Μία ταυτότητα VPN ανά συσκευή: γιατί ο διαμοιρασμός χαλά την αφαίρεση

Ένα προφίλ αντιγραμμένο σε φορητό υπολογιστή, τηλέφωνο και tablet λειτουργεί καλά ώσπου να χαθεί ένα από αυτά. Εκείνη τη στιγμή η επιλογή είναι να διακόψετε κάθε συσκευή που μοιράζεται την ταυτότητα ή να αφήσετε την ανεπιθύμητη πρόσβαση στη θέση της. Και οι δύο επιλογές είναι χειρότερες από τα δέκα λεπτά που θα χρειάζονταν για την έκδοση τριών ταυτοτήτων. Ο μηχανισμός δεν είναι περίπλοκος: ένα peer VPN είναι εγγραφή εξουσιοδότησης, και μία εγγραφή ανά συσκευή είναι αυτό που μετατρέπει την αφαίρεση σε μία μόνο ακριβή ενέργεια.

Τι μοιράζεται ένα κοινόχρηστο προφίλ

Η αντιγραφή ενός ιδιωτικού κλειδιού αντιγράφει ολόκληρη την εξουσιοδότηση: την καταχώριση peer, τη διεύθυνση σήραγγας και όλες τις διαδρομές και πολιτικές που συνδέονται με αυτήν. Ο διακομιστής δεν μπορεί να ξεχωρίσει τα αντίγραφα, επειδή το πρωτόκολλο αναγνωρίζει ένα peer από το κλειδί και όχι από τη συσκευή. Κάθε γραμμή αρχείου καταγραφής, κάθε όριο και κάθε απόφαση ανάκλησης ισχύουν για την ομάδα. Επομένως ένα κοινόχρηστο προφίλ δεν είναι ευκολία με μικρό κόστος ασφάλειας, είναι ένα σημείο αποτυχίας με πολλές συσκευές.

Η ίδια λογική ισχύει για κοινόχρηστο λογαριασμό που κρατά ένα πιστοποιητικό.

Παροχή μέσω του μοντέλου ταυτότητας που έχετε

Μια εγκατάσταση WireGuard μπορεί να εξουσιοδοτεί ξεχωριστά κλειδιά peer, ένα ανά συσκευή. Μια εγκατάσταση βασισμένη σε πιστοποιητικά μπορεί να εκδίδει μεμονωμένα πιστοποιητικά πελάτη από τη δική της αρχή. Ένα σύστημα λογαριασμών μπορεί να συνδυάζει χρήστη με ξεχωριστές εγγραφές συσκευών, ανάλογα με το προϊόν. Χρησιμοποιήστε τη διαδικασία εγγραφής που υποστηρίζει ο πάροχος, γιατί η δημιουργία ενός νέου τοπικού μυστικού δεν κάνει τίποτα μέχρι το peer ή η πύλη να αναγνωρίσει την αντίστοιχη εξουσιοδότηση.

Η υποστηριζόμενη διαδρομή είναι και εκείνη που επιβιώνει από την επόμενη αναβάθμιση.

Απογραφή χωρίς μυστικά

Κρατήστε την ετικέτα συσκευής, το δημόσιο αναγνωριστικό και τον ιδιοκτήτη σε απογραφή που μπορείτε να αναζητήσετε. Μην αντιγράφετε ιδιωτικά κλειδιά σε αυτή την απογραφή, γιατί μετατρέπει μια λίστα πόρων σε αποθήκη διαπιστευτηρίων.

Μια γραμμή που λέει «Φορητός της Άνας, δημόσιο κλειδί peer, εκδόθηκε 12 Μαρτίου» αρκεί για να δράσετε.

Η αφαίρεση είναι διαδικασία, όχι κουμπί

Καταγράψτε πώς απενεργοποιείται ακριβώς μία συσκευή και αν μια ενεργή συνεδρία χρειάζεται ξεχωριστό βήμα τερματισμού. Ελέγξτε τη μονιμότητα, ώστε μια επανεκκίνηση ή ένα παλιό αντίγραφο ρυθμίσεων να μην επαναφέρει την εξουσιοδότηση. Επιβεβαιώστε ότι η αφαίρεση ίσχυσε προσπαθώντας να συνδεθείτε από τη συσκευή που αφαιρέθηκε. Έπειτα ελέγξτε αν κάτι άλλο αναφερόταν σε αυτή την ταυτότητα, όπως ένας αισθητήρας παρακολούθησης ή μια κοινόχρηστη διαδρομή.

Το βήμα που παραλείπουν οι άνθρωποι είναι το τελευταίο, και είναι το μόνο που αποδεικνύει την αλλαγή.

Σειρά αντικατάστασης

Εκδώστε πρώτα τη νέα συσκευή, επαληθεύστε την ως προς τον πόρο που χρειάζεται και μετά αποσύρετε την παλιά. Η εξαίρεση είναι η έκθεση: αν η παλιά συσκευή μπορεί να βρίσκεται σε ξένα χέρια, αφαιρέστε την πρώτα και δεχτείτε τη διακοπή.

Σε κάθε περίπτωση, ελέγξτε τις αποθηκευμένες εξαγωγές στο αποσυρμένο υλικό πριν φύγει από το κτίριο.

Τι σας δίνουν οι ξεχωριστές ταυτότητες

Τρία πράγματα, και καθένα εμφανίζεται κατά τη διάρκεια ενός περιστατικού:

• Ανακαλέστε μία συσκευή χωρίς να αγγίξετε τις άλλες.
• Αποδώστε μια σύνδεση σε συσκευή, όχι σε ομάδα.
• Εξηγήστε μια αποτυχία χωρίς να συλλέξετε τη δραστηριότητα όλων.

Οι οδηγίες του παρόχου είναι η αυθεντία για το δικό του μοντέλο παροχής, είτε πρόκειται για κλειδιά ανά peer όπως στην γρήγορη εκκίνηση του WireGuard είτε για μεμονωμένα πιστοποιητικά από τοπική αρχή. Οι ξεχωριστές εγγραφές είναι η διαφορά ανάμεσα σε ένα στόλο για τον οποίο μπορείτε να συλλογιστείτε και σε ένα στόλο που μόνο να επαναφέρετε.