Ümumi kompüteri VPN ilə istifadə: ilk nəyi yoxlamaq lazımdır
Tunel yolu qoruyur, iki ucundakı maşını yox. Hostu kimin idarə etdiyini, diskdə nə qaldığını və girişdən əvvəl girişi necə ləğv edəcəyinizi qərarlaşdırın.
Borc alınmış maşın, təcili tapşırıq və hər şeyi şifrələyəcəyini vəd edən VPN klienti: ardıcıllıq təhlükəsiz hiss olunur və elə deyil. Tunel iki son nöqtə arasındakı yolu qoruyur, qarşınızda duran son nöqtə isə yoxlaya bilmədiyiniz hissədir. Aşağıdakı üç addım cihazın ümumiyyətlə istifadəyə yararlı olub-olmadığını, etimad məlumatlarını ondan necə uzaq tutacağınızı və sonra nə etməli olduğunuzu müəyyən edir ki, müvəqqəti sessiya daimi surətə çevrilməsin.
Tunel host məlumatları artıq gördükdən sonra başlayır
Şifrələmə maşında proqram kimi işləyən VPN klientində baş verir. Həmin proqramdan yuxarıda olan hər şey, o cümlədən brauzer, əməliyyat sistemi və kifayət qədər icazəsi olan hər hansı genişləndirmə və ya sürücü, məlumatlarınızı şifrələnməzdən əvvəl emal edir. Bu protokolun qüsur deyil; protokolun yerləşdiyi yerdir.
Deməli, çıxış ünvanını yoxlamaq host haqqında demək olar ki, heç nə sübut etmir. Maşın bütün trafiki təmiz çıxışdan keçirə və yenə də hər düymə basımını qeyd edə bilər, bu iki fakt bir-birinə zidd deyil.
Faydalı çərçivə şəbəkənin nə edə bildiyini deyil, hostun nə müşahidə edə bildiyini soruşmaqdır. Başqasının idarə etdiyi maşında bu çoxluq sadalaya biləcəyinizdən böyükdür.
Birinci addım: cihazı kimin idarə etdiyini müəyyənləşdirin
Nəzarət inzibati hüquqlar və fiziki çıxışla bağlı məsələdir, nəzakətlə yox. Başqa bir şəxs proqram quraşdıra, sürücü yükləyə, cihaz qoşa və ya obrazı bərpa edə bilirsə, maşının davranışı ona baxmaqla müəyyən edə biləcəyiniz bir şey deyil. İdarəetmə bir imkandır və imkanlar ekran şəklində görünmür. Maşını sizə verən şəxsdən soruşun.
Adi əlamətləri axtarın və hər birinə təhlükəsizliyin sübutu kimi deyil, nəzarət barədə dəlil kimi yanaşın. Onların heç biri tək başına həlledici deyil.
- Proqram quraşdıra bilməyən qonaq və ya kiosk hesabı, kiminsə sizə verdiyi administrator hesabından daha yaxşı başlanğıc nöqtəsidir.
- Sahibi və dəstək əlaqəsi məlum olan idarə olunan cihaz, terminal daha təmiz görünsə belə, nəzarətsiz terminaldan yaxşıdır.
- Sonuncu dəfə kimin daxil olduğunu müəyyən edə bilmədiyiniz maşın, vəziyyətini təsvir edə bilmədiyiniz maşındır.
Bu yoxlamaların heç biri ortaq hostu etibarlı etmir. Onlar riskin məhdud bir tapşırıqla davam etmək üçün kifayət qədər sərhədli olub-olmadığını deyir, bu isə başqa və daha dürüst sualdır. Davam etməzdən əvvəl cavabı qeyd edin.
İkinci addım: etimad məlumatlarını hostdan uzaq tutun
Canlı profil əlfəcin deyil. OpenVPN profili daxili sertifikatlar və şəxsi açar saxlaya bilər və onu idxal etmək həmin materialı sizə məxsus olmayan cihaza yazır. Eyni şey kuki saxlayan brauzer sessiyasına və anbarı yerli keşləyən hər hansı parol menecerinə də aiddir.
| Decision | Safe default | What it buys you |
|---|---|---|
| Which device to use | One you control, or an approved managed device | A host whose software you can account for |
| Which account to sign in with | A session that does not persist, with a second factor | Limited exposure if the machine retains state |
| What to install | Nothing; use the browser and the service's own portal | No profile or client left behind for the next user |
| What to do afterwards | Sign out everywhere and revoke sessions from a trusted device | An end to access that does not depend on local cleanup |
Xidmətin dəstəklədiyi ən az davamlı çıxışa üstünlük verin. Sessiya üzrə autentifikasiya edən və ikinci faktor tələb edən veb portal, yadda saxlanmış profilli masaüstü klientdən daha az iz qoyur və brauzer bağlananda bitən sessiya yenidən başlatmadan sonra qalan sessiyadan yaxşıdır.
Sonra maşının nə saxladığına baxın. Ortaq Linux hostunda profil yerini yoxlamaq asandır, Windows-da isə ekvivalent axtarış bir əmrdir. Əvvəlki istifadəçinin profilini tapmaq sizin də eyni cür rəftar görəcəyiniz barədə faydalı xatırlatmadır.
ls -la ~/.config/openvpn 2>/dev/null
Get-ChildItem -Path $HOME -Recurse -Filter *.ovpn -ErrorAction SilentlyContinueÜçüncü addım: girişi etibarlı bir yerdən dayandırın
Yerli təmizlik etməyə dəyər və kifayət deyil. Xidmətdən çıxın, brauzeri bağlayın, endirilmiş faylları silin və sonra həqiqətən vacib olan addımı edin: sessiyanı və ya etimad məlumatını idarə etdiyiniz cihazdan ləğv edin.
İnsanlar bu son hərəkəti atlayır, çünki yerli ekran təmiz görünür. Hostdakı proqram tərəfindən kopyalanmış sessiya tokeni siz getdikdən sonra işləməyə davam edir və brauzerin bağlanması ona mane olmur. Ləğv hostun düşmən olmuş ola biləcəyini qəbul edən yeganə addımdır. O, həm də belə olduğu halda hələ də işləyən yeganə addımdır.
Şəxsi açar və ya bərpa sirri maşına toxunmuşsa, onu ifşa olunmuş sayın və surətləri axtarmaq əvəzinə dəyişdirin. İkinci faktordan istifadə edən hesab üçün provayderin siyahıya aldığı cihaz və sessiyaları da nəzərdən keçirin, çünki səfəriniz zamanı verilmiş token hələ aktiv ola bilər.
Nəticəni təzə ikən yazın: hansı cihaz, hansı hesab, nə quraşdırıldı, nə ləğv edildi və nə vaxt. Bu qeyd sonrakı şəxsin yeganə vacib suala cavab verməsini təmin edir: hər hansı bir şey hələ də çıxışa malikdirmi.
Şəxsi nəzarətdə olan cihaz da texniki xidmət tələb edir və o, sizə borc alınmış terminalın heç vaxt verməyəcəyi son nöqtəni idarə etmək üçün əsas verir. Tunel asan hissə idi.