Сумесны ўваход у VPN: што ён хавае і што не

Агульны ўваход не робіць вас нябачным і не робіць іншых карыстальнікаў вашымі калегамі. Ён змяняе, каго можна ідэнтыфікаваць і каго можна выдаліць, а ўсе іншыя ўласцівасці злучэння застаюцца на месцы. Міт у тым, што агульныя ўліковыя даныя азначаюць ананімнасць або давер; рэчаіснасць у тым, што яны прыбіраюць падсправаздачнасць і дадаюць агульныя рэжымы адмоваў.

Што ўліковыя даныя насамрэч кантралююць

Імя карыстальніка і пароль адказваюць на адно пытанне: ці можна ўсталяваць гэтае злучэнне. Яны не вырашаюць, што аператар запісвае, чаго могуць дасягнуць іншыя кліенты і ці сумленны выхадны вузел. Гэта асобныя ўласцівасці сэрвісу, і агульны рахунак нічога не кажа ні пра адну з іх.

Шлюз па-ранейшаму бачыць адрас крыніцы, час злучэння і аб’ём трафіку паводле ўласнай палітыкі. Агульныя ўліковыя даныя не сціраюць гэтыя запісы; яны толькі ўскладняюць іх прывязку да чалавека. Калі аператар вядзе журналы, журнал цяпер паказвае сеанс, які можа належаць любому ўладальніку ўліковых даных.

Гэта процілегласць ананімнасці, і гэта таксама процілегласць падсправаздачнасці.

Выдаленне і ротацыя закранаюць усіх

З унікальнымі ідэнтычнасцямі вы можаце адключыць адну прыладу і пакінуць астатнія працаваць. З агульнымі ўліковымі данымі ротацыя пароля адключае ўсіх карыстальнікаў адразу, а выдаленне аднаго чалавека азначае змену сакрэту для ўсіх. Плануйце гэта да таго, як раздаваць доступ. Кошт — не толькі нязручнасць: гэта штурхае аператараў наогул не рабіць ротацыю, і менавіта так уцечка сакрэту застаецца дзейнай гадамі.

Уліковыя даныя, апублікаваныя на форуме або ў чаце, з гэтага моманту трэба лічыць публічнымі.

Практычная выснова: агульны ўваход дрэнна спалучаецца з усім, што трэба аўдытаваць або адклікаць паасобку, а гэта большасць працоўных разгортванняў і любая сямейная налада, дзе губляецца адна прылада.

Іншыя кліенты — не ваша лакальная сетка

Дакладнасць паміж кліентамі — гэта выбар канфігурацыі, а не ўласцівасць слова «прыватны». Некаторыя сэрвісы ізалююць кліентаў адзін ад аднаго; іншыя маршрутызуюць паміж імі. Агульны рахунак не паведамляе, у якім вы выпадку.

Лічыце іншых кліентаў чужымі, пакуль дакументацыя сэрвісу не скажа іншае. Трымайце брандмаўэр хоста ўключаным, не ўключайце абагульванне файлаў на інтэрфейсе тунеля і не ўспрымайце адрас VPN як сігнал даверу для праграмы. Уласная старонка аб абмежаваннях WireGuard ясна кажа, што пратакол не хавае канчатковыя пункты і сам па сабе не забяспечвае ананімнасць, і гэта правільная разумовая мадэль для любога VPN.

Тунель абараняе шлях, а не суразмоўцаў.

Што праверыць перад выкарыстаннем

Прачытайце апублікаваную палітыку аператара адносна журналаў, юрысдыкцыі і захавання, і заўважце, чаго не хапае. Правайдэр, які не ўказвае тэрмін захавання, нічога не абяцаў. Затым параўнайце выхадны адрас, які вы фактычна атрымліваеце, з месцазнаходжаннем, якое рэкламуе сэрвіс.

curl -s https://example.net/cdn-cgi/trace | grep -E '^(ip|loc)='

Калі бачны выхадны адрас знаходзіцца ў краіне, якой вы не чакалі, профіль і заява супярэчаць адно аднаму, і гэта варта вырашыць, перш чым нешта праз яго адпраўляць.

Для платнага сэрвісу аддайце перавагу плану з уліковымі данымі на кожную прыладу, нават калі маркетынг прасоўвае агульны. Гэта крыху больш адміністравання і набывае магчымасць адклікаць.

Лепшая практыка для працы і сям’і

Калі вы наладжваеце доступ для групы, стварыце адну ідэнтычнасць на чалавека або на прыладу, трымайце спіс тых, хто іх мае, і выдаляйце запісы, калі прылада выходзіць з ладу. Гэта больш працы, чым разаслаць пароль, і гэта розніца паміж сэрвісам, якім можна кіраваць, і сакрэтам, які нельга ўзгадаць. Агульны рахунак зручны менавіта таму, што хавае гэтую працу, а рахунак прыходзіць першы раз, калі хтосьці сыходзіць. Перадайце спіс таму, хто займаецца суправаджэннем звальненняў, каб выдаленне не залежала ад памяці пра паведамленне ў чаце.

Задакументуйце шлях ротацыі да першага інцыдэнту, а не падчас яго. Запішыце, хто можа стварыць ідэнтычнасць, хто можа адклікаць, і дзе знаходзіцца спіс уладальнікаў. Гэтыя тры адказы робяць схему працаздольнай, а не проста зручнай.

Агульны ўваход мае вузкае прымяненне: публічны выхад, на які вы не разлічваеце для прыватнасці або падсправаздачнасці. Стаўцеся да яго так, і рызыкі стануць прадказальнымі.