Neno la siri la ufunguo wa SSH hulinda faili, si njia

Diski ya nakala rudufu kutoka kompyuta ya zamani bado ina ufunguo wa faragha wa SSH, na mtu anauliza kama VPN inaulinda. Haiulindi, na haijawahi kuulinda. VPN inalinda njia kati ya mitandao miwili; neno la siri hulinda faili; wakala hulinda kikao kinachoendelea. Mbinu tatu tofauti, njia tatu tofauti za kushindwa, na nakala iliyoibwa inajali mbili za kwanza tu.

Neno la siri ni la faili

Neno la siri la ufunguo wa SSH husimba nyenzo ya ufunguo wa faragha ikiwa imepumzika. Si nenosiri la akaunti linalotumwa kwa seva, na si kitambulisho kinachotumika kujiunga na VPN. Kuvichanganya husababisha mabadiliko yasiyoshughulikia ufichuzi.

Mwongozo wa ssh-keygen wa OpenSSH unahusu utunzaji wa maneno ya siri, ikiwa ni pamoja na swichi -p inayoweka neno jipya la siri kwenye ufunguo uliopo tayari.

Kwa ufunguo uliopo, umbo la amri ni rahisi, na huandika faili upya:

ssh-keygen -p -f ~/.ssh/id_ed25519

Tumia mchakato ulioidhinishwa wa matengenezo na urejeshaji wa mmiliki wa ufunguo, kwa sababu huku ni kuandika, si ukaguzi. Usichapishe faili ya faragha na usiweke neno la siri halisi kwenye mstari wa amri unaoshirikiwa. Kubadilisha neno la siri hakisimbi tena nakala iliyochukuliwa awali. Andika mahali pa nakala ya zamani kwenye tikiti ili mmiliki aamue kama aiharibu.

Nakala huishi zaidi ya kompyuta na handaki

Mara faili ya ufunguo inaponakiliwa, muunganisho hai wa VPN wa kompyuta hausemi tena chochote kuihusu. Kilicho muhimu ni jinsi faili yenyewe inavyolindwa vizuri, na seva zipi bado zinaamini ufunguo wa umma unaolingana.

Kubadilisha neno la siri kwenye faili ya sasa hakuigusi nakala, na hakuondoi ufunguo huo wa umma kutoka authorized_keys kwenye seva. Kubatilisha na kusimba upya ni vitendo tofauti.

Kwa hiyo chukulia ufunguo wa faragha uliovuja kama tukio la utambulisho, si tukio la mtandao. Ondoa au badilisha ufunguo uliokubaliwa kupitia seva na mchakato wa usajili unaomiliki. Kusimamisha VPN kunapunguza njia moja kwa wakati mmoja; hiyo si kubatilisha.

Kufungua huuhamishia siri kwenye wakala

Wakala huhifadhi utambulisho uliofumbuliwa kwa uthibitishaji wa baadaye, ili mtumiaji asichape tena neno la siri kwa kila muunganisho. Hiyo ni starehe yenye mpaka wake wa usalama.

ssh-agent inaweza kupunguza muda ambao utambulisho unabaki umepakiwa kupitia chaguo lake -t, na mpangilio wa kila utambulisho unaweza kuzidi mpaka huo. Chagua sera kwa wakala unaoendesha kwa kweli badala ya kudhani kuwa kukatika kwa VPN kunasahau kila ufunguo uliopakiwa.

Mchakato unaoathiriwa baada ya ufunguo kufunguliwa ni tatizo tofauti na faili iliyosimbwa iliyoibwa. Kupeleka wakala kwa mwenyeji mwingine kunakabidhi uwezo wa uthibitishaji bila kunakili faili ya ufunguo, kwa hiyo iwashe kwa hitaji lililoidhinishwa tu.

Orodhesha kile wakala anashikilia sasa kabla na baada ya mabadiliko:

ssh-add -l

Kazi zisizo na uangalizi zinahitaji mpango wao

Kazi iliyoratibiwa haiwezi kujibu ombi. Inahitaji mpangilio ulioidhinishwa wa vitambulisho vya mashine, na kuweka siri ya kufungua katika saraka moja na ufunguo, inayosomeka na akaunti hiyo hiyo, hakuundi mpaka wa pili.

Fanya kazi na mmiliki wa huduma kuhusu uwasilishaji wa siri unaoungwa mkono au uendeshaji wa maunzi, na shughulikia uboreshaji, kushindwa na urejeshaji. Kutaka mtu awe kwenye kibodi hubadilisha jinsi kushindwa kunavyoonekana ikilinganishwa na mwenyeji anayeanza bila mtu kuangalia.

Dumisha pia ukaguzi wa utambulisho wa mwenyeji kwenye seva na vikwazo vya akaunti yake. Njia ya VPN inakupa njia ya faragha; haithibitishi kwamba kila msikilizaji wa SSH unaomfikia ni mwenyeji uliokusudia. Rekodi msikilizaji na alama ya kidole ya ufunguo wa mwenyeji katika orodha moja na ufunguo wenyewe.

Thibitisha mipaka kivyake

Jaribu kila mpaka kwa swali lake. Faili inafunguka bila neno la siri? Wakala bado anashikilia utambulisho baada ya kukatika? Seva bado inakubali ufunguo wa umma?

Amri mbili zinajibu ya kwanza na ya tatu:

ssh-keygen -y -f ~/.ssh/id_ed25519
ssh -v [email protected]

Rekodi ulinzi wa faili, matumizi yaliyoruhusiwa ya ufunguo na uondoaji upande wa seva kama mistari mitatu tofauti. Handaki, neno la siri na wakala kila mmoja hulinda sehemu tofauti ya uhusiano, na moja tu kati yao inahusu mtandao.