Uzi publikan komputilon kun VPN: kion kontroli unue
Tunelo protektas la vojon, ne la maŝinon ĉe ambaŭ finoj. Decidu, kiu regas la gastiganton, kio restas sur la disko, kaj kiel revoki aliron antaŭ ol ensaluti.
Pruntita maŝino, urĝa tasko kaj VPN-kliento, kiu promesas ĉifri ĉion: la sinsekvo ŝajnas sekura kaj ne estas. Tunelo protektas la vojon inter du finpunktoj, kaj la finpunkto antaŭ vi estas la parto, kiun vi ne povas kontroli. La tri paŝoj sube decidas, ĉu la aparato entute estas uzebla, kiel teni la akreditaĵojn for de ĝi, kaj kion fari poste, por ke portempa sesio ne fariĝu daŭra kopio.
La tunelo komenciĝas post kiam la gastiganto jam vidis la datumojn
Ĉifrado okazas ĉe la VPN-kliento, kiu ruliĝas kiel programo sur la maŝino. Ĉio super tiu programo, inkluzive de la retumilo, la operaciumo kaj ajna etendaĵo aŭ pelilo kun sufiĉa aliro, prilaboras viajn datumojn antaŭ ol ili estas ĉifritaj. Tio ne estas difekto de la protokolo; tio estas la loko, kie la protokolo sidas.
Kontroli la eliran adreson do pruvas preskaŭ nenion pri la gastiganto. Maŝino povas direkti la tutan trafikon tra pura eliro kaj tamen registri ĉiun klavopremon, kaj la du faktoj ne kontraŭdiras unu la alian.
La utila kadro estas demandi, kion la gastiganto povas observi, anstataŭ kion la reto povas. Sur maŝino, kiun administras iu alia, tiu aro estas pli granda ol vi povas listigi.
Paŝo unu: determini, kiu regas la aparaton
Regado estas demando pri administraj rajtoj kaj fizika aliro, ne pri ĝentileco. Se alia persono povas instali programaron, ŝargi pelilon, konekti aparaton aŭ restaŭri bildon, la konduto de la maŝino ne estas io, kion vi povas konstati rigardante ĝin. Administrado estas kapablo, kaj kapabloj ne aperas en ekrankopio. Demandu la personon, kiu donis al vi la maŝinon.
Serĉu la ordinarajn signojn, kaj traktu ĉiun kiel pruvon pri regado, ne kiel pruvon pri sekureco. Neniu el ili estas decida per si mem.
- Gasta aŭ kioska konto, kiu ne povas instali programaron, estas pli bona komencpunkto ol administra konto, kiun iu donis al vi.
- Administrata aparato kun konata posedanto kaj subtena kontakto estas pli bona ol negardata terminalo, eĉ kiam la terminalo aspektas pli pura.
- Maŝino, sur kiu vi ne povas determini, kiu ensalutis laste, estas maŝino, kies staton vi ne povas priskribi.
Neniu el tiuj kontroloj faras komunan gastiganton fidinda. Ili diras al vi, ĉu la risko estas limigita sufiĉe por daŭrigi per limigita tasko, kio estas alia kaj pli honesta demando. Notu la respondon antaŭ ol daŭrigi.
Paŝo du: tenu akreditaĵojn for de la gastiganto
Viva profilo ne estas legosigno. OpenVPN-profilo povas enhavi enmetitajn certifikatojn kaj privatan ŝlosilon, kaj ĝia importo skribas tiun materialon al aparato, kiun vi ne posedas. La samo validas por retumila sesio, kiu konservas kuketon, kaj por ajna pasvortmanaĝero, kiu kaŝmemorigas keston loke.
| Decision | Safe default | What it buys you |
|---|---|---|
| Which device to use | One you control, or an approved managed device | A host whose software you can account for |
| Which account to sign in with | A session that does not persist, with a second factor | Limited exposure if the machine retains state |
| What to install | Nothing; use the browser and the service's own portal | No profile or client left behind for the next user |
| What to do afterwards | Sign out everywhere and revoke sessions from a trusted device | An end to access that does not depend on local cleanup |
Preferu la malplej daŭran aliron, kiun la servo subtenas. Reta portalo, kiu aŭtentikigas por sesio kaj postulas duan faktoron, lasas malpli malantaŭ ol labortabla kliento kun konservita profilo, kaj sesio, kiu finiĝas kiam la retumilo fermiĝas, estas pli bona ol unu, kiu postvivas restarigon.
Poste kontrolu, kion la maŝino konservas. Sur komuna Linux-gastiganto la profila loko estas facile inspekti, kaj en Windows la ekvivalenta serĉo bezonas unu komandon. Trovi profilon de antaŭa uzanto estas utila memorigilo, ke oni traktus vian same.
ls -la ~/.config/openvpn 2>/dev/null
Get-ChildItem -Path $HOME -Recurse -Filter *.ovpn -ErrorAction SilentlyContinuePaŝo tri: finigu aliron el loko, kiun vi fidas
Purigi loke indas kaj ne sufiĉas. Elsalutu el la servo, fermu la retumilon, forigu ajnan elŝutitan dosieron, kaj poste faru la paŝon, kiu vere gravas: revoku la sesion aŭ la akreditaĵon el aparato, kiun vi regas.
Ĝuste tiun lastan agon homoj preterlasas, ĉar la loka ekrano aspektas pura. Sesia ĵetono kopiita de programaro sur la gastiganto daŭre funkcias post kiam vi foriras, kaj ĝi ne zorgas, ke la retumilo estis fermita. Revoko estas la sola paŝo, kiu supozas, ke la gastiganto eble estis malamika. Ĝi ankaŭ estas la sola, kiu ankoraŭ funkcias, se ĝi estis.
Se privata ŝlosilo aŭ restaŭra sekreto tuŝis la maŝinon, traktu ĝin kiel malkaŝitan kaj rotaciu ĝin anstataŭ serĉi kopiojn. Por konto, kiu uzis duan faktoron, ankaŭ revizuu la aparatojn kaj sesiojn listigitajn de la provizanto, ĉar ĵetono eldonita dum via vizito povas ankoraŭ esti aktiva.
Skribu la rezulton dum ĝi estas freŝa: kiu aparato, kiu konto, kio estis instalita, kio estis revokita kaj kiam. Tiu noto ebligas al la sekva persono respondi la solan demandon, kiu gravas poste: ĉu io ankoraŭ havas aliron.
Private regata aparato ankoraŭ bezonas prizorgon, kaj ĝi donas al vi bazon por administri la finpunkton, kiun pruntita terminalo neniam donos. La tunelo estis la facila parto.