha kuhusu vitambulisho vinavyotokana, kwa sababu hifadhi, uthibitishaji na sera ya ukubalifu ni sehemu tatu.

Ufunguo unaoungwa mkono na maunzi bado hausemi chochote kuhusu kiwango cha viraka, mgawo wa sasa au jinsi kipindi kinavyotumika. Hivyo vinahitaji udhibiti wake.

Fanya uingizwaji na uondoaji uwe dhahiri

Panga kinachotokea kifaa kinapopotea, kikarekebishwa, kikagawiwa upya au kikabadilishwa. Mabadiliko ya ubao mkuu au hifadhi ya funguo iliyofutwa kwa kawaida huhitaji usajili upya unaoungwa mkono badala ya kunakili siri za zamani kuiga mashine ya awali. Andika mali, kitambulisho cha vitambulisho, mmiliki, uamuzi wa usajili na jukumu la ufikiaji pamoja, ili msimamizi anayefuata aone kile kinachomilikiwa na nini. Ondoa idhini ambayo lango hukubali kweli, kwa sababu kubadilisha hali ya orodha hakuthibitishi chochote kuhusu vitambulisho au kipindi kilichopo.

Kisha jaribu mpaka: kifaa kilichoidhinishwa huunganisha, lebo iliyonakiliwa peke yake haifanyi hivyo, na utambulisho uliostaafishwa huacha kufanya kazi. Faili iitwayo approved hubaki lebo hadi mchakato wa kuaminika uipe maana.