Komuna VPN-saluto: kion ĝi kaŝas kaj kion ne

Dividi saluton ne igas vin nevidebla, kaj ĝi ne igas la aliajn uzantojn viaj kolegoj. Ĝi ŝanĝas, kiun oni povas identigi kaj kiun oni povas forigi, kaj ĝi lasas ĉiun alian econ de la konekto tie, kie ĝi estis. La mito estas, ke komunaj legitimiloj implicas anonimecon aŭ fidon; la realo estas, ke ili forigas respondecon kaj aldonas komunajn fiaskmanierojn.

Kion la legitimilo efektive regas

Uzantnomo kaj pasvorto respondas unu demandon: ĉu oni rajtas establi ĉi tiun konekton. Ili ne decidas, kion la funkciigisto protokolas, kion aliaj klientoj povas atingi, aŭ ĉu la elira nodo estas honesta. Tiuj estas apartaj ecoj de la servo, kaj komuna konto diras nenion pri iu ajn el ili.

La pordego ankoraŭ vidas la fontan adreson, la konektan tempon kaj la trafikan volumenon laŭ sia propra politiko. Komunaj legitimiloj ne forviŝas tiujn rikordojn; ili nur malfaciligas atribui ilin al persono. Se la funkciigisto konservas protokolojn, la protokolo nun montras sesion, kiu povus aparteni al iu ajn posedanto de la legitimilo.

Tio estas la malo de anonimeco, kaj ĝi ankaŭ estas la malo de respondeco.

Forigo kaj rotacio efikas al ĉiuj

Kun unikaj identecoj vi povas malŝalti unu aparaton kaj lasi la ceterajn funkcii. Kun komuna legitimilo, rotacio de la pasvorto malkonektas ĉiujn uzantojn samtempe, kaj forigi unu personon signifas ŝanĝi la sekreton por ĉiuj. Planu tion antaŭ ol disdoni ĝin. La kosto ne estas nur ĝeno: ĝi pelas funkciigistojn neniam rotacii, kaj tiel likita legitimilo restas valida dum jaroj.

Legitimilon afiŝitan en forumo aŭ babileja grupo oni devas konsideri publika de tiu momento.

La praktika sekvo estas, ke komuna saluto malbone taŭgas por ĉio, kion vi devus individue aŭditi aŭ revoki, kio inkludas la plej multajn laborejajn surmetojn kaj ajnan familian agordon, kie unu aparato perdiĝas.

La aliaj klientoj ne estas via loka reto

Atingebleco inter klientoj estas elekto de agordo, ne eco de la vorto privata. Iuj servoj izolas klientojn unu de la alia; aliaj enkursigas inter ili. Komuna konto ne diras al vi, en kiu vi estas.

Supozu, ke la aliaj klientoj estas fremduloj, ĝis la dokumentaro de la servo diras alie. Tenu la gastigan fajroŝirmilon ŝaltita, ne ŝaltu dosierdividon sur la tunela interfaco, kaj ne traktu VPN-adreson kiel fidindikilon por aplikaĵo. La propra paĝo pri limigoj de WireGuard klare diras, ke la protokolo ne kaŝas la finpunktojn nek mem provizas anonimecon, kaj tio estas la ĝusta pensmodelo por iu ajn VPN.

La tunelo protektas la vojon, ne la kunulojn.

Kion kontroli antaŭ ol uzi unu

Legu la publikigitan politikon de la funkciigisto pri protokolado, jurisdikcio kaj konservado, kaj rimarku, kio mankas. Provizanto, kiu ne indikas konservadperiodon, promesis neniun. Poste komparu la eliran adreson, kiun vi efektive ricevas, kun la loko, kiun la servo reklamas.

curl -s https://example.net/cdn-cgi/trace | grep -E '^(ip|loc)='

Se la videbla elira adreso troviĝas en lando, kiun vi ne atendis, la profilo kaj la aserto malkongruas, kaj indas solvi tion antaŭ ol sendi ion tra ĝi.

Por pagata servo preferu planon kun legitimiloj por ĉiu aparato, eĉ kiam la merkato puŝas la komunan. Ĝi kostas iom pli da administrado kaj aĉetas la kapablon revoki.

Pli bona defaŭlto por laboro kaj familio

Se vi starigas aliron por grupo, kreu unu identecon por persono aŭ por aparato, tenu la liston de posedantoj, kaj forigu erojn kiam aparato retiriĝas. Tio estas pli da laboro ol sendi pasvorton, kaj ĝi estas la diferenco inter servo, kiun vi povas funkciigi, kaj sekreto, kiun vi ne povas rekolekti. La komuna konto estas oportuna ĝuste ĉar ĝi kaŝas tiun laboron, kaj la fakturo venas la unuan fojon, kiam iu foriras. Transdonu la liston al tiu, kiu prizorgas elirojn, por ke forigo ne dependu de memoro pri babileja mesaĝo.

Dokumentu la rotacian vojon antaŭ la unua okazaĵo, ne dum ĝi. Skribu, kiu povas krei identecon, kiu povas revoki unu, kaj kie troviĝas la listo de posedantoj. Tiuj tri respondoj igas la aranĝon funkciigebla, ne nur oportuna.

Komuna saluto havas mallarĝan uzon: publika eliro, kiun vi ne dependigas de privateco aŭ respondeco. Traktu ĝin tiel, kaj la riskoj iĝas antaŭvideblaj.