Nenosiri la VPN la umma: kwa nini halipaswi kuwa la barua pepe yako

Wasifu katika saraka za VPN za umma huorodhesha seva, jina la mtumiaji na nenosiri ambalo maelfu ya watu wengine pia wanayo, na kishawishi ni kuandika kitu kinachokumbukika. Hisia hiyo ndiyo tatizo: thamani si siri ya kibinafsi, na kitu chochote unachoitumia tena pia kinakuwa cha umma. Chukulia kuingia kunakochapishwa kama ufunguo wa pamoja wa huduma ya umma, na kila akaunti inayokutambua kama kundi tofauti kabisa. Utengano huu ni rahisi kudumisha hadi siku ambayo unakuwa muhimu.

Vitambulisho ni nini kwa kweli

Kuingia kunakochapishwa katika saraka ya VPN ya umma ni mpangilio wa ufikiaji kati ya mwendeshaji na yeyote anayesoma ukurasa. Kunaweza kutambua akaunti ya huduma ya pamoja badala ya mtu, na mwendeshaji anaweza kuchunguza muunganisho kwenye lango.

Hoja ya mwisho inastahili msisitizo: yeyote anayemaliza handaki anaona trafiki inayoingia na kutoka ndani yake, na anashikilia nenosiri lililoifungua. Kutumia tena thamani kwa akaunti ya barua pepe humwambia mwendeshaji kitu kuhusu akaunti ambayo hakupaswa kamwe kuweza kuikisia. Nenosiri la pamoja si siri kwa maana yoyote yenye maana, kwa sababu watu wengi wanalishikilia. Makundi ni tofauti: siri ya ufikiaji wa umma, nenosiri la akaunti ya kibinafsi, cheti cha mteja na ufunguo wa mwenzake, kila moja hujibu swali tofauti.

Kutumia tena ni thamani inayojulikana, si dhaifu

Miongozo ya nguvu ya nenosiri kwa kawaida huzingatia urefu na upekee, na upekee ndio hasa unaoharibiwa na kutumia tena. Nenosiri refu linalotumika mahali pawili ni thamani inayojulikana katika yote mawili mara moja mojawapo likivuja.

Ujazaji wa vitambulisho hutegemea mwingiliano huo, na saraka za umma hufanya nusu ya kwanza ya jozi kuwa bure kwa mtu yeyote. Kuzalisha thamani tofauti kwa kila huduma huondoa faida hiyo bila kuhitaji kitu kinachokumbukika zaidi. Urefu kamwe haufidii thamani ambayo tayari imechapishwa kwenye ukurasa wa umma.

Ikiwa nenosiri lilitumika tena awali

Badilisha akaunti isiyohusiana kupitia mchakato wake wa urejeshaji uliothibitishwa, kisha kagua vipindi vyake hai na mipangilio ya urejeshaji, kwa sababu kuweka upya kunakoacha kipindi cha zamani hai hakujakamilisha kazi. Usitume nenosiri kwa msaada wa VPN kuonyesha kosa. Pale uthibitishaji wa vipengele vingi unapatikana, washa, kwa sababu unastahimili nenosiri lililovuja.

Zungusha vitambulisho vya VPN kupitia mchakato wowote unaoandikwa na mwendeshaji, na kumbuka kuwa hii ni hatua tofauti na kubadilisha akaunti yako mwenyewe. Weka mabadiliko yote mawili katika tiketi moja ili mtu yeyote asidhani moja ilifunika nyingine.

Ikiwa ufunguo wa mteja wa kibinafsi umefichuliwa badala ya nenosiri, kufuta ndiyo tiba. Kubadilisha nenosiri la barua pepe hakuondoi ufunguo ulionakiliwa.

Angalia aina ya vitambulisho kabla ya kuzungusha

Tambua kile ambacho uwanja unatarajia kabla ya kuzalisha chochote. Msimbo wa chumba cha lango, ufunguo wa mwenzake na nenosiri haviwezi kubadilishana, na kuzungusha lisilo sahihi kunaacha ufichuaji mahali pake.

python3 -c 'import secrets; print(secrets.token_urlsafe(24))'
gpg --gen-random --armor 2 32
pass generate work/mail 24

Hifadhi thamani zilizozalishwa katika msimamizi wa nenosiri badala ya noti, ili maingizo tofauti yabaki ya kutumika. Kisha thibitisha kuwa thamani mpya inafanya kazi kabla ya kutupa ya zamani, na weka matukio yote mawili katika tiketi moja.

Maliza kwa kusafisha vitambulisho vilivyohifadhiwa kwenye usakinishaji wowote wa pamoja uliotumia kuingia kwa zamani. Kitambulisho kilichoondolewa kwenye seva bado ni uvujaji ikiwa kifaa kinaendelea kuunganishwa tena na nakala iliyohifadhiwa kwenye akiba.