Kwa nini kituo cha VPN kinachoshirikiwa husababisha tahadhari za kuingia ambazo hukuzisababisha
Kuzuia kuingia kwa kawaida ni alama ya hatari, si hukumu kuhusu handaki lako. Vituo vinavyoshirikiwa hubadilisha nani mwingine amejumuishwa katika alama hiyo na gharama gani kwao.
Fungua tovuti unayoifahamu kupitia VPN na upate changamoto ya ziada, na maelezo ya kuvutia ni kwamba handaki limegunduliwa. Kitu fulani kiligunduliwa, lakini si wewe. Tovuti ilikagua seti ya ishara, mojawapo ikiwa anwani ya chanzo, na anwani hiyo inashirikiwa na wageni ambao huenda walikuwa wakizalisha majaribio ya kuingia yaliyoshindikana dakika moja kabla. Kusoma uamuzi kama hukumu kuhusu muunganisho wako ni kuelewa vibaya alama hiyo ni ya nini.
Anwani ya chanzo inaweza kuamua nini na haiwezi kuamua nini
Anwani ya IP inaeleza njia kupitia mtandao kwa wakati fulani. Haijulishi mtu, kifaa au hata akaunti moja, na kwa NAT ya kiwango cha mtoa huduma au bwawa la VPN lenye shughuli nyingi inaweza kuwakilisha maelfu ya vikao visivyohusiana kwa wakati mmoja. Tovuti inayochukulia anwani kama utambulisho kwa kweli inaichukulia kama sifa, ambayo ni kauli ya kitakwimu na si ukweli.
Watu wawili wanaweza kushiriki kituo kimoja na kutoa ushahidi kinzani: mmoja anaingia kwa mafanikio kwa kipengele cha pili, mwingine anajaribu maneno ya siri arobaini. Anwani ni moja, kwa hiyo hakuna kanuni inayotegemea anwani pekee inayoweza kuwatofautisha, na jibu lolote linaloanzishwa linatumika kwa wote wawili.
Hii si hoja ya kupuuza anwani. Hii ni hoja ya kukumbuka ishara hupima nini, kwa sababu tabia nyingi za kushangaza karibu na kuingia kwa VPN hutokana na udhibiti unaotumika katika kiwango kisichofaa, si kutokana na uchunguzi usiofaa.
Kwa nini kuzuia kituo huwaadhibu wageni
Kuzuia kwa kiwango cha anwani ni rahisi kutekeleza na ghali kulenga. Eneo lake la athari ni kila kikao nyuma ya anwani hiyo, na ndiyo sababu anwani zinazoshirikiwa na tabia ya NAT zina historia yake katika nyaraka za uendeshaji: hoja hiyo hiyo inaonekana katika kazi ya IETF kuhusu anwani za chanzo zinazoshirikiwa na athari za kando za uchujaji unaotegemea anwani.
| Signal | What it provides evidence about | What it cannot settle |
|---|---|---|
| Source address and its reputation | The network path, and how that path behaved recently for others | Which account or person is behind the request |
| Authenticator result | Whether the account claim was proved at the required strength | Whether the account's owner initiated it |
| Request timing and volume | Whether the pattern looks automated or burst-like | Whether the intent was malicious or a shared client |
| Application event history | What this account has done while signed in | Anything about requests that never authenticated |
Fikiria kushindwa mbili ambazo kuzuia huunda. Mteja halali nyuma ya kituo hicho anakataliwa huduma na anafungua tiketi ya msaada ambayo inagharimu zaidi ya unyanyasaji wenyewe. Mshambuliaji halisi anahamia kituo kinachofuata katika bwawa la maelfu na anaendelea, bila kutumia chochote isipokuwa kuunganisha tena.
Uwiano ndio hatua inayokosekana. Kuingia kuliyshindikana mara kwa mara, wimbi la maombi ya kiotomatiki na ukiukaji wa ruhusa uliothibitishwa ni matukio matatu tofauti, na ni ya pili pekee inayoonekana kuwa tatizo la umbo la anwani. Kutumia marufuku sawa ya mtandao kwa tovuti nzima kwa yote matatu ndivyo udhibiti wa usalama unavyokuwa foleni ya msaada.
Weka uamuzi mahali ushahidi ulipo
Udhibiti wa kiwango cha akaunti hufuata akaunti katika anwani, jambo ambalo linaendana na chombo ambacho unajali kwa kweli. Uwekaji kikomo cha kasi, vipindi vya kusubiri baada ya kushindwa mara kwa mara na uthibitishaji wa hatua kwa hatua kwa vitendo nyeti vyote hufanya kazi kwa akaunti au kitendo, si kwa njia ya mtandao. Hiyo inaendana vyema zaidi na chombo unacholinda kwa kweli. Pia inaondoa motisha wa mshambuliaji wa kutafuta anwani mpya ya kituo.
Miongozo ya NIST ya uthibitishaji huzichukulia hizi kama pembejeo za tathmini ya hatari na huorodhesha anwani, eneo la kijiografia na muda wa ombi miongoni mwa ishara, ambayo ndiyo mfumo unaofaa kuazima: ishara hufahamisha uamuzi, haibadilishi kithibitishaji. Soma orodha hiyo kama pembejeo, si kama menyu ya mambo ya kupiga marufuku. Kithibitishaji bado hutoa uthibitisho, na ishara zingine huamua tu kiasi gani cha msuguano kiwekwe kuzunguka.
Vikwazo viwili vya muundo huzuia mbinu ya kiwango cha akaunti kuwa kizuizi chake. Vikomo vya kasi vinahitaji njia salama ya mapitio ili mtumiaji aweze kuripoti uainishaji usiofaa bila kuchapisha vitambulisho, na changamoto za hatua kwa hatua hazipaswi kujibiwa kwa neno la siri au msimbo wa mara moja uliotolewa kwa mwasiliani wa msaada asiyethibitishwa.
Sera ya haki inaonekanaje kutoka nje
Andika ni uamuzi gani kila udhibiti unaunga mkono, kisha angalia kwamba undani wa udhibiti unalingana. Udhibiti wa anwani hujibu maswali kuhusu trafiki kutoka mtandao; udhibiti wa akaunti hujibu maswali kuhusu akaunti; matukio ya programu hujibu maswali kuhusu tabia baada ya uthibitishaji. Sera inayotaja yote matatu inaweza kukaguliwa, na ile inayotaja trafiki ya VPN pekee haiwezi.
Kisha pima matokeo badala ya idadi ya kanuni. Majaribio yasiyoidhinishwa yanapaswa kupungua, watumiaji halali wanapaswa kubaki na njia inayoungwa mkono, na idadi ya mawasiliano ya msaada kwa kila elfu ya kuingia haipaswi kuongezeka. Kizuizi kinachoboresha nambari ya kwanza huku kikiharibu mbili zingine kimesogeza tatizo, hakijalitatua.
Kukubali miunganisho ya VPN na kutekeleza udhibiti wa unyanyasaji ni malengo yanayopatana. Toleo linalofanya kazi huchukulia anwani ya chanzo kama pembejeo moja miongoni mwa kadhaa, hutumia udhibiti mwembamba zaidi unaoendana na ushahidi, na huacha njia ya uaminifu kwa mtu aliyewekwa kwenye kundi lisilofaa. Toleo linaloshindwa huchukulia anwani kama mtuhumiwa na kulitaja hilo kama sera.