Gaano kabilis mahuhulaan ng isang tao ang iyong VPN password?

Sinasagot ng latency ang isang tanong na walang nagtanong. Tatlong kondisyon ang nagtatakda kung ano talaga ang ibig sabihin ng isang pagtatantya ng hula: kung sinusuri ang hula ng isang buhay na serbisyo o laban sa nakuhang materyal, aling paraan ng pagpapatotoo ang gumawa ng materyal na iyon, at anong mga kontrol ang ipinapatupad ng serbisyo. Sinusukat ng ping ang isang paglalakbay pabalik-balik sa isang landas at hindi sinasagot ang alinman sa mga ito. Ang paghahati ng isang segundo sa bilang na iyon ay nagbubunga ng isang pigurang tumpak, walang kaugnayan at madalas ulitin na para bang ito ay katangian ng seguridad.

Ang latency ay kabilang sa gawain ng pagkakakonekta. Ang lakas ng pagpapatotoo ay katangian ng tagapagpatunay at ng protokol.

Ang isang paglalakbay pabalik-balik ay hindi limitasyon sa rate

Inilalarawan ng oras ng paglalakbay pabalik-balik kung gaano katagal ang isang kahilingan at ang tugon nito sa isang partikular na landas. Kahit sa mga pagtatangkang online, nakasalalay ang throughput sa kung ilang kahilingan ang pinapanatiling bukas ng kliyente, gaano katagal ginugugol ng server sa bawat pagtatangka at anong mga limitasyon sa rate ang ipinapatupad. Ang mga ito ay independiyente sa ping. Ang isang Ethernet link ay hindi nagpapataw ng tuntuning isang pagtatangka lamang ang maaaring umiral bawat paglalakbay, at ang mabilis na ping ay hindi nagpapatunay na tatanggapin ng tagapagpatunay ang mga hula sa ganoong bilis.

Kung nilo-lock ng serbisyo ang isang account pagkatapos ng limang pagkabigo, ang praktikal na rate ay limang pagtatangka bawat window ng pag-lock, anuman ang network. Iyon ay isang kontrol, at iyon ang bilang na dapat banggitin.

Saan talaga sinusuri ang hula

Online, isinusumite ng nag-aangkin ang bawat kandidato sa tunay na serbisyo, na maaaring magmasid, magpabagal, mag-lock at magbabala. Offline, sinusuri ng isang mananakot na may angkop na materyal sa pagpapatotoo ang mga kandidato nang lokal nang walang anumang pakikilahok ng serbisyo. Ang pagkakaibang iyon ang nagtatakda ng halos lahat sa aritmetika. Ang mga patnubay ng NIST sa password ay hiwalay na tinatrato ang mga bantang ito, na humihiling ng paglilimita sa rate ng mga nabigong pagtatangkang online at imbakan na lumalaban sa pag-atakeng offline sa pamamagitan ng hashing na may asin at isang salik ng gastos. Parehong katangian ng tagapagpatunay at ng antas ng imbakan, na walang pagdepende sa kung gaano kabilis tumugon ang link ng gumagamit.

Kung ang isang pagkuha ng packet ay nagbibigay ng kapaki-pakinabang na materyal ay nakasalalay sa protokol at sa paraan ng pagpapatotoo. Ang pagkakaroon ng pagkuha, sertipiko o naka-encrypt na tunnel ay walang sinasagot sa sarili nito, at gayon din ang edad ng build ng kliyente.

Bakit nakakalihis ang aritmetika ng oras ng pag-crack

Ang bilang ng mga posibleng string ay kasing ganda lamang ng mga palagay nito. Ang mga password na pinipili ng tao ay hindi pantay na naipamahagi sa espasyong inilalarawan ng isang pormula, at ang mga muling ginamit na kredensyal ay maaaring nasa isang listahan na. Mahalaga rin ang gastos sa pagsuri: ang isang online na serbisyo na may ipinapatupad na mga kontrol ay lubos na naiiba sa isang ninakaw na tagapagpatunay na sinusubok nang lokal. Ang isang kalkulasyong tahimik na gumagalaw sa mga kasong iyon ay hindi makapagsusustento ng pag-aangkin ng mga taon bago ma-crack.

Itago ang mga depekto ng protokol sa sarili nitong hanay. Ang mas mahabang password ay hindi nag-aayos ng mahinang konstruksiyon ng pagpapatotoo, at ang isang lipas na paraan ay hindi nagpapatunay na ang bawat disenyong nakabatay sa password ay nagbabahagi ng mga kahinaan nito. Ang mga iyon ay hiwalay na mga natuklasan na may hiwalay na mga pagwawasto.

Humingi ng ebidensiya ng tagapagpatunay, hindi latency

Para sa isang pagtatasa ng gateway, tukuyin ang paraan ng pagpapatotoo, sino ang may hawak ng tagapagpatunay, anong mga kontrol sa pagtatangka ang umiiral at kung tunay na independiyente ang ikalawang salik. Ang isang dayalogo na may dalawang kahon ng password ay hindi nagtatatag ng dalawang salik. Para sa mga nakaimbak na kredensyal, alamin kung anong materyal ang umiiral, sino ang makakabasa nito at anong proteksiyon ang aktwal na inilalapat ng implementasyon. Ang isang haypotetikal na pigura ng bilis ng hashing ay hindi ebidensiya tungkol sa isang hindi nakilalang sistema ng imbakan.

Isa-alang-alang din ang pagkakalantad sa labas ng hula. Ang isang ninakaw na profile, komprometidong endpoint o daloy ng phishing ay naghaharap ng ibang problema kaysa sa isang mananakot na nagbibilang ng mga password, at ang haba ng password ay walang ginagawa laban sa awtoridad na naibigay na sa isang aktibong sesyon.

Itala ang paraan, ang kontrol at ang proteksiyon ng imbakan. Ang tatlong iyon ang sumasagot sa tanong na hindi kailanman sinukat ng ping.