Ufunguo wa SSH umenakiliwa au wakala amesambazwa? Hatari mbili tofauti

Kuingia kunakotumia ufunguo wa SSH kupitia VPN haimaanishi kwamba ufunguo wa faragha ulikabidhiwa kwa mwendeshaji wa mtandao, na uhakikisho huo ni mwembamba kuliko watu wanavyosikia. Uthibitishaji wa ufunguo wa umma hutuma ufunguo wa umma na saini ambayo mteja huizalisha ndani. Usambazaji wa wakala ni mpangilio tofauti na mfiduo tofauti, na unaweza kuacha uwezo wa uthibitishaji unaoweza kutumika kwenye mashine usiyodhibiti. Jibu unalodaiwa linategemea ni lipi kati ya hayo mawili lililotokea kwa kweli.

Uthibitishaji wa ufunguo wa umma hutuma nini

Katika mbinu ya kawaida ya ufunguo wa umma, mteja hutoa ufunguo wa umma, seva huamua kama inakubali ufunguo huo, na mteja husaini changamoto kwa ufunguo wa faragha, ambao hubaki kwenye faili yake au wakala wake. Kinachovuka mtandao ni ufunguo wa umma na saini inayotokana. Hakuna kitu katika mabadilishano hayo kinachohitaji seva, handaki au mtu yeyote njiani kushikilia nyenzo za faragha.

Vipimo vya uthibitishaji vinafafanua uthibitisho huo, na ufunguo wa faragha si uwanja katika ombi.

Hii ni kauli kuhusu itifaki, si hakikisho la tabia kwa kila mwisho unaohusika. Ukaguzi wa utambulisho wa mwenyeji bado unapaswa kuwa sawa, kwa sababu seva isiyoweza kuthibitisha kuwa ni nani inaweza kuwa inakusanya saini kwa madhumuni usiyokusudia. VM iliyokodishwa, ngome iliyorithiwa na kompyuta ya mkononi inayoendesha kiendelezi kisichojulikana ni maswali matatu tofauti ya imani. Yatenganishe na swali la kriptografia, ambalo limetatuliwa kwa kweli.

Usambazaji wa wakala unakabidhi nini

Usambazaji wa wakala hufungua kituo kutoka mwenyeji wa mbali kurudi kwa wakala kwenye mashine yako, ili michakato kwenye mwenyeji huyo iweze kuomba wakala asaini bila kushikilia kamwe ufunguo wa faragha. Ufunguo unabaki mahali ulipo, na uwezo haubaki. Kitu chochote kinachoweza kufikia soketi hiyo iliyosambazwa kwenye mwenyeji wa mbali, kwa muda wote wa kikao, kinaweza kuomba shughuli za uthibitishaji kama mmoja wa vitambulisho vilivyopakiwa. Hiyo ni mamlaka iliyokabidhiwa, ndiyo sababu usambazaji unastahili sera nyembamba kuliko kukabidhi ufunguo wa umma.

Faili ya ufunguo iliyonakiliwa ni ufichuzi. Wakala aliyesambazwa ni ruhusa, na zote mbili zinahitaji majibu tofauti.

Washa usambazaji kwa hitaji lililotajwa na wenyeji waliotajwa, na uangalie kile mteja anachofanya kwa kweli badala ya kile usanidi unaonekana kusema. Mipangilio inayofaa ndiyo inayojaliza, kwa sababu kizuizi cha mwenyeji hupuuza kimya thamani ya msingi ya kimataifa. Hoja hiyo hiyo inatumika kwa upande wa seva, ambayo inaweza kukataa kabisa usambazaji wakati usambazaji hauhitaji kamwe.

Soma ushahidi kabla ya kuchagua jibu

Ikiwa inaaminika kuwa faili ya ufunguo wa faragha au utambulisho sawa wa kusaini umefichuliwa, jibu ni uingizwaji na ubatilishaji kupitia mchakato wa shirika lako, pamoja na kuondoa kukubaliwa kwake kutoka kwa kila huduma iliyomwamini. Kufuta nakala moja ya ndani hakubatilishi nakala usizoziona.

Ikiwa wasiwasi ni ufikiaji wa muda wa wakala, jibu ni nyembamba zaidi: simamisha ukabidhishaji usiohitajika, pitia vikao na vitambulisho vinavyohusika, na uache mmiliki wa tukio aamue kama uingizwaji unahesabiwa. Ushahidi ni muhimu hapa, kwa sababu kutokuwepo kwa usafirishaji ulioonekana hakuthibitishi kwamba hakuna uthibitishaji uliotumika vibaya, na mabadiliko ya njia peke yake si utambuzi wa ufunguo ulioibiwa. Andika ni sehemu gani iliaminika, kama usambazaji ulikuwa umewashwa, na kile kilichozingatiwa kwa kweli. Kisha chagua jibu linaloendana na rekodi hiyo badala ya lile la kuigiza zaidi linalopatikana.

ssh-add -l
ssh -G host.example | grep -i forwardagent

Zifanye kabla na baada ya mabadiliko ili ulinganisho uwe na maana. Kikao kilichoanzishwa mapema kinaendelea na ukabidhishaji kilichopewa, vyovyote mipangilio inavyosema sasa.

Vidhibiti viwili visivyoweza kubadilishana

Kulinda nyenzo za faragha, kupunguza nani anaweza kuomba saini yake, na kuthibitisha utambulisho wa upande mwingine ni vidhibiti vitatu vinavyohusiana, na hakuna kinachochukua nafasi ya kingine. Timu inayoondoa usambazaji bila kukagua funguo za wenyeji imerekebisha nusu ya tatizo. Timu inayozungusha ufunguo kwa sababu njia ilibadilika haijarekebisha chochote.

Mwisho ulioathirika ni swali la nne, kwa sababu programu yenye upendeleo kwenye mashine yako mwenyewe inaweza kufanya mengi zaidi kuliko kuchunguza pakiti.

Panga tukio katika makundi hayo kabla ya kugusa chochote, na upe kila moja mmiliki. Weka rekodi fupi ya kile kilichoaminika, kilichokabidhiwa na kilichothibitishwa, kwa sababu rekodi hiyo ndiyo inayofanya mapitio yajayo yawe ya bei nafuu badala ya mjadala mwingine. Ikiwa kundi lolote halijulikani, andika halijulikani badala ya kudhani kesi isiyo na madhara. Tofauti ni ya kiutendaji, si ya kitaaluma: inaamua kama unabadilisha kitambulisho, unabatilisha kikao, au unaacha tu usambazaji.