Gedeelde VPN-aanmelding: wat dit verberg en wat nie

Om ’n aanmelding te deel maak jou nie onsigbaar nie, en dit maak die ander gebruikers nie jou kollegas nie. Dit verander wie geïdentifiseer en wie verwyder kan word, en dit laat elke ander eienskap van die verbinding waar dit was. Die mite is dat algemene geloofsbriewe anonimiteit of vertroue impliseer; die werklikheid is dat hulle verantwoordbaarheid verwyder en gedeelde foutmodusse byvoeg.

Wat die geloofsbrief werklik beheer

’n Gebruikersnaam en wagwoord beantwoord een vraag: mag hierdie verbinding tot stand gebring word. Hulle besluit nie wat die operateur log nie, wat ander kliënte kan bereik nie, of die uitgangsknooppunt eerlik is nie. Dit is afsonderlike eienskappe van die diens, en ’n gedeelde rekening sê niks oor enige van hulle nie.

Die poort sien steeds die bronadres, die verbindingstyd en die volume verkeer onder sy eie beleid. Gedeelde geloofsbriewe vee daardie rekords nie uit nie; hulle maak dit net moeiliker om dit aan ’n persoon toe te skryf. As die operateur logs hou, wys die log nou ’n sessie wat enigiemand met die geloofsbrief kan besit.

Dit is die teenoorgestelde van anonimiteit, en dit is ook die teenoorgestelde van verantwoordbaarheid.

Verwydering en rotasie raak almal

Met unieke identiteite kan jy een toestel deaktiveer en die res laat werk. Met ’n gedeelde geloofsbrief ontkoppel die rotering van die wagwoord elke gebruiker gelyktydig, en om een persoon te verwyder beteken om die geheim vir almal te verander. Beplan daarvoor voordat jy dit versprei. Die koste is nie net ongerief nie: dit dryf operateurs daartoe om nooit te roteer nie, en so bly ’n uitgelekte geloofsbrief jare lank geldig.

’n Geloofsbrief wat in ’n forum of ’n geselsgroep geplaas is, moet van daardie oomblik af as openbaar beskou word.

Die praktiese gevolg is dat ’n gedeelde aanmelding swak pas by enigiets wat jy individueel sou moes oudit of herroep, wat die meeste werksontplooiings insluit en enige gesinsopset waar een toestel verlore gaan.

Ander kliënte is nie jou plaaslike netwerk nie

Kliënt-tot-kliënt-bereikbaarheid is ’n konfigurasiekeuse, nie ’n eienskap van die woord privaat nie. Sommige dienste isoleer kliënte van mekaar; ander stuur tussen hulle. ’n Gedeelde rekening sê nie vir jou watter een jy gebruik nie.

Aanvaar dat die ander kliënte vreemdelinge is totdat die diens se dokumentasie anders sê. Hou die gasheer-firewall aan, moenie lêerdeling op die tonnelkoppelvlak aktiveer nie, en moenie ’n VPN-adres as ’n vertrouesignaal vir ’n toepassing behandel nie. WireGuard se eie bladsy oor beperkings is duidelik dat die protokol nie die eindpunte verberg of op sigself anonimiteit bied nie, en dit is die regte denkmodel vir enige VPN.

Die tonnel beskerm die pad, nie die eweknieë nie.

Wat om na te gaan voordat jy een gebruik

Lees die operateur se gepubliseerde beleid oor logboeke, jurisdiksie en bewaring, en let op wat ontbreek. ’n Verskaffer wat nie ’n bewaartermyn noem nie, het nie een belowe nie. Vergelyk dan die uitgangsadres wat jy werklik kry met die ligging wat die diens adverteer.

curl -s https://example.net/cdn-cgi/trace | grep -E '^(ip|loc)='

As die sigbare uitgangsadres in ’n land sit wat jy nie verwag het nie, stem die profiel en die bewering nie ooreen nie, en dit is die moeite werd om dit op te los voordat jy enigiets daardeur stuur.

Vir ’n betaalde diens, verkies ’n plan met geloofsbriewe per toestel selfs wanneer die bemarking die gedeelde een aanbeveel. Dit kos ’n bietjie meer administrasie en koop die vermoë om te herroep.

’n Beter verstek vir werk en gesin

As jy toegang vir ’n groep opstel, skep een identiteit per persoon of per toestel, hou die lys van wie hulle het, en verwyder inskrywings wanneer ’n toestel aftree. Dit is meer werk as om ’n wagwoord te pos, en dit is die verskil tussen ’n diens wat jy kan bedryf en ’n geheim wat jy nie kan herroep nie. Die gedeelde rekening is juis gerieflik omdat dit daardie werk verberg, en die rekening kom die eerste keer wanneer iemand weggaan. Gee die lys aan wie ook al die afskeid hanteer, sodat verwydering nie daarvan afhang om ’n geselsboodskap te onthou nie.

Dokumenteer die roteringspad voor die eerste voorval, nie tydens dit nie. Skryf neer wie ’n identiteit kan skep, wie een kan herroep, en waar die lys van houers is. Daardie drie antwoorde is wat die reëling bedryfbaar maak eerder as bloot gerieflik.

’n Gedeelde aanmelding het ’n nou gebruik: ’n openbare uitgang waarop jy nie vir privaatheid of verantwoordbaarheid staatmaak nie. Behandel dit so en die risiko’s word voorspelbaar.