Komu důvěřujete, když si sami provozujete server VPN

Vlastní hosting vám předává roli operátora: vy vybíráte software, konfiguraci, harmonogram aktualizací a to, co vaše vlastní služba zaznamenává. Co nedělá, je odstraňování ostatních stran ze spojení. Vaše přístupová síť stále přenáší pakety, váš poskytovatel hostingu stále provozuje stroj, resolver stále odpovídá na dotazy a cíl stále vidí požadavek. Vědět, které z nich jste skutečně změnili, je celé to cvičení.

Krok 1: zinventarizujte strany

Vypište každou stranu v reálném nasazení: své zařízení, síť, ke které se připojujete, hostitele VPN, resolver DNS a cílovou službu. U každé poznamenejte, co může pozorovat a kterými nastaveními vy disponujete.

Tato tabulka je užitečnější než jakékoli tvrzení o anonymitě, protože ukazuje, kde se kontrola skutečně změnila. Spravujete konfiguraci a logy hostitele. Nespravujete pohled přístupové sítě na vaše spojení ani to, co cíl zaznamenává o vašem účtu.

U domácího koncového bodu krytý provoz obvykle odchází přes domácí přístupové připojení. Výstupní adresa, kterou váš cíl vidí, je adresa domácnosti, což je fakt o topologii, ne vada softwaru. Pokud jste chtěli změnit právě tuto adresu, domácí server to nedokáže. Potřebujete výstup jinde.

Krok 2: zapište, co jste získali

Můžete zkontrolovat nasazenou konfiguraci, rozhodnout, která zařízení se smějí připojit, nastavit diagnostickou politiku a vést záznamy, které si zvolíte. To jsou skutečné kontroly, když je udržujete, a jsou poctivým důvodem pro vlastní hosting.

Jsou také podmíněné. Nepoužité výchozí nastavení a nevyzkoušená záloha nejsou vlastnosti, které protokol poskytuje; jsou to záměry. Zapište kontrolu spolu s testem, který ji prokazuje, jinak se nepočítá.

Krok 3: přijměte seznam údržby

Seznam je krátký a nekompromisní: chraňte účet správce, chraňte klíče serveru, přidělujte a odvolávejte identity klientů, udržujte zálohy, odstraňujte ztracená zařízení a zachovejte cestu obnovy, která nezávisí na selhávajícím tunelu.

Odvolání si zaslouží vlastní řádek. Zařízení, které jste odebrali z konfigurace, ale nikdy neodvolali, stále má platné přihlašovací údaje, a rozdíl se projeví až tehdy, když je někdo použije. Otestujte odebrání tím, že se zkusíte připojit se starým materiálem.

Zálohy potřebují stejné zacházení. Obnovte jednu na náhradním hostiteli a potvrďte, že tunel naběhne se stejnými identitami. Záloha, kterou jste nikdy neobnovili, je soubor, ne plán obnovy.

Krok 4: opusťte předpoklad anonymity

Provozování serveru nedělá váš prohlížeč anonymním. Weby stále dostávají informace o účtu a soubory cookie a HTTPS chrání data aplikace na své vlastní cestě bez ohledu na tunel.

Existuje také jemnější efekt: adresa, kterou používáte jen vy, se může stát stabilním signálem spojeným s vaším používáním. Komerční výstup je sdílen s cizími lidmi, což je pro soukromí jedním způsobem špatné a jiným dobré. Vaše vlastní adresa je jedinečná, což tento obchod obrací.

Pokud je cílem být obtížně korelovatelný, může vlastní hosting spíše usnadnit než ztížit. Rozhodněte, kterou vlastnost skutečně chcete, než na to věnujete večer. Jedinečnost je náklad, ne vlastnost, a ve většině textů o vlastním hostingu se neobjevuje. Zapište ji do tabulky stran z kroku 1 a obchod se stane viditelným.

Krok 5: vyberte ho z uvedeného důvodu

Soukromý přístup k vlastní síti, kontrola nad konfigurací, konkrétní požadavek na směrování nebo nezávislost na politice poskytovatele jsou všechny dobré důvody. Zapište ten, který platí, a navrhněte test, který by ukázal, že funguje.

Pak ověřte nudné části: je hostitel záplatovaný, zmizely staré klíče, odpovídá retence tomu, co jste zdokumentovali, a dokážete obnovit službu po výpadku? Tyto čtyři odpovědi popisují model důvěry mnohem lépe než název protokolu.

Krok 6: naplánujte odchod

Rozhodněte předem, jak byste migrovali z hostitele: kde žije konfigurace, jak se znovu vydávají klientské profily a co se stane s uchovanými záznamy. Vlastnoručně hostovaná služba bez plánu odchodu se stává závislostí, kterou nelze odstranit.

Model sdílené odpovědnosti AWS je užitečnou šablonou i mimo AWS, protože vynucuje stejnou otázku: která vrstva je vaše a která patří někomu jinému. Odpovězte na ni pro každou stranu z kroku 1 a model důvěry přestane být sloganem.