உங்கள் VPN கடவுச்சொல் அதன் சரிபார்ப்பவரைப் போலவே தனியுரிமை கொண்டது

எந்தவொரு VPN உள்நுழைவு பற்றியும் நான்கு கேள்விகளை ஆராயுங்கள்: பயணத்தின் போது கடவுச்சொல்லைப் பாதுகாப்பது எது, எந்தக் கூறு அதைப் பெறுகிறது, அந்தக் கூறு அதனுடன் என்ன செய்கிறது, பிறகு என்ன சேமிக்கப்படுகிறது. ஒவ்வொரு பதிலும் வேறு கட்டுப்பாடு, ஒன்றுக்கு வலுவான பதில் மற்றவற்றைப் பற்றி எதுவும் கூறாது. தவறு என்பது சுரங்கப்பாதை குறியாக்கம் நான்கையும் உள்ளடக்குவதாகக் கருதுவது. அது முதலாவதை மட்டுமே உள்ளடக்குகிறது.

அமர்வு குறியாக்கப்பட்டுள்ளதா என்பதல்ல, அமர்வை யார் முடிப்பது என்று கேளுங்கள்.

சரியாக யாருக்காகக் குறியாக்கப்பட்டது?

TLS கிளையண்டுக்கும் இணைப்பை முடிப்பதற்கும் இடையே கடவுச்சொல்லைப் பாதுகாக்கிறது. அந்த முனை VPN நுழைவாயிலாக இருந்தால், நுழைவாயிலின் அங்கீகாரக் குறியீடு வெளிப்படையான உரையில் கடவுச்சொல்லைப் பார்க்கிறது, அதைச் சரிபார்க்கிறது, அதை அல்லது அதிலிருந்து பெறப்பட்ட மதிப்பை முன்னோக்கி அனுப்புகிறது. இது நோக்கமான வடிவமைப்பு, கசிவு அல்ல. பாதையில் உள்ள வலையமைப்பு பார்வையாளருக்கு பயனுள்ள எதுவும் தெரியாது, சரிபார்ப்பைச் செய்யும் கூறுக்குத் தேவையான அனைத்தும் தெரியும்.

OpenVPN சமூகம் இதை வெளிப்படையாக ஆவணப்படுத்துகிறது: auth-user-pass-verify சமர்ப்பிக்கப்பட்ட சான்றுகளைச் சரிபார்ப்பு ஸ்கிரிப்ட் அல்லது செருகுநிரலுக்கு ஒப்படைக்கிறது. இது கூறுகளுக்கு இடையேயான வேண்டுமென்றே ஒப்படைப்பு, இது பெயரிடப்பட்ட தரப்பாக நம்பிக்கை மாதிரியில் அடங்கும்.

சரிபார்ப்பவர் கடவுச்சொல்லைப் பார்க்கிறார்

ஒரு கூறு சரிபார்ப்பிற்காகக் கடவுச்சொல்லைப் பெற்ற பிறகு, ரகசியம் உள்ளேயே இருக்கிறதா என்பதை அந்தக் கூறின் அணுகல் கட்டுப்பாடுகள், பதிவு செய்தல் மற்றும் குறியீட்டுத் தரம் தீர்மானிக்கின்றன. சான்றுகளைப் பதிவில் எழுதும் ஸ்கிரிப்ட், அல்லது அவற்றை இடைமாற்றில் வைக்கும் செருகுநிரல், நெறிமுறை உருவாக்கியதை விட மிகப் பெரிய வெளிப்பாட்டை உருவாக்குகிறது. அணுகல் சுரங்கப்பாதையைச் சார்ந்ததல்ல, கட்டமைப்பு மற்றும் பாத்திரங்களைச் சார்ந்தது, எனவே சரிபார்ப்பவரைக் கட்டுப்படுத்தும் சேவை உரிமையாளர் மதிப்பீட்டில் அடங்குவார்.

வெவ்வேறு முறைகள் வெவ்வேறு பொருட்களை வெளிப்படுத்துகின்றன. சான்றிதழ் அங்கீகாரம் தனிப்பட்ட விசையை அனுப்பாமல் நிரூபிக்கிறது, கூட்டாட்சி ஓட்டம் VPN-க்கு வரையறுக்கப்பட்ட கூற்றை வழங்கியபடி கடவுச்சொல்லை அடையாள வழங்குநரிடம் வைத்திருக்க முடியும். அந்த வடிவமைப்புகள் வட்டத்தைக் குறுக்குகின்றன; அவற்றில் எதுவும் ஒவ்வொரு நம்பகமான தரப்பையும் நீக்கவில்லை.

சேமிக்கப்பட்ட ஹாஷ்கள் வேறு கட்டத்தைப் பாதுகாக்கின்றன

NIST வழிகாட்டுதல் பாதுகாக்கப்பட்ட பரிமாற்றத்தை மீள்திறன் சரிபார்ப்பவர் சேமிப்பிலிருந்து பிரிக்கிறது. உப்பு மற்றும் செலவுள்ள ஹாஷ் திட்டம் சேமிக்கப்பட்ட சரிபார்ப்பவர் அச்சுறுத்தலைக் கையாள்கின்றன, அதாவது தரவுத்தளம் கசிந்தால் பிறகு நடப்பது. ஒப்பிடுவதற்காக உள்ளீட்டைப் பெற வேண்டிய இயக்கநேர கூறுக்கு அவை எதுவும் செய்யவில்லை. வழிகாட்டுதலை இயக்கநேர ரகசியத்தன்மையை உறுதியளிப்பதாகப் படிப்பது வகைப் பிழை.

எனவே நன்கு ஹாஷ் செய்யப்பட்ட கடவுச்சொல் சேமிப்பும் வெளிப்பட்ட சரிபார்ப்பு ஸ்கிரிப்டும் முரண்பாடின்றி ஒரே தயாரிப்பில் ஒன்றாக இருக்க முடியும்.

வட்டத்தைக் குறுக்கும் முறையைத் தேர்ந்தெடுப்பது

நுழைவாயில் ஒருபோதும் மீண்டும் பயன்படுத்தக்கூடிய கடவுச்சொல்லைப் பெறக்கூடாது என்பது தேவை என்றால், அதை உண்மையிலேயே உறுதி செய்யும் முறையைத் தேர்ந்தெடுங்கள்; தரவு மறையீட்டை மாற்றுவது அந்தப் பண்பை உருவாக்காது. VPN சேவையகத்தின் சான்றிதழைச் சரிபார்ப்பது எந்தத் தரப்பை அடைந்தீர்கள் என்பதைச் சொல்லும்; அந்தத் தரப்பு பிறகு சான்றுகளை எப்படிக் கையாளுகிறது என்பதைப் பற்றி எதுவும் சொல்லாது. சேவையகச் சரிபார்ப்பை வைத்திருங்கள், ஒவ்வொரு சேவைக்கும் தனித்தனி சான்றுகளைப் பயன்படுத்துங்கள், நிறுவனம் ஆதரிக்கும் அடையாள ஓட்டத்தைப் பின்பற்றுங்கள்.

கடவுச்சொல்லைப் பெறும் தரப்பு, அதைச் சரிபார்க்கும் தரப்பு, அது வைக்கப்படும் வடிவம் ஆகியவற்றைப் பதிவு செய்யுங்கள். அந்த மூன்று பதில்களும் இணைப்புச் சுயவிவரத்தின் அருகில் இருக்க வேண்டும், ஏனெனில் அவை எந்தக் குறிப்பிட்ட சுரங்கப்பாதையையும் விட நீண்ட காலம் நீடிக்கின்றன.

பயனுள்ள கேள்வி கடவுச்சொல் குறியாக்கப்பட்டுள்ளதா என்பதல்ல, மாறாக அது யாரிடமிருந்து மறைக்கப்படுகிறது, எந்தக் கூறு அதைப் பெறுகிறது, பிறகு எந்த வடிவம் நீடிக்கிறது என்பதே.