VPN o password manager: alin ang pumipigil sa pagnanakaw ng kredensyal

Ang VPN at password manager ay parehong lumilitaw sa mga usapan tungkol sa seguridad ng account, ngunit magkaibang bagay ang pinoprotektahan nila. Dinadala ng tunnel ang kahilingan at itinatago ang ruta; ipinapasya ng manager kung aling lihim ang iaalok, iniingatan itong naka-encrypt habang nakapahinga at inaalala ito para sa iyo. Wala sa kanila ang pumapalit sa isa, at halos hindi nagsasapawan ang mga paraan ng pagkasira. Ang paghahambing sa kanila gawain bawat gawain ay nagpapakita kung aling kontrol ang gagamitin kapag may naging mali.

Dalawang gawain sa loob ng isang pag-login

Kapag nag-login ka, sinasagot ng VPN ang tanong sa transportasyon: aling ruta ang tinatahak ng mga packet na ito, at ano ang nakikita ng malayong dulo. Sinasagot ng password manager ang tanong sa kredensyal: aling lihim ang pag-aari ng site na ito, saan ito nakaimbak, at ano ang nagpoprotekta rito sa vault. Ang una ay katangian ng network, ang pangalawa ay katangian ng imbakan at pagtutugma.

Kaya ang isang tunnel na gumaganang perpekto ay walang ginagawa sa muling paggamit ng password. Hindi ito makakalikha ng natatanging lihim, makakapansin na may dalawang account na nagbabahagi ng isa, o makakapigil sa iyo na i-paste ang maling entry sa isang kapani-paniwalang pagkakapareho ng pahina ng pag-login. Iyon ay mga gawain ng manager at ng pag-set up ng account.

Totoo rin ang kabaligtaran. Ang vault na puno ng malalakas at natatanging password ay walang ginagawa sa isang palaban na network na bumabasa ng hindi naka-encrypt na session, at walang ginagawa sa isang serbisyong tumatanggi sa mga koneksyon mula sa iyong rehiyon. Dalawang kasangkapan, dalawang hanay ng pagkasira, at ang ulat na sinisisi ang maling isa ay nagsasayang ng oras ng lahat.

Ano ang kayang protektahan ng tunnel at ano ang hindi

Pinoprotektahan ng tunnel ang trapiko sa paglalakbay sa pagitan ng client at ng VPN gateway at, ayon sa disenyo, sa pagitan ng gateway at ng destinasyon. Ang saklaw na iyon ay mas makitid kaysa inaasahan ng karamihan kapag bumibili. Hindi nito pinoprotektahan ang nangyayari matapos dumating ang kredensyal, at hindi pinoprotektahan ang session na lumalabas sa rutang hindi kailanman dinala ng tunnel.

Ang phishing ang pinakamalinaw na kaso. Ang naka-encrypt na ruta patungo sa mapanlinlang na site ay naghahatid pa rin ng password sa maling tatanggap, at perpektong nagawa ng tunnel ang trabaho nito habang nawawala ang account. Ang malware sa device ang ikalawang kaso: ang programang may sapat na access sa browser ay makababasa ng kredensyal habang ginagamit ang mga ito, anuman ang cipher na nagpoprotekta sa kawad.

Ang pagpapalit ng exit address ay may side effect na dapat planuhin. Maaaring humiling ang isang serbisyo ng karagdagang beripikasyon kapag ang pag-login ay galing sa bagong network, na isang lehitimong tugon at hindi depekto sa alinman sa mga kasangkapan. Ibahin ang kahilingang ikaw mismo ang nagtulak mula sa hindi kaugnay na kahilingan ng code.

Paano ipinapasya ng manager kung aling password ang iaalok

Iniuugnay ng mga manager ang naka-save na pag-login sa mga address ng website at naglalapat ng mga tuntunin sa pagtutugma. Ang mga tuntuning iyon ang bahaging mahalaga sa seguridad, at maaaring i-configure. Ang eksaktong pagtutugma ng host ay pinakamahigpit; ang tuntunin ng base domain o nagsisimula-sa ay mas maginhawa at sumasaklaw ng mas maraming subdomain, kabilang ang mga hindi mo sinadya.

Kapag kulang ang inaasahang pag-login sa hindi pamilyar na pahina, basahin ang address bago kopyahin ang password nang manu-mano. Ang pagkakaiba ay maaaring may inosenteng paliwanag, gaya ng ibang subdomain pagkatapos ng redesign, at maaari rin itong maging unang senyales na ang pahina ay hindi ang sinasabi nito. Ang manu-manong pagkopya ay eksaktong hakbang na dapat sana ay napigilan ng manager.

Ang matagumpay na autofill ay hindi rin garantiya. Ang tuntunin sa pagtutugma, browser at kapaligiran ng device ay magkakasamang nagpapasya kung ano ang mangyayari, kaya ang napunang field ay nagpapatunay na tumugma ang tuntunin, hindi na tunay ang site.

Seguridad, pagbawi at pag-export ng vault

Ang proteksyon ng vault ay trabaho ng manager. Nagkakaiba ang mga produkto sa paraan ng pagkuha ng key, pag-encrypt ng vault, pag-sync nito at pagbawi ng access, at ang dokumentasyon mismo ng vendor ang tanging maaasahang paglalarawan para sa bersyong pinapatakbo mo. Ang Bitwarden, halimbawa, ay nagdodokumento ng client-side encryption bilang bahagi ng arkitektura nito, na nangangahulugang nag-iimbak ang server ng ciphertext at hindi ang mga lihim mismo.

Unawain ang pagbawi bago ang emergency. Ang nakalimutang master password na walang paraan ng pagbawi ay permanenteng pagkawala, at ang masyadong madaling paraan ng pagbawi ay pangalawang pasukan. Magpasya kung anong palitan ang ginawa mo at isulat ito.

Ang export ang bahaging nakakalimutan ng mga tao. Ang export na plaintext sa isang download folder ay kopya ng bawat kredensyal, at ang pagkonekta sa VPN ay hindi ito pinoprotektahan. Kung talagang kailangan ang export, i-encrypt ito at patunayang bumubukas ang archive bago mo burahin ang plaintext.

gpg --symmetric --cipher-algo AES256 -o vault-export.json.gpg vault-export.json
gpg -d vault-export.json.gpg > /dev/null && echo decrypt-ok

Panatilihing suportado ang manager, browser at operating system. Ang lumang client na may access sa device ay mas malaking panganib sa mga naka-imbak na kredensyal kaysa sa isang hindi naka-encrypt na Wi-Fi network para sa isang maayos na na-authenticate na session.

Saan talaga nagtatagpo ang dalawa

Nagtatagpo sila sa form ng pag-login at wala nang iba pa. Ang lahat ng nauuna rito ay pag-aari ng network, ang lahat ng sumusunod ay pag-aari ng serbisyo. Nagbibigay ang manager ng lihim, dinadala ito ng network, at nagpapasya ang serbisyo kung tatanggapin ito. Ang natatanging kredensyal, angkop na karagdagang authentication at plano sa pagbawi ay nananatiling kapaki-pakinabang mayroon man o wala ang tunnel, at ang tunnel ay nananatiling kapaki-pakinabang para sa katangian ng network na talagang kailangan mo.

Piliin ang bawat kontrol para sa problemang talagang nilulutas nito, at itigil ang pag-asang sasaklawin ng isa ang isa. Ang tunnel ay hindi vault, at ang vault ay hindi ruta.