Badilisha neno la siri la VPN bila kufunga vifaa vyote

Simu tatu, kipanga njia na ukaguzi mmoja wa ufuatiliaji bado zinashikilia neno la siri la zamani, na mojawapo huunganisha tena kila sekunde tisini. Neno la siri la akaunti lilibadilishwa dakika kumi zilizopita, kwa hiyo kila mmoja wa wateja hao sasa anawasilisha thamani ambayo seva inaikataa. Hapo ndipo hadithi inapovunjika: mabadiliko ya neno la siri yanagusa akaunti, si nakala za thamani ya zamani zilizo kwenye kila kifaa. Kinachofuata ni kazi ambayo mabadiliko hayo hayakufanya.

Hadithi: mabadiliko moja, kila mahali kwa wakati mmoja

Imani ni kwamba mabadiliko ya neno la siri yanatoka kila kitu na kulazimisha kuingia upya safi. Hilo halifanyiki, kwa sababu seva inafuata tu ni kitambulisho kipi ilikubali mwisho, wakati wateja wanahifadhi walichohifadhi. Kifaa kilicho na neno la siri lililohifadhiwa hujaribu tena kwa ratiba yake mwenyewe na kushindwa kwa utulivu hadi mtu atambue akaunti imefungwa. Ukikubali kwamba nakala zinaishi nje ya akaunti, mzunguko unaacha kuonekana kama kitendo kimoja.

Hakuna lolote la haya linalopinga mzunguko. Linaunga mkono kuchukua nakala zilizohifadhiwa kama sehemu ya mabadiliko badala ya wazo la baadaye. Kufungwa kwa kawaida hutokana na majaribio yanayofanana kwa wakati mmoja: kila kifaa kinaendelea kuwasilisha thamani ya zamani kwa ratiba yake hadi kihesabu kianze. Akaunti inaonekana kushambuliwa wakati inapewa tu vitambulisho ambavyo hakuna aliyebadilisha. Tofauti hiyo ni muhimu, kwa sababu suluhisho ni orodha ya vifaa na si sera kali ya kufunga.

Fanya orodha ya nakala kabla ya mzunguko

Andika orodha kabla ya kufungua fomu ya neno la siri. Orodhesha kila mteja, skripti, uendeshaji wa kiotomatiki na wasifu unaosimamiwa unaojithibitisha kama akaunti hii: simu inayounganisha yenyewe, kipanga njia kilichosanidiwa miaka miwili iliyopita, kompyuta mpakato inayoamka Jumatatu tu, na ukaguzi wa ufuatiliaji unaojaribu kila dakika. Kwa kila mmoja, andika mahali kitambulisho kimehifadhiwa, ikiwa kifaa kinaweza kufikiwa wakati wa mabadiliko, na njia gani ya urejeshaji ipo ikiwa hakiwezi kuunganisha tena. Orodha hiyo ndiyo inayobadilisha mabadiliko ya hatari kuwa yaliyopangwa, na lazima iwepo kabla neno la siri la zamani haliacha kufanya kazi.

Vifaa visivyo mtandaoni ndiyo usahaulifu wa kawaida. Kompyuta mpakato iliyo kwenye droo hurudi baada ya wiki tatu na kuwasilisha thamani ya zamani wakati mbaya zaidi. Andika pia eneo lake na ratiba yake, kwa sababu utalazimika kuifukuza badala ya kuisubiri.

Katika kundi la Linux utafutaji ni wa kimashine na si wa akili. Tafuta wasifu unaorejelea faili ya vitambulisho, kisha tafuta faili za vitambulisho zenyewe, kwa sababu orodha ya pili ndiyo inayopaswa kuandikwa upya. Rudia zoezi kwa wateja wa mezani na simu, ambako hifadhi ni wasifu au kiingilio cha keychain na si njia. Lengo ni orodha unayoweza kufanyia kazi, si uchunguzi unaodai kupata kila nakala.

grep -rl auth-user-pass /etc/openvpn /etc/NetworkManager
grep -rl auth-user-pass ~/.config 2>/dev/null

Pima nakala dhidi ya watu wanaozimiliki. Kifaa ambacho hakuna anayedai ni kifaa ambacho hakuna atakayekisasisha, na ndicho kinachowezekana zaidi kuendelea kujaribu.

Ni siri gani unayoizungusha kwa kweli

Neno la siri la akaunti ni kitambulisho kimoja tu katika usambazaji wa VPN. Kifungu cha neno la siri la ufunguo, utambulisho wa cheti na siri ya mwenza ya hiari kila kimoja kina njia yake ya kubadilisha na mmiliki wake. Kubadilisha neno la siri la akaunti hakufanyi lolote kwa kifaa kinachojithibitisha kwa cheti, na kutoa cheti upya hakufanyi lolote kwa mteja anayeshikilia neno la siri lililohifadhiwa. Taja siri kabla ya kutaja suluhisho.

Ikiwa mzunguko unaongozwa na shaka badala ya sera, mchakato wa tukio unapita mbele ya mpango wa urahisi. Batilisha kile ambacho ushahidi unahitaji na kubali kazi ya ziada kwenye orodha ya vifaa. Uamuzi huo ni wa mmiliki wa tukio, si wa yeyote anayeshikilia fomu ya kuweka upya neno la siri kwa bahati.

Badilisha thamani iliyohifadhiwa mahali inapoishi

Badilisha kitambulisho kwa njia ambayo huduma inaandika, kisha sasisha nakala iliyohifadhiwa au endesha mtiririko wa kuingia kwenye kila kifaa unachokusudia kuweka. Usihariri usanidi uliozalishwa nyuma ya msimamizi anayeandika upya, kwa sababu msimamizi hurejesha thamani ya zamani kwenye uendeshaji unaofuata na uhariri unakuwa hitilafu iliyochelewa. Sasisha chanzo ambacho msimamizi anasoma, au tumia hifadhi ya vitambulisho ya mteja mwenyewe. Kwa vyovyote, kifaa lazima kiishie na thamani mpya mahali ambapo mteja anasoma kwa kweli.

Mteja anayehifadhi faili ya neno la siri anahitaji faili iliyoandikwa upya, wakati mteja anayeuliza anahitaji kuingia kumekamilika. NetworkManager huhifadhi siri ndani ya wasifu wa muunganisho, kwa hiyo mabadiliko hupitia nmcli na si kihariri cha maandishi:

nmcli connection modify work vpn.secrets "password=NEW"
nmcli connection up work

Wasifu unaosoma faili ya vitambulisho ni kisa cha tatu. Badilisha yaliyomo kwenye faili hiyo, weka ruhusa zake zimefungwa, na upakie upya mteja badala ya kuhariri wasifu unaoelekea kwake. Wasifu haukubadilika; siri inayoisoma ndiyo iliyobadilika.

Unganisha tena kila kifaa kilichokusudiwa mara moja, kwa makusudi, na uone vipi vinashindwa. Ikiwa kifaa kinaendelea kushindwa, angalia akaunti inayoelekea na hifadhi inayosoma kabla ya kubadilisha neno la siri tena, kwa sababu mabadiliko ya pili huzidisha nakala zinazohitaji kusasishwa. Kifaa kinachoshindwa mara mbili kwa kawaida kinaelekea akaunti isiyo sahihi au kinasoma hifadhi ambayo bado hujaipata. Rekebisha hilo, kisha unganisha tena.

Vikao na tokeni huishi zaidi ya neno la siri

Kubadilisha neno la siri hakuthibitishi kwamba vikao vilivyopo au vyeti tofauti vimebatilishwa. Huduma zingine huweka kikao hai hadi kiishe au kikomeshwe kwa uwazi, na tokeni zilizotolewa zina maisha yao wenyewe. Angalia kile huduma inafanya kwa kweli badala ya kudhani mabadiliko yalikuwa ya kimataifa. Ikiwa mabadiliko yalichochewa na shaka, kamilisha vikao kwa uwazi na uthibitishe matokeo.

Mwongozo wa mzunguko wa maisha ya vitambulisho katika NIST SP 800-63B huweka vithibitishaji na vikao katika makundi tofauti, ndiyo sababu mabadiliko ya neno la siri na kutoka kwa kimataifa ni shughuli tofauti. Vichukue kama kazi mbili zenye vigezo viwili vya kukamilika. Ya kwanza inakamilika thamani mpya inapofanya kazi, na ya pili vikao vya zamani vinapotoweka.

Rekodi kukamilika bila kuandika neno la siri jipya kwenye rekodi. Kumbukumbu ya mzunguko iliyo na kitambulisho ni tukio jipya linalosubiri kwenye diski inayoshirikiwa. Andika tarehe, vifaa vilivyosasishwa na vifaa bado vilivyosalia.