Maombi mawili ya nenosiri si MFA: kuingia VPN kunathibitisha nini

Ukurasa wa kuingia unaomba nenosiri, kisha siri ya pili, na usambazaji unaelezwa mara moja kama wa vipengele vingi. Wakati mwingine ni kweli. Mara nyingi ni kipengele kimoja kilichokusanywa mara mbili, kwa sababu thamani zote mbili ni maarifa ambayo mtu huyo huyo aliandika kutoka kumbukumbu moja au kidokezo kimoja. Usimbaji fiche imara wa handaki haubadilishi hilo, na neno „salama“ katika jina la bidhaa pia halibadilishi.

Kutenganisha dai na utaratibu kunahitaji swali moja: kila hatua inathibitisha nini, na kwa nani?

Kipengele ni ushahidi, si sehemu

Uthibitishaji wa vipengele vingi unamaanisha kwamba aina zaidi ya moja tofauti ya ushahidi huthibitishwa kwa akaunti moja: kitu ambacho mtumiaji anajua, kitu ambacho anacho, kitu ambacho yeye ni. Sehemu mbili ambazo zote zinakusanya mfuatano unaokumbukwa ni aina moja ya ushahidi inayotakiwa mara mbili. Hiyo inaweza kuwa udhibiti muhimu, kwa kuwa siri mbili huru ni vigumu kukisia kuliko moja, lakini si hilo ambalo neno hili hufafanua na haipaswi kuhesabiwa hivyo katika tathmini ya hatari.

Upande wa uthibitishaji ni muhimu kama upande wa ukusanyaji. Msimbo unaozalishwa kwenye kifaa unathibitisha udhibiti wa kifaa hicho tu ikiwa seva inaukagua dhidi ya siri iliyounganishwa na akaunti hii na kukataa marudio. Msimbo unaoshirikiwa unaofanya kazi kwa kila mtu, msimbo usio na kikomo, au ombi lililoidhinishwa kwenye kifaa ambacho hakionyeshi kamwe kinachoidhinishwa yote ni dhaifu kuliko inavyodokezwa na lebo.

Kwa hivyo mtu anapouliza ikiwa VPN ina MFA, uliza hatua ya pili inathibitisha nini na seva inaiunganisha vipi. Ikiwa jibu ni „nenosiri la pili kutoka saraka hiyo hiyo“, una kipengele kimoja na mazungumzo ya sera, si kipengele cha pili.

Kesi ya cheti inapaswa kusomwa, si kudhaniwa

Cheti cha mteja pamoja na nenosiri vinaonekana kama vipengele viwili, na vinaweza kuwa hivyo: cheti huhifadhiwa katika hifadhi au kwenye tokeni, na nenosiri hukumbukwa. Vinaweza pia kuwa kimoja, ikiwa faili ya cheti iko bila ulinzi katika saraka hiyo hiyo ya wasifu kama nenosiri lililohifadhiwa, au ikiwa cheti kilitolewa kwa kifaa ambacho watu kadhaa wanashiriki bila uwajibikaji wa mtu mmoja.

Swali la kutatua ni nani au nini cheti kinatambua. Cheti cha kifaa kinathibitisha kwamba mashine inayosimamiwa ipo. Cheti cha mtumiaji kinathibitisha utambulisho. Ikiwa usambazaji unatoa cheti kimoja kwa kila laptop na kisha kuchukua uwepo wake kama ushahidi wa mtu, kipengele cha pili kimekuwa kimya kimya sifa ya maunzi ambayo yeyote anayeshika laptop hiyo anairithi.

Hakuna kati ya haya kinachofanya vyeti kuwa wazo mbaya. Kunafanya tofauti kati ya uhakikisho wa kifaa na uhakikisho wa mtumiaji ikawa ya kuandikwa, kwa sababu zote mbili zinajibu maswali tofauti na lahajedwali ya uzingatiaji inayoziorodhesha kama moja itakadiria zaidi kile kinacholindwa.

Uaminifu kwa lango na uaminifu kwa mtumiaji ni matatizo tofauti

Kipengele cha pili hakifanyi kuandika vitambulisho kwenye kituo cha mwisho ambacho hukukithibitisha kuwa salama. Mteja lazima atambue lango lililokusudiwa, na ndiyo kazi ya cheti cha seva na usanidi wa uaminifu wa mteja. Ulaghai wa kimtandao hufanya kazi kwa kuhamisha kuingia hadi seva inayodhibitiwa na mshambuliaji, na msimbo sahihi wa matumizi ya mara moja ulioingizwa hapo hupitishwa tu kwa huduma halisi kwa wakati halisi.

Ndiyo sababu uchaguzi wa mbinu hubadilisha matokeo zaidi kuliko maneno ya ombi. Misimbo inayoandikwa na mtu inaweza kupitishwa na yeyote anayeweza kuonyesha ukurasa wa kushawishi, wakati mbinu za kriptografia zinazounganisha uthibitishaji na asili na kikao mahususi hupinga upitishaji huo kwa muundo wake. Ni ipi kati ya hizi unayo ni sifa ya mbinu, si idadi ya hatua kwenye mazungumzo.

Fuata usajili na mtiririko wa mteja unaoungwa mkono na muuzaji badala ya kufunga ombi la ziada kwenye sehemu ya nenosiri. Hatua ya pili ya kujitengenezea kwa kawaida hutua mahali fulani katikati, ikiongeza msuguano bila kiungo kinachofanya kipengele kuwa na maana.

Urejeshaji ni mlango wa pili wa mbele

Kila kuingia kwa nguvu kuna njia ya kurudi kipengele cha uthibitishaji kinapopotea, na njia hiyo ndiyo ambayo kwa kawaida ni mahali dhaifu zaidi pa muundo. Ikiwa wakala wa msaada anaweza kuweka upya kipengele cha pili baada ya simu kwa nambari iliyorekodiwa, njia ya bei ndogo zaidi kwa mshambuliaji ni dawati la msaada, si ukurasa wa kuingia.

Uliza ubadilishaji unafanya kazi vipi, nani anaidhinisha na ushahidi gani unahitajika. Kisha angalia kama nyenzo za urejeshaji kama misimbo ya akiba huhifadhiwa kando na kitambulisho cha msingi, ili uvunjaji mmoja usikabidhi vyote viwili. Mwongozo wa NIST kuhusu utambulisho wa kidijitali huchukua uunganishaji wa kithibitishaji na mzunguko wa maisha wa kithibitishaji kama sehemu ya hitaji, si fikra ya uendeshaji ya baadaye.

Nini cha kuandika katika tathmini

Eleza vipengele kwa aina, taja kila kimoja kinathibitisha nini na eleza jinsi kilivyounganishwa na akaunti. Kumbuka kama mbinu inapinga upitishaji, na eleza njia ya urejeshaji kwa uangalifu sawa na kuingia.

Kisha sema waziwazi kama usambazaji ni wa vipengele vingi kwa ufafanuzi huo. „Manenosiri mawili na cheti cha mashine“ ni sentensi ya uaminifu, na inamwambia msomaji mengi zaidi kuliko kisanduku cha kuteua kinachosema ndiyo.