SSH விசையின் கடவுச்சொல் கோவையானது கோப்பைப் பாதுகாக்கிறது, பாதையை அல்ல

பழைய மடிக்கணினியின் காப்பு வட்டில் இன்னும் தனியுரிமை SSH விசை உள்ளது, மேலும் VPN அதைப் பாதுகாக்கிறதா என்று யாரோ கேட்கிறார்கள். பாதுகாக்கவில்லை, ஒருபோதும் பாதுகாக்கவில்லை. VPN இரண்டு வலையமைப்புகளுக்கு இடையிலான பாதையைப் பாதுகாக்கிறது; கடவுச்சொல் கோவை கோப்பைப் பாதுகாக்கிறது; முகவர் இயங்கும் அமர்வைப் பாதுகாக்கிறது. மூன்று வேறுபட்ட வழிமுறைகள், மூன்று வேறுபட்ட தோல்வி வழிகள், திருடப்பட்ட நகலுக்கு முதல் இரண்டு மட்டுமே கவலை.

கடவுச்சொல் கோவை கோப்புக்கு உரியது

SSH விசையின் கடவுச்சொல் கோவை ஓய்வில் உள்ள தனியுரிமை விசைப் பொருளை மறையாக்குகிறது. இது சேவையகத்திற்கு அனுப்பப்படும் கணக்கு கடவுச்சொல் அல்ல, VPN-இல் சேரப் பயன்படும் சான்றுகளும் அல்ல. இவற்றைக் குழப்புவது வெளிப்பாட்டைத் தீர்க்காத மாற்றங்களுக்கு வழிவகுக்கிறது.

OpenSSH-இன் ssh-keygen கையேடு கடவுச்சொல் கோவைகளைக் கையாள்வதை உள்ளடக்குகிறது, ஏற்கனவே உள்ள விசையில் புதிய கடவுச்சொல் கோவையை அமைக்கும் -p மாற்றியையும் சேர்த்து.

ஏற்கனவே உள்ள விசைக்கு கட்டளையின் வடிவம் எளிமையானது, அது கோப்பை மீண்டும் எழுதுகிறது:

ssh-keygen -p -f ~/.ssh/id_ed25519

இது ஆய்வு அல்ல, எழுத்து என்பதால் விசையின் உரிமையாளரின் அங்கீகரிக்கப்பட்ட பராமரிப்பு மற்றும் மீட்பு செயல்முறையைப் பயன்படுத்துங்கள். தனியுரிமை கோப்பை வெளியிட வேண்டாம், பகிரப்பட்ட கட்டளை வரியில் உண்மையான கடவுச்சொல் கோவையை வைக்க வேண்டாம். கடவுச்சொல் கோவையை மாற்றுவது முன்பு எடுக்கப்பட்ட நகலை மீண்டும் மறையாக்காது. பழைய நகலின் இருப்பிடத்தைப் பதிவில் குறிக்கவும், அதை அழிக்க வேண்டுமா என்பதை உரிமையாளர் முடிவு செய்யலாம்.

நகல் மடிக்கணினியையும் சுரங்கப்பாதையையும் விட நீண்ட காலம் வாழ்கிறது

விசைக் கோப்பு நகலெடுக்கப்பட்ட பிறகு, மடிக்கணினியின் இயங்கும் VPN இணைப்பு அதைப் பற்றி எதுவும் சொல்லாது. முக்கியமானது கோப்பு எவ்வளவு நன்றாகப் பாதுகாக்கப்படுகிறது என்பதும், எந்த சேவையகங்கள் இன்னும் பொருந்தும் பொது விசையை நம்புகின்றன என்பதும் ஆகும்.

தற்போதைய கோப்பின் கடவுச்சொல் கோவையை மாற்றுவது நகலைத் தொடாது, சேவையகத்தில் authorized_keys-இலிருந்து அதே பொது விசையையும் நீக்காது. ரத்துசெய்தலும் மீள்மறையாக்கமும் தனித்தனி செயல்கள்.

எனவே கசிந்த தனியுரிமை விசையை வலையமைப்பு நிகழ்வாக அல்ல, அடையாள நிகழ்வாகக் கருதுங்கள். ஏற்றுக்கொள்ளப்பட்ட விசையை அதைக் கொண்டுள்ள சேவையகங்கள் மற்றும் பதிவுசெயல் செயல்முறை வழியாக நீக்கவும் அல்லது மாற்றவும். VPN-ஐ நிறுத்துவது ஒரு நேரத்தில் ஒரு பாதையைக் கட்டுப்படுத்துகிறது; அது ரத்துசெய்தல் அல்ல.

பூட்டைத் திறப்பது ரகசியத்தை முகவருக்கு நகர்த்துகிறது

முகவர் பின்னர் அங்கீகரிப்பதற்காக மறைகுறியாக்கப்பட்ட அடையாளங்களை வைத்திருக்கிறது, எனவே பயனர் ஒவ்வொரு இணைப்பிலும் கடவுச்சொல் கோவையை மீண்டும் தட்டச்சு செய்ய வேண்டியதில்லை. இது அதன் சொந்த பாதுகாப்பு எல்லையைக் கொண்ட வசதி.

ssh-agent அதன் -t விருப்பத்தின் மூலம் ஒரு அடையாளம் எவ்வளவு காலம் ஏற்றப்படும் என்பதைக் கட்டுப்படுத்தலாம், ஒரு அடையாளத்திற்கான அமைப்பு அந்த வரம்பை மீறக்கூடும். VPN துண்டிக்கப்படும்போது ஏற்றப்பட்ட ஒவ்வொரு விசையும் மறந்துவிடும் என்று கருதுவதற்குப் பதிலாக நீங்கள் உண்மையில் இயக்கும் முகவருக்கான கொள்கையைத் தேர்ந்தெடுங்கள்.

விசை திறக்கப்பட்ட பிறகு பாதிக்கப்படும் செயல்முறை திருடப்பட்ட மறையாக்கப்பட்ட கோப்பிலிருந்து வேறுபட்ட பிரச்சினை. முகவரை வேறு புரவனுக்கு அனுப்புவது விசைக் கோப்பை நகலெடுக்காமல் அங்கீகரிப்புத் திறனை ஒப்படைக்கிறது, எனவே அங்கீகரிக்கப்பட்ட தேவைக்கு மட்டும் அதை இயக்குங்கள்.

மாற்றத்திற்கு முன்னும் பின்னும் முகவர் தற்போது என்ன வைத்திருக்கிறது என்பதைப் பட்டியலிடுங்கள்:

ssh-add -l

கண்காணிப்பற்ற பணிகளுக்கு அவற்றின் சொந்த திட்டம் தேவை

திட்டமிடப்பட்ட பணி ஒரு கேள்விக்குப் பதிலளிக்க முடியாது. அதற்கு அங்கீகரிக்கப்பட்ட இயந்திரச் சான்று ஏற்பாடு தேவை, மேலும் திறப்பு ரகசியத்தை விசையின் அதே கோப்பகத்தில், அதே கணக்கால் படிக்கக்கூடியதாக வைப்பது இரண்டாவது எல்லையை உருவாக்காது.

ஆதரவளிக்கப்படும் ரகசிய விநியோகம் அல்லது வன்பொருள் அடிப்படையிலான இயக்கத்தில் சேவை உரிமையாளருடன் பணியாற்றுங்கள், புதுப்பித்தல், தோல்வி மற்றும் மீட்பு ஆகியவற்றை உள்ளடக்குங்கள். விசைப்பலகை முன் ஒரு மனிதர் வேண்டும் என்பது, யாரும் கவனிக்காமல் துவங்கும் புரவனுடன் ஒப்பிடும்போது தோல்வியின் தோற்றத்தை மாற்றுகிறது.

சேவையகத்தின் புரவன் அடையாளச் சரிபார்ப்பையும் அதன் கணக்குக் கட்டுப்பாடுகளையும் வைத்திருங்கள். VPN பாதை உங்களுக்கு தனிப்பட்ட வழியைத் தருகிறது; நீங்கள் அடையும் ஒவ்வொரு SSH கேட்பாளரும் நீங்கள் நினைத்த புரவன் என்பதை அது நிரூபிக்காது. கேட்பாளரையும் புரவன் விசையின் விரல்ரேகையையும் விசையைப் போலவே அதே பட்டியலில் பதிவு செய்யுங்கள்.

எல்லைகளைத் தனித்தனியாகச் சரிபாருங்கள்

ஒவ்வொரு எல்லையையும் அதன் சொந்தக் கேள்வியால் சோதியுங்கள். கடவுச்சொல் கோவை இல்லாமல் கோப்பு திறக்கிறதா? துண்டிப்புக்குப் பிறகும் முகவர் அடையாளத்தை வைத்திருக்கிறதா? சேவையகம் இன்னும் பொது விசையை ஏற்கிறதா?

இரண்டு கட்டளைகள் முதல் மற்றும் மூன்றாவது கேள்விக்குப் பதிலளிக்கின்றன:

ssh-keygen -y -f ~/.ssh/id_ed25519
ssh -v [email protected]

கோப்புப் பாதுகாப்பு, அனுமதிக்கப்பட்ட விசைப் பயன்பாடு மற்றும் சேவையகப் பக்க நீக்கம் ஆகியவற்றை மூன்று தனித்தனி வரிகளாகப் பதிவு செய்யுங்கள். சுரங்கப்பாதை, கடவுச்சொல் கோவை மற்றும் முகவர் ஒவ்வொன்றும் உறவின் வேறுபட்ட பகுதியைக் காக்கின்றன, அவற்றில் ஒன்று மட்டுமே வலையமைப்பைப் பற்றியது.