SSH விசை நகலெடுக்கப்பட்டதா அல்லது முகவர் அனுப்பப்பட்டதா? இரு வேறு ஆபத்துகள்

VPN வழியாக SSH விசையைப் பயன்படுத்தும் உள்நுழைவு என்பது தனிப்பட்ட விசை வலைப்பிணைய இயக்குநரிடம் ஒப்படைக்கப்பட்டது என்று பொருள் அல்ல, அந்த உறுதி மக்கள் கேட்பதை விடக் குறுகியது. பொது-விசை அங்கீகாரம் ஒரு பொது விசையையும், வாடிக்கையாளர் உள்ளூரில் உருவாக்கும் கையொப்பத்தையும் அனுப்புகிறது. முகவர் அனுப்புதல் வேறு வெளிப்பாட்டுடன் கூடிய வேறு ஏற்பாடு, மேலும் நீங்கள் கட்டுப்படுத்தாத இயந்திரத்தில் பயன்படுத்தக்கூடிய அங்கீகாரத் திறனை விட்டுச் செல்லலாம். நீங்கள் செலுத்த வேண்டிய பதில் இவை இரண்டில் எது உண்மையில் நடந்தது என்பதைப் பொறுத்தது.

பொது-விசை அங்கீகாரம் என்ன அனுப்புகிறது

நிலையான பொது-விசை முறையில் வாடிக்கையாளர் ஒரு பொது விசையை வழங்குகிறார், சேவையகம் அந்த விசையை ஏற்கிறதா என்பதைத் தீர்மானிக்கிறது, வாடிக்கையாளர் தன் கோப்பிலோ முகவரிலோ தங்கும் தனிப்பட்ட விசையால் ஒரு சவாலுக்குக் கையொப்பமிடுகிறார். வலையைக் கடப்பது பொது விசையும் அதிலிருந்து உருவாகும் கையொப்பமும். அந்தப் பரிமாற்றத்தில் சேவையகம், சுரங்கப்பாதை அல்லது பாதையில் உள்ள யாரும் தனிப்பட்ட பொருளை வைத்திருக்க வேண்டும் என்று எதுவும் கோரவில்லை.

அங்கீகார விவரக்குறிப்பு அந்தச் சான்றை வரையறுக்கிறது, தனிப்பட்ட விசை கோரிக்கையில் ஒரு புலம் அல்ல.

இது நெறிமுறையைப் பற்றிய கூற்று, ஈடுபட்ட ஒவ்வொரு இறுதிப் புள்ளிக்கும் குணச்சான்று அல்ல. புரவலன் அடையாளச் சரிபார்ப்பு இன்னும் முழுமையாக இருக்க வேண்டும், ஏனெனில் தன்னை யார் என நிரூபிக்க முடியாத சேவையகம் நீங்கள் கருதாத நோக்கத்திற்காகக் கையொப்பங்களைச் சேகரிக்கலாம். வாடகை VM, மரபுரிமையாகப் பெற்ற பாஸ்டியன் மற்றும் அறியப்படாத நீட்டிப்பை இயக்கும் மடிக்கணினி ஆகியவை மூன்று தனித்தனி நம்பிக்கைக் கேள்விகள். அவற்றை உண்மையில் தீர்க்கப்பட்ட குறியாக்கக் கேள்வியிலிருந்து பிரித்து வைக்கவும்.

முகவர் அனுப்புதல் என்ன பிரதிநிதித்துவம் செய்கிறது

முகவர் அனுப்புதல் தொலை புரவலனிலிருந்து உங்கள் இயந்திரத்தின் முகவருக்கு ஒரு தடத்தைத் திறக்கிறது, அதனால் அந்தப் புரவலனின் செயல்முறைகள் தனிப்பட்ட விசையை ஒருபோதும் வைத்திராமல் முகவரைக் கையொப்பமிடக் கேட்கலாம். விசை இருக்கும் இடத்திலேயே தங்கும், திறன் தங்காது. தொலைப் புரவலனில் அந்த அனுப்பப்பட்ட சாக்கெட்டை அடையக்கூடிய எதுவும், அமர்வின் ஆயுட்காலத்தில், ஏற்றப்பட்ட அடையாளங்களில் ஒன்றாக அங்கீகாரச் செயல்பாடுகளைக் கோரலாம். அது பிரதிநிதித்துவ அதிகாரம், அதனால்தான் அனுப்புதல் பொது விசையை ஒப்படைப்பதை விடக் குறுகிய கொள்கைக்குத் தகுதியானது.

நகலெடுக்கப்பட்ட விசைக் கோப்பு ஒரு வெளிப்பாடு. அனுப்பப்பட்ட முகவர் ஒரு அனுமதி, இரண்டிற்கும் வெவ்வேறு பதில்கள் தேவை.

பெயரிடப்பட்ட தேவைக்கும் பெயரிடப்பட்ட புரவலர்களுக்கும் அனுப்புதலை இயக்கி, உள்ளமைவு கூறுவதாகத் தோன்றுவதை விட வாடிக்கையாளர் உண்மையில் என்ன செய்கிறார் என்பதைச் சரிபார்க்கவும். பயனுள்ள அமைப்புகளே முக்கியம், ஏனெனில் புரவலன் தொகுதி உலகளாவிய இயல்புநிலையை அமைதியாக மீறுகிறது. அதே தர்க்கம் சேவையகப் பக்கத்திற்கும் பொருந்தும், வரிசைப்படுத்தல் ஒருபோதும் தேவைப்படாதபோது அது அனுப்புதலை முழுமையாக மறுக்கலாம்.

பதிலைத் தேர்ந்தெடுப்பதற்கு முன் சான்றுகளைப் படியுங்கள்

தனிப்பட்ட விசைக் கோப்பு அல்லது அதற்குச் சமமான கையொப்ப அடையாளம் வெளிப்பட்டதாகக் கருதப்பட்டால், பதில் உங்கள் அமைப்பின் செயல்முறை வழியாக மாற்றீடும் ரத்தும், அத்துடன் அதை நம்பிய ஒவ்வொரு சேவையிலிருந்தும் அதன் ஏற்பை நீக்குவதும் ஆகும். ஒரு உள்ளூர் நகலை நீக்குவது நீங்கள் பார்க்காத நகல்களைச் செல்லாததாக்காது.

கவலை தற்காலிக முகவர் அணுகலாக இருந்தால், பதில் மிகக் குறுகியது: தேவையற்ற பிரதிநிதித்துவத்தை நிறுத்துங்கள், ஈடுபட்ட அமர்வுகள் மற்றும் அடையாளங்களை மதிப்பாய்வு செய்யுங்கள், மாற்றீடு நியாயமானதா என்பதை சம்பவ உரிமையாளர் தீர்மானிக்கட்டும். இங்கே சான்று முக்கியம், ஏனெனில் கவனிக்கப்பட்ட ஏற்றுமதி இல்லாதது எந்த அங்கீகாரமும் தவறாகப் பயன்படுத்தப்படவில்லை என்பதை நிரூபிக்காது, பாதை மாற்றம் மட்டும் திருடப்பட்ட விசையின் நோயறிதல் அல்ல. எந்தக் கூறு நம்பப்பட்டது, அனுப்புதல் இயக்கப்பட்டிருந்ததா, உண்மையில் என்ன கவனிக்கப்பட்டது என்பதை எழுதுங்கள். பிறகு அந்தப் பதிவுக்குப் பொருந்தும் பதிலைத் தேர்ந்தெடுங்கள், கிடைக்கும் மிக நாடகீயமானதை அல்ல.

ssh-add -l
ssh -G host.example | grep -i forwardagent

மாற்றத்திற்கு முன்னும் பின்னும் அவற்றை இயக்குங்கள், ஒப்பீட்டிற்கு அர்த்தம் இருக்கட்டும். முன்பு நிறுவப்பட்ட அமர்வு தனக்கு வழங்கப்பட்ட பிரதிநிதித்துவத்தைத் தக்க வைத்துக்கொள்ளும், இப்போது அமைப்புகள் என்ன சொன்னாலும்.

பரிமாற்றம் செய்ய முடியாத இரு கட்டுப்பாடுகள்

தனிப்பட்ட பொருளைப் பாதுகாப்பது, அதற்குக் கையொப்பம் கேட்க யாருக்கு அனுமதி என்பதை வரம்பிடுவது, மற்றும் எதிர்ப்பக்கத்தின் அடையாளத்தைச் சரிபார்ப்பது ஆகியவை மூன்று தொடர்புடைய கட்டுப்பாடுகள், எதுவும் மற்றொன்றுக்குப் பதிலாகாது. புரவலன் விசைகளைச் சரிபார்க்காமல் அனுப்புதலை அகற்றும் குழு பாதிப் பிரச்சினையைச் சரிசெய்துள்ளது. பாதை மாறியதால் விசையைச் சுழற்றும் குழு எதையும் சரிசெய்யவில்லை.

சமரசமான இறுதிப் புள்ளி நான்காவது கேள்வி, ஏனெனில் உங்கள் சொந்த இயந்திரத்தில் உள்ள சிறப்புரிமை மென்பொருள் பொட்டலங்களைக் கவனிப்பதை விட மிக அதிகம் செய்ய முடியும்.

எதையும் தொடுவதற்கு முன் சம்பவத்தை அந்த வகைகளில் பிரித்து, ஒவ்வொன்றிற்கும் ஒரு உரிமையாளரைக் கொடுங்கள். எதில் நம்பிக்கை வைக்கப்பட்டது, எது பிரதிநிதித்துவம் செய்யப்பட்டது, எது சரிபார்க்கப்பட்டது என்பதற்கான சுருக்கமான பதிவை வைத்திருங்கள், ஏனெனில் அந்தப் பதிவே அடுத்த மதிப்பாய்வை மற்றொரு விவாதத்திற்குப் பதிலாக மலிவாக்குகிறது. ஏதேனும் வகை தெரியவில்லை என்றால், தீங்கற்ற நிலையைக் கருதுவதற்குப் பதிலாகத் தெரியவில்லை என்று எழுதுங்கள். வேறுபாடு நடைமுறை, கல்விசார் அல்ல: நீங்கள் ஒரு சான்றுகலை மாற்றுகிறீர்களா, அமர்வை ரத்து செய்கிறீர்களா, அல்லது அனுப்புதலை நிறுத்துகிறீர்களா என்பதை அது தீர்மானிக்கிறது.