Mewngofnodiad VPN a rennir: beth mae’n ei guddio a beth nad yw

Nid yw rhannu mewngofnodiad yn eich gwneud yn anweledig, ac nid yw’n gwneud y defnyddwyr eraill yn gydweithwyr i chi. Mae’n newid pwy y gellir ei adnabod a phwy y gellir ei ddileu, ac mae’n gadael pob priodwedd arall o’r cysylltiad lle’r oedd. Y myth yw bod manylion cyffredin yn awgrymu anhysbysrwydd neu ymddiriedaeth; y realiti yw eu bod yn dileu atebolrwydd ac yn ychwanegu ffyrdd cyffredin o fethu.

Beth mae’r manylion mewngofnodi yn ei reoli mewn gwirionedd

Mae enw defnyddiwr a chyfrinair yn ateb un cwestiwn: a ellir sefydlu’r cysylltiad hwn. Nid ydynt yn penderfynu beth mae’r gweithredwr yn ei gofnodi, beth y gall cleientiaid eraill gyrraedd, nac a yw’r nod allan yn onest. Mae’r rhain yn briodweddau ar wahân i’r gwasanaeth, ac nid yw cyfrif a rennir yn dweud dim am unrhyw un ohonynt.

Mae’r porth yn dal i weld y cyfeiriad tardd, amser y cysylltiad a maint y traffig o dan ei bolisi ei hun. Nid yw manylion a rennir yn dileu’r cofnodion hynny; maent ond yn ei gwneud hi’n anoddach eu priodoli i berson. Os yw’r gweithredwr yn cadw cofnodion, mae’r cofnod bellach yn dangos sesiwn a allai berthyn i unrhyw un sy’n dal y manylion.

Mae hynny’n groes i anhysbysrwydd, ac mae hefyd yn groes i atebolrwydd.

Mae dileu a chylchdroi yn effeithio ar bawb

Gyda hunaniaethau unigryw gallwch analluogi un ddyfais a gadael y gweddill yn gweithio. Gyda manylion a rennir, mae cylchdroi’r cyfrinair yn datgysylltu pob defnyddiwr ar unwaith, ac mae dileu un person yn golygu newid y gyfrinach i bawb. Cynlluniwch ar gyfer hynny cyn i chi ei ddosbarthu. Nid yw’r gost yn unig yn anghyfleustra: mae’n gwthio gweithredwyr i beidio â chylchdroi o gwbl, a dyna sut mae manylion sydd wedi gollwng yn parhau’n ddilys am flynyddoedd.

Dylid trin manylion a bostiwyd mewn fforwm neu grŵp sgwrsio fel rhai cyhoeddus o’r eiliad honno.

Y canlyniad ymarferol yw bod mewngofnodiad a rennir yn gweddu’n wael i unrhyw beth y byddai angen ei archwilio neu ei ddirymu’n unigol, sy’n cynnwys y rhan fwyaf o ddefnyddiadau gwaith a unrhyw drefniant teuluol lle collir un ddyfais.

Nid yw’r cleientiaid eraill yn eich rhwydwaith lleol

Mae cyrhaeddiad cleient-i-cleient yn ddewis ffurfweddu, nid yn briodwedd o’r gair preifat. Mae rhai gwasanaethau’n ynysu cleientiaid oddi wrth ei gilydd; mae eraill yn llwybro rhyngddynt. Nid yw cyfrif a rennir yn dweud wrthych pa un sydd gennych.

Cymerwch fod y cleientiaid eraill yn ddieithriaid nes bod dogfennaeth y gwasanaeth yn dweud yn wahanol. Cadwch wal dân y gwesteiwr ymlaen, na alluogwch rannu ffeiliau ar ryngwyneb y tiwnel, ac na thriniwch gyfeiriad VPN fel arwydd o ymddiriedaeth i raglen. Mae dudalen cyfyngiadau WireGuard ei hun yn dweud yn glir nad yw’r protocol yn cuddio’r diweddbwyntiau nac yn darparu anhysbysrwydd ynddo’i hun, a dyna’r model meddwl cywir ar gyfer unrhyw VPN.

Mae’r tiwnel yn gwarchod y llwybr, nid y cymheiriaid.

Beth i’w wirio cyn i chi ddefnyddio un

Darllenwch bolisi cyhoeddedig y gweithredwr ar gyfer cofnodi, awdurdodaeth a chadw, a sylwch ar yr hyn sydd ar goll. Nid yw darparwr nad yw’n nodi cyfnod cadw wedi addo un. Yna cymharwch y cyfeiriad allan rydych yn ei gael mewn gwirionedd â’r lleoliad y mae’r gwasanaeth yn ei hysbysebu.

curl -s https://example.net/cdn-cgi/trace | grep -E '^(ip|loc)='

Os yw’r cyfeiriad allan gweladwy mewn gwlad nad oeddech yn ei disgwyl, mae’r proffil a’r honiad yn anghytuno, ac mae’n werth datrys hynny cyn i chi anfon unrhyw beth drwyddo.

Ar gyfer gwasanaeth taledig, mae’n well dewis cynllun â manylion ar gyfer pob dyfais hyd yn oed pan fo’r marchnata yn gwthio’r un a rennir. Mae’n costio ychydig mwy o weinyddiaeth ac yn prynu’r gallu i ddirymu.

Rhagosodiad gwell ar gyfer gwaith a theulu

Os ydych yn sefydlu mynediad ar gyfer grŵp, crëwch un hunaniaeth i bob person neu i bob dyfais, cadwch y rhestr o bwy sy’n eu dal, a dileu cofnodion pan fydd dyfais yn darfod. Mae hynny’n fwy o waith na phostio cyfrinair, a dyma’r gwahaniaeth rhwng gwasanaeth y gallwch ei weithredu a chyfrinach na allwch ei hadalw. Mae’r cyfrif a rennir yn gyfleus yn union oherwydd ei fod yn cuddio’r gwaith hwnnw, ac mae’r bil yn cyrraedd y tro cyntaf y bydd rhywun yn gadael. Rhowch y rhestr i’r sawl sy’n ymdrin ag ymadawiadau, fel nad yw dileu yn dibynnu ar gofio neges sgwrs.

Dogfennwch y llwybr cylchdroi cyn y digwyddiad cyntaf, nid yn ystod y digwyddiad. Nodwch pwy sy’n gallu creu hunaniaeth, pwy sy’n gallu dirymu un, a lle mae’r rhestr o ddeiliaid yn byw. Y tri ateb hynny sy’n gwneud y trefniant yn weithredol yn hytrach nag yn unig yn gyfleus.

Mae gan fewngofnodiad a rennir ddefnydd cul: allanfa gyhoeddus nad ydych yn dibynnu arni ar gyfer preifatrwydd nac atebolrwydd. Triniwch ef felly ac mae’r risgiau’n dod yn rhagweladwy.