Koodu tokini, kaadi ọlọgbọn tabi kọkọrọ FIDO: ohun ti VPN gba

Awọn ẹrọ mẹta ti o ni asopọ kanna ati iwọ kọkọrọ kanna kopa ninu awọn paṣipaarọ mẹta ti ko ni ibatan. Ọkan fi koodu han ti olupin n ṣayẹwo, ọkan n fi kọkọrọ ti ko jade kuro ninu ẹrọ wọle, ati ẹkẹta gba iwọle ti aṣawakiri lori ilana tirẹ. Nitorina ibeere boya VPN yẹ ki o lo ijẹrisi tabi tokini ohun elo n ṣe afiwe ọna kika pẹlu kilaasi ẹrọ. Idahun da lori eyi ti o ra ninu awọn mẹta naa ni otitọ.

Sọ orukọ ẹri ṣaaju ẹrọ

Tokini koodu igba kan n ṣe iye kan ti iṣẹ ijẹrisi n fidi mulẹ nipasẹ ọna tirẹ. VPN le de iṣẹ yẹn nipasẹ RADIUS tabi olupese idanimọ apapọ, ati tokini ko nilo lati tọju ohunkohun ti o jẹ ti ojú-ọna naa funrararẹ. Ohun ti o fi mule ni pe eniyan naa mu ẹrọ ti o n ṣe koodu naa. Ko fi ohunkohun mule nipa ẹrọ ti a tẹ koodu naa si.

Tokini iru kaadi ọlọgbọn n tọju kọkọrọ ikọkọ kan ati n ṣe iṣẹ ibuwọlu nigba ti a beere, bẹẹ ni a fi n fi idanimọ ijẹrisi mule laisi gbigbe kọkọrọ jade. Ijẹrisi ti o wa lẹgbẹẹ rẹ jẹ ohun elo gbangba, ati fifun ijẹrisi yẹn jẹ iṣe ti o yatọ patapata si fifun kọkọrọ naa.

Kọkọrọ FIDO tun sọ ilana kẹta. Iwọle aṣawakiri le lo o ni olupese idanimọ, ṣugbọn aṣeyọri lori oju opo yẹn ko tumọ si pe kọkọrọ kanna yoo han nipasẹ wiwo kaadi ọlọgbọn ti alabara VPN.

Awọn ẹrọ kan n ṣe ọpọlọpọ awọn ohun elo wọnyi lẹgbẹẹ ara wọn, ati awọn iwe olupese n ṣe akojọ awọn ipo lọtọ nitori eyi gan. Iyẹn kii ṣe ẹri pe gbogbo kọkọrọ lori ọja n ṣe atilẹyin gbogbo ipo.

Ohun elo n daabobo kọkọrọ naa, kii ṣe eto imulo

PIN lori ẹrọ ti o ni ijẹrisi maa n gba lilo kọkọrọ ni agbegbe laaye, ati kii ṣe ọrọ igbaniwọle ti eto akọọlẹ VPN n ṣayẹwo. Awọn itọsọna bii awọn itọsọna NIST nipa awọn olufidi mulẹ pe iru titẹ agbegbe yẹn ni aṣiri imuṣiṣẹ, ti o yatọ si olufidi mulẹ funrararẹ. Idaniloju wa lati inu gbogbo apẹrẹ, kii ṣe lati iye awọn ibeere lori iboju.

Iforukọsilẹ, isọdọtun ati yiyọ kuro wa pẹlu oniwun idanimọ ni eyikeyi ọran. Ẹnikan tun n pinnu tani o le forukọsilẹ, so ẹri naa mọ eniyan ti o tọ, ati jẹ ki rirọpo ṣee ṣe nigba ti ẹrọ kan sọnu. Rira kọkọrọ tuntun ko fagile ti atijọ.

Ṣapejuwe ayẹyẹ iwọle ṣaaju yiyan ohun elo: ṣe olumulo n tẹ koodu, n ṣii kọkọrọ ibuwọlu, tabi n gba ibeere aṣawakiri? Gbogbo idahun tumọ si alabara miran, eto ẹnu-ọna miran ati iwe afọwọkọ miran fun ibudọ iranlọwọ.

Nibo ni awọn ṣiṣan yapa ninu iṣe

Tokini koodu ni o rọrun julọ lati gbe kalẹ ati pe o jẹ alailagbara julọ si oju-iwe eke ti o ni idaniloju, nitori koodu ti a tẹ le jẹ gbigbe ni akoko gidi. Kọkọrọ ti o ni ijẹrisi n koju iru ikọlu yẹn ati pe o nira lati ṣakoso, nitori fifun ati fifagile di apakan ti iṣẹ naa. Kọkọrọ FIDO wa pẹlu iwọle wẹẹbu ati pe o da lori boya olupese idanimọ n ṣe atilẹyin fun ohun elo yii.

Awọn agbegbe idapọ jẹ wọpọ, ati pe wọn ko tọ ni aifọwọyi: ijẹrisi fun ojú-ọna pẹlu tokini koodu fun console iṣakoso jẹ pipin ti o ni ibamu, niwaju pe awọn mejeeji ti forukọsilẹ si idanimọ kanna. Ohun ti n fọ ni pipin ti ko si ẹnikan ti o kọ silẹ, nibiti ibudọ iranlọwọ ko le sọ iru ipin ti olumulo ko ni.

Jẹ ki ipinnu jẹ pato

Kọ ayẹyẹ naa gẹgẹ bi ọna ti awọn igbesẹ ti olumulo gidi n ṣe, lẹhinna ṣayẹwo pe alabara, ẹnu-ọna ati olupese idanimọ gbogbo wọn ṣe atilẹyin ọna yẹn. Aiṣedeede maa n farahan ni igbesẹ ti o kẹhin, nigba ti alabara ko le de ọdọ ẹrọ naa rara.

Lẹhinna jẹrisi ohun ti o ṣẹlẹ nigba ti ẹrọ naa sọnu tabi ijẹrisi naa pari. Ti a ko ba kọ idahun yẹn silẹ, imuṣiṣẹ naa ni aafo ti yoo wa ni owurọ ọjọ Mọndee.

pkcs11-tool --list-slots
pkcs11-tool --list-objects --type cert