Ci sono vulnerabilità / vantaggi associati a un servizio VPN che utilizza solo un numero di account, nessuna password per l'autenticazione

1

Il servizio VPN mullvad ha una forma di autenticazione interessante (chiamiamola così), cioè che tutto quello che ricevi è un numero di conto, che puoi pagare per ricevere un certo periodo di tempo per utilizzare il servizio. Non si ottiene mai una password o altre credenziali di autenticazione.

Secondo loro , non memorizzano qualsiasi pagamento o informazione personale.

Ci sono dei vantaggi per i consumatori in questo schema (rispetto a una combinazione di username e password)? Ci sono delle vulnerabilità che questo crea (sia per quanto riguarda la privacy che la sicurezza)? Tutto quello che posso pensare è qualcuno che potrebbe indovinare un numero di conto potrebbe ottenere l'accesso alla VPN gratuitamente, tuttavia il numero di conto consente anche di gestire il port forwarding, ma la mia conoscenza delle reti non è abbastanza buona per valutare se questo potrebbe costituire un rischio per la sicurezza).

Nota: ho menzionato il servizio VPN in modo che potessi collegarmi alle loro pagine delle politiche, se questo è scoraggiato a causa dello shilling delle persone, i redattori, non esitate a rimuovere il nome / link.

    
posta zkl_zkl_ 01.04.2017 - 17:15
fonte

0 risposte

Leggi altre domande sui tag