La whitelist IP per l'accesso alla pagina Web è abbastanza sicura?

A seconda di quanta flessibilità hai, puoi considerare l'aggiunta di una di queste opzioni al controllo dell'indirizzo IP:

1. Puoi creare alcuni token casuali che scadono ogni pochi giorni e utilizzarli come parte del parametro URL. Questo è simile a ciò che la maggior parte delle applicazioni Web fa per reimpostare la password; quando inviano all'utente un link che contiene un URL con un token casuale che scade entro pochi giorni o ore.
2. Si potrebbe anche prendere in considerazione l'implementazione di SSO (Single Sign On) per questa applicazione. Questo sarà un compito grande e complesso. Implementando SSO, non sarà più necessario controllare l'indirizzo IP.
3. Un'altra opzione potrebbe essere quella di inviare un codice PIN agli utenti ogni giorno e chiedere all'utente di inserire il proprio PIN. Anche il PIN dovrebbe essere casuale. Questo è un approccio molto debole, ma combinato con l'indirizzo IP elencato in bianco, stai almeno aggiungendo un altro livello alla tua sicurezza.

Prima di tutto, assicurati che il tuo sito Web abbia tutta la protezione necessaria contro i tipici XSS e CSRF minacce, in cui il browser di una vittima, che si trova su un indirizzo IP a cui è consentito accedere ai dati, viene ingannato nel rivelare i tuoi dati a una terza parte.

Per quanto riguarda l'autenticazione basata su ACL IP in generale, purché sia l'accesso in sola lettura, probabilmente stai bene con quello. Tuttavia, potrebbe essere utile sapere che in determinate circostanze e date le precondizioni necessarie, un utente malintenzionato motivato può utilizzare dirottamento BGP per impersonare i tuoi utenti per un periodo di tempo relativamente breve.

Questo metodo è in qualche modo più semplice da eseguire se un utente malintenzionato è in grado di scoprire a quale origine gli indirizzi IP possono accedere ai dati; tuttavia, utilizzando metodi simili a quelli discussi in questo talk ( video , slides , whitepaper ), questo requisito può essere ulteriormente revocato. (Sono l'autore di detto whitepaper, quindi non esitare a chiedere ulteriori chiarimenti se ti piacerebbe farlo)

Per la maggior parte delle applicazioni, tuttavia, è piuttosto ipotetico, in quanto è improbabile che un aggressore possa adottare un approccio così complesso, tuttavia dipende in gran parte da quanto preziosi possano essere i dati per una persona malintenzionata.

Per quanto riguarda l'accesso in scrittura, la whitelist IP per servizi basati su TCP in generale non dovrebbe più essere considerata sicura, come una connessione TCP può essere falsificata con successo al giorno d'oggi , dato abbastanza larghezza di banda e potenza computazionale per conto di un utente malintenzionato. Tuttavia, l'utilizzo di TLS è attualmente sufficiente per mitigarlo.

Se solo le persone all'interno della tua organizzazione dovrebbero essere autorizzate ad accedere alla pagina di destinazione, potrebbe essere una buona idea impostare un proxy su Intranet e consentire solo agli indirizzi Intranet di accedere ai dati tramite quel proxy. Il modo in cui il proxy si autentica su MC dipende più o meno da te. Per un accesso fuori sede, è possibile impostare una VPN, eliminando quasi tutta l'esposizione al pubblico in generale (ovviamente tranne che per gli attacchi basati su browser che ho menzionato in precedenza).

La sicurezza riguarda i livelli. La whitelist IP è buona , ma se autorizzi Salesforce, ad esempio qualcuno con un'istanza di Salesforce che reindirizzi le richieste tramite Salesforce, ad esempio.

Whitelist IP + Requisiti di autenticazione Bene, ora un utente malintenzionato deve inviare richieste da Salesforce e provare a rubare o bruteforce le credenziali

Whitelist IP + Autenticazione del certificato client Bene, ora un utente malintenzionato deve entrare da Salesforce e rubare un certificato client in qualche modo

SSO di per sé consente ancora a qualcuno di creare una bruteforce per ottenere un token SSO - se hai intenzione di implementare qualcosa come SSO includi MFA se vuoi davvero proteggerlo.

Livelli