At dele én VPN-login med familien: hvad der går i stykker senere
En delt VPN-adgangskode skjuler fire beslutninger: identitet pr. enhed, sessionsgrænser, fjernelse og gendannelse. Afklar dem, før den anden enhed kobler på.
At kopiere et VPN-brugernavn og en adgangskode over på en anden enhed tager et minut og virker fint, og det er netop derfor, problemerne dukker op måneder senere. De legitimationsoplysninger, du har givet videre, styrer som regel mere end en tunnel: de ejer måske abonnementet, gendannelsespostkassen og enhedslisten. Før den anden telefon kobler på, skal du finde ud af, hvad login'et faktisk autoriserer og hvordan en enhed fjernes, uden at de øvrige berøres.
Én adgangskode, flere forskellige rettigheder
Kommercielle VPN-konti samler typisk tre ting bag et enkelt login: tunnel-legitimationsoplysningerne, fakturerings- eller planposten og kontoens gendannelseskanal. At dele det første er en forbindelsesbeslutning; at dele de to andre overdrager kontrollen over abonnementet. Mange udbydere holder dem på samme legitimationsoplysninger, indtil du bevidst skiller dem ad, så spørgsmålet er ikke, om adgangskoden virker på to enheder, men hvad den ellers åbner. Spørg operatøren, hvilken af de tre login'et styrer, og om der kan udpeges en separat faktureringsejer eller gendannelsesadresse. Det ene svar afgør, hvor meget af kontoen du reelt overdrager.
På serversiden er kontoen en række med en plan og en forbindelsestæller. Klientappen er kun en visning af den række, og den håndhæver intet, du ikke kunne omgå med en anden klient. Det er derfor, en plan til »én enhed« stadig kobler på fra tre enheder, indtil serveren beslutter at afvise den fjerde session.
To-faktor-godkendelse gør spørgsmålet om deling skarpere. En TOTP-hemmelighed, der er tilmeldt fire telefoner, er fire kopier af den samme anden faktor, og enhver af dem kan opfylde login'et. Hvis kontoen understøtter separate app-adgangskoder eller tilmelding pr. enhed, så brug dem; hvis ikke, skal den delte anden faktor behandles som en kendt svaghed frem for et løst problem.
Nøgler pr. enhed ændrer, hvad fjernelse betyder
Selvhostede opsætninger er anderledes, fordi identiteten ligger i konfigurationen frem for i en kontorække. En WireGuard-peer er en offentlig nøgle plus et tilladt sæt adresser, og serveren autoriserer et håndtryk ved at matche den nøgle. Sletter du peer-posten, kan enheden ikke gennemføre et håndtryk, uanset hvilken adgangskode den stadig har.
Den model giver dig ren fjernelse, men ingen fordeling pr. person, hvilket WireGuard dokumenterer som en kendt begrænsning. Serveren ser nøgler, ikke familiemedlemmer.
sudo wg show wg0 peers sudo wg set wg0 peer 5HueCGU8rMjxEXxiPuD5BDku4MkFqeZyd4dZ1jvhTVg= remove sudo wg show wg0 latest-handshakes
En OpenVPN-opsætning når samme sted via certifikater og en tilbagekaldelsesliste: hver klient får sit eget certifikat, og tilbagekaldelse af én post lader de øvrige virke. I begge design er identiteten pr. enhed, så en tabt telefon er en enkelt sletning frem for en nulstilling af legitimationsoplysninger for hele husstanden.
Samtidighedsgrænser ligger på serveren
Udbydere, der sælger »fem enheder«, tæller som regel samtidige sessioner, ikke installerede apps. To bærbare og en telefon kan være fine, mens en tredje bærbar skubber kontoen over grænsen, og en eksisterende session bliver droppet. Klienten forklarer det sjældent, så symptomet ligner en ustabil forbindelse frem for en plangrænse.
| Model | What removal costs |
|---|---|
| Shared username and password | Password change for everyone, re-enrollment on every device |
| Per-device app password | Revoke one credential, others keep working |
| Per-device key or certificate | Delete one peer or revoke one certificate |
Læs planvilkårene for den faktiske regel, før du lover et antal enheder. Nogle tjenester tæller forbindelser, nogle tæller forskellige enheder set i en periode, og nogle tillader et højere antal på samme lokale netværk.
Beslut husstandsreglerne før enhed to
Skriv fire ting ned: hvem der har gendannelsespostkassen, hvem der kan tilføje eller fjerne en enhed, hvem der betaler, når planen ændres, og hvad der sker, når nogen flytter. Det er politikbeslutninger, som ingen klientindstilling kan træffe for dig, og de er meget lettere at blive enige om, før en akut fjernelse er nødvendig. Læg svarene ét sted, som husstanden kan finde, inklusive hvilke enhedsnavne der hører til hvilken person. En liste med navne er det, der gør en peer-nøgle eller en app-adgangskode til en person, du kan ringe til.
Hold tunnel-legitimationsoplysningerne ude af fælles noter og chat-historik. En password manager med et fælles vault, eller en legitimationsoplysning pr. enhed udstedt af operatøren, holder hemmeligheden overdragelig uden at efterlade kopier i tre beskedtråde.
Tjek også, hvordan tjenesten håndterer overvågede konti og familiebegrænsninger, fordi en VPN ændrer netværksruten uden at erstatte forældrekontrol eller enhedsstyring. Test derefter én rigtig opgave pr. person: mail, et videoopkald, en arbejdsportal. En tunnel, der kommer op, er ikke bevis for, at ruter, DNS og split-tunnel-regler opfører sig ens på hver platform.
Bevis fjernelsesvejen, mens den stadig er let
Fjernelse er den del, alle udskyder, så test den på en enhed, du selv kontrollerer. Tilføj en ekstra telefon eller bærbar, bekræft at den kobler på, tilbagekald derefter enheden med operatørens dokumenterede metode, og bekræft at tunnelen fejler, mens de andre bliver oppe.
curl -sS -m 8 -o /dev/null -w '%{http_code}\n' https://198.51.100.20/healthEn tilbagekaldt enhed bør holde op med at nå den interne adresse inden for en session, ikke blot undlade at genoprette forbindelsen efter en genstart. Hvis den gamle session fortsætter med at virke, nåede tilbagekaldelsen ikke serveren, og legitimationsoplysningen er stadig aktiv.
Notér resultatet i husstandsnoten, der allerede lister enhederne, og tag den op igen, når en telefon udskiftes. Ordningen forbliver kun håndterbar, så længe identiteterne, grænserne og fjernelsestrinet alle er skrevet ned.