VPNtunnuksia

VPN-tunnukset ovat todennus- ja käyttöoikeustietoja, joita tarvitaan, kun käyttäjä muodostaa yhteyden organisaation virtuaaliseen yksityiseen verkkoon (VPN). Tunnukset voivat olla useissa muodoissa: käyttäjätunnus ja salasana, asiakassertifikaatit (PKI-sertifikaatit), jaetut avaimet (pre-shared key) sekä kertakäyttöiset koodit (OTP); joissakin ratkaisuissa tunnukset liitetään laite- tai sovelluspohjaiseen MFA:han.

VPN-tunnukset ovat osa identiteetin hallintaa ja niitä hallitaan tavallisesti identiteetin hallintajärjestelmässä tai VPN-palvelimella. Ne voidaan kohdentaa yksilöille, ryhmille tai laitteille ja ne määrittävät, mihin resursseihin pääsy on sallittu sekä millä aikarajoituksilla.

Hallinta kattaa tunnusten luomisen, voimassaolon määrityksen, kierrätyksen ja kumoamisen. Turvallisuutta parantaa vahva salasana, MFA sekä sertifikaattien ja avainten kierrätys. Sertifikaattipohjaiset ratkaisut voivat helpottaa hallintaa ja parantaa tilannetietoisuutta verrattuna pelkkiin käyttäjätunnuksiin.

Yleisiä VPN-tekniikoita ovat IPsec-, OpenVPN-, SSL/TLS- ja WireGuard -pohjaiset ratkaisut; tunnukset voivat liittyä mihin tahansa näistä. Käytännössä tunnukset määrittävät, kuka saa yhteyden ja mihin resursseihin.

Riskeinä ovat tunnusten väärinkäytön ja vuotamisen mahdollisuus sekä phishing. Parhaat käytännöt ovat yksilölliset tunnukset, MFA, vähiten oikeuksien periaate, säännöllinen pääsyn tarkkailu ja nopea reagointi epäilyttäviin toimiin.