VPN mi parola yöneticisi mi: kimlik bilgisi hırsızlığını hangisi durdurur

VPN ve parola yöneticisi hesap güvenliği konuşmalarında birlikte anılır, ancak farklı şeyleri korurlar. Tünel isteği taşır ve yolu gizler; yönetici hangi sırrın sunulacağına karar verir, onu durağan halde şifreli tutar ve sizin yerinize hatırlar. İkisi birbirinin yerini tutmaz ve arıza biçimleri neredeyse hiç örtüşmez. Bunları görev görev karşılaştırmak, bir şey ters gittiğinde hangi denetimin kullanılacağını gösterir.

Tek bir oturum açmada iki görev

Oturum açtığınızda VPN bir taşıma sorusunu yanıtlar: bu paketler hangi yolu izler ve uzak uç ne görür. Parola yöneticisi bir kimlik bilgisi sorusunu yanıtlar: hangi sır bu siteye ait, nerede saklanıyor ve kasada onu ne koruyor. Birincisi bir ağ özelliğidir, ikincisi bir saklama ve eşleştirme özelliğidir.

Bu yüzden kusursuz çalışan bir tünel parola yeniden kullanımına karşı hiçbir şey yapmaz. Benzersiz bir sır üretemez, iki hesabın birini paylaştığını fark edemez veya yanlış kaydı inandırıcı bir oturum açma sayfası taklidine yapıştırmanızı engelleyemez. Bunlar yöneticinin ve hesap kurulumunun işleridir.

Tersi de doğrudur. Güçlü ve benzersiz parolalarla dolu bir kasa, şifrelenmemiş bir oturumu okuyan düşmanca bir ağa karşı hiçbir şey yapmaz ve bölgenizden gelen bağlantıları reddeden bir hizmete karşı da hiçbir şey yapmaz. İki araç, iki arıza kümesi ve yanlış aracı suçlayan bir rapor herkesin zamanını harcar.

Tünel neyi koruyabilir, neyi koruyamaz

Tünel, istemci ile VPN geçidi arasında ve tasarıma bağlı olarak geçitle hedef arasında yol alan trafiği korur. Bu kapsam, çoğu insanın satın alırken varsaydığından dardır. Kimlik bilgisi geldikten sonra olanları korumaz ve tünelin hiç taşımadığı bir rotadan çıkan bir oturumu da korumaz.

Kimlik avı en açık durumdur. Aldatıcı bir siteye giden şifreli yol, parolayı yine de yanlış alıcıya teslim eder ve tünel işini kusursuz yapmışken hesap kaybedilir. Cihazdaki kötü amaçlı yazılım ikinci durumdur: tarayıcıya yeterli erişimi olan bir program, kabloyu hangi şifre korursa korusun, kimlik bilgilerini kullanıldıkları anda okuyabilir.

Çıkış adresini değiştirmenin planlanmaya değer bir yan etkisi vardır. Bir hizmet, yeni bir ağdan oturum açma geldiğinde ek doğrulama isteyebilir; bu meşru bir yanıttır, araçların hiçbirinde bir kusur değildir. Kendi tetiklediğiniz bir istemi ilgisiz bir kod isteğinden ayırın.

Yönetici hangi parolanın sunulacağına nasıl karar verir

Yöneticiler kayıtlı bir oturum açmayı web sitesi adresleriyle ilişkilendirir ve eşleştirme kuralları uygular. Bu kurallar güvenlikle ilgili kısımdır ve yapılandırılabilir. Tam ana makine eşleşmesi en katı olanıdır; temel alan adı veya başlar-ile kuralı daha kullanışlıdır ve amaçlamadıklarınız dahil daha çok alt alan adını kapsar.

Beklenen oturum açma bilinmeyen bir sayfada yoksa, parolayı elle kopyalamadan önce adresi okuyun. Uyuşmazlığın masum bir açıklaması olabilir, örneğin yeniden tasarımdan sonra farklı bir alt alan adı, aynı zamanda sayfanın iddia ettiği şey olmadığının ilk işareti de olabilir. Elle kopyalama, yöneticinin önlemesi gereken adımın tam kendisidir.

Başarılı otomatik doldurma da bir garanti değildir. Eşleştirme kuralı, tarayıcı ve cihaz ortamı ne olacağına birlikte karar verir, dolayısıyla doldurulmuş bir alan kuralın eşleştiğini kanıtlar, sitenin gerçek olduğunu değil.

Kasanın güvenliği, kurtarma ve dışa aktarma

Kasanın korunması yöneticinin işidir. Ürünler anahtarı türetme, kasayı şifreleme, eşitleme ve erişimi kurtarma biçimlerinde farklılaşır ve çalıştırdığınız sürüm için tek güvenilir açıklama satıcının kendi belgeleridir. Örneğin Bitwarden, istemci tarafı şifrelemeyi mimarisinin bir parçası olarak belgeler; bu, sunucunun sırları değil şifreli metni sakladığı anlamına gelir.

Kurtarmayı acil bir durumdan önce anlayın. Kurtarma yöntemi olmayan unutulmuş bir ana parola kalıcı kayıptır ve fazla kolay bir kurtarma yöntemi ikinci bir giriştir. Hangi değiş tokuşu yaptığınıza karar verin ve yazın.

Dışa aktarma, insanların unuttuğu kısımdır. İndirilenler klasöründe duran düz metin bir dışa aktarma her kimlik bilgisinin bir kopyasıdır ve bir VPN'e bağlı olmak onu hiç korumaz. Dışa aktarma gerçekten gerekliyse şifreleyin ve düz metni silmeden önce arşivin açıldığını kanıtlayın.

gpg --symmetric --cipher-algo AES256 -o vault-export.json.gpg vault-export.json
gpg -d vault-export.json.gpg > /dev/null && echo decrypt-ok

Yöneticiyi, tarayıcıyı ve işletim sistemini desteklenir durumda tutun. Cihaza erişimi olan eski bir istemci, depolanan kimlik bilgileri için şifrelenmemiş bir Wi-Fi ağının doğru kimlik doğrulanmış bir oturum için oluşturduğu riskten daha büyük bir risktir.

İkisinin gerçekten buluştuğu yer

Oturum açma formunda buluşurlar ve başka hiçbir yerde. Ondan önceki her şey ağa, sonraki her şey hizmete aittir. Yönetici bir sır sağlar, ağ onu taşır ve hizmet kabul edilip edilmeyeceğine karar verir. Benzersiz kimlik bilgileri, uygun ek kimlik doğrulama ve bir kurtarma planı tünelle veya tünelsiz yararlı kalır ve tünel gerçekten ihtiyaç duyduğunuz ağ özelliği için yararlı kalır.

Her denetimi gerçekten çözdüğü sorun için seçin ve birinin diğerini kapsamasını beklemeyi bırakın. Tünel bir kasa değildir ve kasa bir rota değildir.