Fer servir un ordinador públic amb VPN: què cal comprovar primer
El túnel protegeix el camí, no la màquina de cap dels dos extrems. Decidiu qui controla l’amfitrió, què queda al disc i com revocar l’accés abans d’iniciar sessió.
Màquina prestada, tasca urgent i un client VPN que promet xifrar-ho tot: la seqüència sembla segura i no ho és. El túnel protegeix el camí entre dos extrems, i l’extrem que teniu davant és la part que no podeu verificar. Els tres passos següents decideixen si el dispositiu és utilitzable, com mantenir les credencials fora d’ell i què fer després perquè una sessió temporal no esdevingui una còpia permanent.
El túnel comença després que l’amfitrió ja hagi vist les dades
El xifratge passa al client VPN, que s’executa com un programa a la màquina. Tot el que hi ha per sobre d’aquest programa, incloent-hi el navegador, el sistema operatiu i qualsevol extensió o controlador amb prou accés, tracta les vostres dades abans que es xifrin. No és un defecte del protocol; és on se situa el protocol.
Comprovar l’adreça de sortida, doncs, no demostra gairebé res sobre l’amfitrió. Una màquina pot encaminar tot el trànsit per una sortida neta i tot i així registrar cada pulsació de tecla, i els dos fets no estan en tensió.
El plantejament útil és preguntar què pot observar l’amfitrió i no què pot fer la xarxa. En una màquina que administra una altra persona, aquest conjunt és més gran del que podeu enumerar.
Pas u: establiu qui controla el dispositiu
El control és una qüestió de drets administratius i accés físic, no de cortesia. Si una altra persona pot instal·lar programari, carregar un controlador, connectar un dispositiu o restaurar una imatge, el comportament de la màquina no és una cosa que pugueu establir mirant-la. L’administració és una capacitat, i les capacitats no surten en una captura de pantalla. Pregunteu a la persona que us va lliurar la màquina.
Busqueu els senyals habituals i tracteu cadascun com a evidència sobre el control i no com a prova de seguretat. Cap d’ells no és decisiu per si sol.
- Un compte de convidat o de quiosc que no pot instal·lar programari és un punt de partida millor que un compte d’administrador que algú us hagi lliurat.
- Un dispositiu gestionat amb un propietari conegut i un contacte de suport és millor que un terminal desatès, fins i tot quan el terminal sembla més net.
- Una màquina on no podeu determinar qui va iniciar sessió l’última vegada és una màquina l’estat de la qual no podeu descriure.
Cap d’aquestes comprovacions no fa fiable un amfitrió compartit. Us diuen si el risc està prou limitat per continuar amb una tasca limitada, que és una pregunta diferent i més honesta. Anoteu la resposta abans de continuar.
Pas dos: manteniu les credencials fora de l’amfitrió
Un perfil actiu no és un marcador. Un perfil OpenVPN pot contenir certificats incrustats i una clau privada, i importar-lo escriu aquest material en un dispositiu que no és vostre. El mateix passa amb una sessió de navegador que desa una galeta i amb qualsevol gestor de contrasenyes que emmagatzemi una caixa forta localment.
| Decision | Safe default | What it buys you |
|---|---|---|
| Which device to use | One you control, or an approved managed device | A host whose software you can account for |
| Which account to sign in with | A session that does not persist, with a second factor | Limited exposure if the machine retains state |
| What to install | Nothing; use the browser and the service's own portal | No profile or client left behind for the next user |
| What to do afterwards | Sign out everywhere and revoke sessions from a trusted device | An end to access that does not depend on local cleanup |
Preferiu l’accés menys persistent que admeti el servei. Un portal web que autentica per sessió i requereix un segon factor deixa menys rastres que un client d’escriptori amb un perfil desat, i una sessió que acaba quan es tanca el navegador és millor que una que sobreviu a un reinici.
Després comproveu què guarda la màquina. En un amfitrió Linux compartit la ubicació del perfil és fàcil d’inspeccionar, i a Windows la cerca equivalent costa una ordre. Trobar el perfil d’un usuari anterior és un recordatori útil que el vostre es tractaria de la mateixa manera.
ls -la ~/.config/openvpn 2>/dev/null
Get-ChildItem -Path $HOME -Recurse -Filter *.ovpn -ErrorAction SilentlyContinuePas tres: acabeu l’accés des d’algun lloc de confiança
Netejar localment val la pena i no és suficient. Tanqueu la sessió del servei, tanqueu el navegador, elimineu qualsevol fitxer baixat i feu després el pas que realment importa: revoqueu la sessió o la credencial des d’un dispositiu que controleu.
Aquesta última acció és la que la gent s’estalvia, perquè la pantalla local sembla neta. Un testimoni de sessió copiat per programari de l’amfitrió continua funcionant després que marxeu, i no li importa que el navegador s’hagués tancat. La revocació és l’únic pas que assumeix que l’amfitrió podia ser hostil. També és l’únic que encara funciona si ho era.
Si una clau privada o un secret de recuperació ha tocat la màquina, tracteu-lo com a exposat i canvieu-lo en lloc d’inspeccionar còpies. Per a un compte que va fer servir un segon factor, reviseu també els dispositius i les sessions que llista el proveïdor, perquè un testimoni emès durant la vostra visita pot encara ser actiu.
Anoteu el resultat mentre és fresc: quin dispositiu, quin compte, què es va instal·lar, què es va revocar i quan. Aquesta nota és el que permet a la persona següent respondre l’única pregunta que importa després: si alguna cosa encara té accés.
Un dispositiu sota control privat encara necessita manteniment, i us dona una base per gestionar l’extrem que un terminal prestat mai no us donarà. El túnel era la part fàcil.