Herkese açık VPN parolası: neden e-posta parolanız olmamalı

Herkese açık VPN dizinlerindeki profiller, binlerce başka insanın da sahip olduğu bir sunucu, kullanıcı adı ve parolayı listeler ve cazibe akılda kalan bir şey yazmaktır. Sorun tam da bu dürtüdür: değer kişisel bir sır değildir ve onu yeniden kullandığınız her şey de herkese açık hale gelir. Yayımlanan oturum açmayı herkese açık bir hizmetin paylaşılan anahtarı, sizi tanımlayan her hesabı ise tamamen başka bir kategori olarak ele alın. Bu ayrımı önemli olduğu güne kadar sürdürmek kolaydır.

Kimlik bilgisi aslında nedir

Herkese açık bir VPN dizininde yayımlanan oturum açma, işletmeci ile sayfayı okuyan herkes arasında bir erişim düzenlemesidir. Bir kişi yerine paylaşılan bir hizmet hesabını tanımlayabilir ve işletmeci bağlantıyı ağ geçidinde gözlemleyebilir.

Son nokta özellikle vurgulanmayı hak ediyor: bir tüneli sonlandıran, içine giren ve içinden çıkan trafiği görür ve onu açan parolayı elinde tutar. Bir değeri posta hesabı için yeniden kullanmak, işletmeciye asla tahmin edememesi gereken bir hesap hakkında bir şey söyler. Paylaşılan bir parola hiçbir anlamlı anlamda sır değildir, çünkü birçok insan onu elinde tutar. Kategoriler farklıdır: herkese açık erişim sırrı, özel hesap parolası, istemci sertifikası ve eş anahtarı, her biri farklı bir soruyu yanıtlar.

Yeniden kullanım bilinen bir değerdir, zayıf değil

Parola gücü rehberliği genellikle uzunluk ve benzersizliğe odaklanır ve benzersizliği tam olarak yeniden kullanım yok eder. İki yerde kullanılan uzun bir parola, biri sızdığı anda her ikisinde de bilinen bir değer olur.

Kimlik bilgisi doldurma bu örtüşmeye bağlıdır ve herkese açık dizinler çiftin ilk yarısını herkes için ücretsiz hale getirir. Her hizmet için ayrı bir değer üretmek, daha akılda kalıcı bir şey gerektirmeden bu kaldıracı ortadan kaldırır. Uzunluk, herkese açık bir sayfada zaten basılı olan bir değeri asla telafi etmez.

Parola daha önce yeniden kullanıldıysa

İlgisiz hesabı doğrulanmış kurtarma süreciyle değiştirin, ardından etkin oturumlarını ve kurtarma ayarlarını gözden geçirin, çünkü eski bir oturumu canlı bırakan sıfırlama işi bitirmemiştir. Hatayı göstermek için parolayı VPN desteğine göndermeyin. Çok faktörlü kimlik doğrulamanın bulunduğu yerlerde etkinleştirin, çünkü sızmış bir parolayı atlatır.

VPN kimlik bilgisini işletmecinin belgelediği herhangi bir süreçle döndürün ve bunun kendi hesabınızı değiştirmekten ayrı bir eylem olduğunu unutmayın. İki değişikliği aynı kayıtta tutun ki kimse birinin diğerini kapsadığını varsaymasın.

Parola yerine özel bir istemci anahtarı ifşa edildiyse çözüm iptaldir. E-posta parolasını değiştirmek kopyalanmış bir anahtarı kaldırmaz.

Döndürmeden önce kimlik bilgisi türünü kontrol edin

Herhangi bir şey üretmeden önce alanın gerçekte ne beklediğini belirleyin. Portal oda kodu, eş anahtarı ve parola birbirinin yerine geçmez ve yanlış olanı döndürmek ifşayı yerinde bırakır.

python3 -c 'import secrets; print(secrets.token_urlsafe(24))'
gpg --gen-random --armor 2 32
pass generate work/mail 24

Üretilen değerleri not yerine parola yöneticisinde saklayın, böylece ayrı girdiler kullanılabilir kalır. Ardından eskiyi atmadan önce yeni değerin çalıştığını doğrulayın ve iki olayı aynı kayıtta tutun.

Eski oturum açmayı kullanan herhangi bir paylaşılan kurulumda kayıtlı kimlik bilgilerini temizleyerek bitirin. Sunucudan kaldırılan bir kimlik bilgisi, bir cihaz önbelleğe alınmış bir kopyayla yeniden bağlanmaya devam ederse hâlâ bir sızıntıdır.