Avaliku arvuti kasutamine VPN-iga: mida kõigepealt kontrollida
Tunnel kaitseb teed, mitte kummagi otsa masinat. Otsustage, kes hosti kontrollib, mis jääb kettale ja kuidas enne sisselogimist juurdepääs tühistada.
Laenatud masin, kiireloomuline ülesanne ja VPN-klient, mis lubab kõik krüpteerida: jada tundub turvaline ja ei ole. Tunnel kaitseb teed kahe otspunkti vahel ning otspunkt teie ees on osa, mida te ei saa kontrollida. Kolm sammu allpool otsustavad, kas seade on üldse kasutatav, kuidas hoida volitusi sellest eemal ja mida pärast teha, et ajutine sessioon ei muutuks püsivaks koopiaks.
Tunnel algab pärast seda, kui host on andmeid juba näinud
Krüpteerimine toimub VPN-kliendis, mis töötab masinas programmina. Kõik sellest programmist kõrgemal, sealhulgas brauser, operatsioonisüsteem ja iga piisava juurdepääsuga laiendus või draiver, töötleb teie andmeid enne, kui need krüpteeritakse. See ei ole protokolli viga; see on koht, kus protokoll asub.
Väljumisaadressi kontrollimine ei tõesta seega hosti kohta peaaegu midagi. Masin võib suunata kogu liikluse puhta väljundi kaudu ja siiski logida iga klahvivajutust, ning need kaks fakti ei ole vastuolus.
Kasulik lähtekoht on küsida, mida host saab jälgida, mitte mida võrk saab. Masinas, mida haldab keegi teine, on see hulk suurem, kui suudate loetleda.
Esimene samm: tehke kindlaks, kes seadet kontrollib
Kontroll on administraatoriõiguste ja füüsilise juurdepääsu küsimus, mitte viisakuse küsimus. Kui teine inimene saab tarkvara installida, draiveri laadida, seadme ühendada või kujutise taastada, ei ole masina käitumine midagi, mida saate sellele vaadates kindlaks teha. Haldamine on võimekus ja võimekused ei ilmu ekraanipildil. Küsige inimeselt, kes masina teile ulatas.
Otsige harilikke märke ja käsitlege igaüht tõendina kontrolli, mitte tõendina turvalisuse kohta. Ükski neist ei ole üksi otsustav.
- Külalis- või kioskikonto, mis ei saa tarkvara installida, on parem lähtekoht kui administraatorikonto, mille keegi teile ulatas.
- Hallatav seade teadaoleva omaniku ja tugikontaktiga on parem kui järelevalveta terminal, isegi kui terminal paistab puhtam.
- Masin, kus te ei suuda kindlaks teha, kes viimati sisse logis, on masin, mille olekut te ei suuda kirjeldada.
Ükski neist kontrollidest ei muuda jagatud hosti usaldusväärseks. Need ütlevad, kas risk on piiratud ülesandega jätkamiseks piisavalt piiratud, mis on teine ja ausam küsimus. Kirjutage vastus üles enne, kui jätkate.
Teine samm: hoidke volitused hostist eemal
Elav profiil ei ole järjehoidja. OpenVPN-i profiil võib sisaldada manustatud sertifikaate ja privaatvõtit ning selle importimine kirjutab selle materjali seadmesse, mis ei kuulu teile. Sama kehtib brauseri sessiooni kohta, mis salvestab küpsise, ja iga paroolihalduri kohta, mis vahemällu salvestab hoidla lokaalselt.
| Decision | Safe default | What it buys you |
|---|---|---|
| Which device to use | One you control, or an approved managed device | A host whose software you can account for |
| Which account to sign in with | A session that does not persist, with a second factor | Limited exposure if the machine retains state |
| What to install | Nothing; use the browser and the service's own portal | No profile or client left behind for the next user |
| What to do afterwards | Sign out everywhere and revoke sessions from a trusted device | An end to access that does not depend on local cleanup |
Eelistage kõige vähem püsivat juurdepääsu, mida teenus toetab. Veebiportaal, mis autendib sessiooni kaupa ja nõuab teist faktorit, jätab vähem maha kui salvestatud profiiliga töölauaklient, ja sessioon, mis lõpeb brauseri sulgemisel, on parem kui see, mis jääb üle taaskäivitamise.
Seejärel kontrollige, mida masin alles hoiab. Jagatud Linuxi hostis on profiili asukohta lihtne uurida ja Windowsis võtab samaväärne otsing ühe käsu. Varasema kasutaja profiili leidmine on kasulik meeldetuletus, et teie omaga käitutaks samamoodi.
ls -la ~/.config/openvpn 2>/dev/null
Get-ChildItem -Path $HOME -Recurse -Filter *.ovpn -ErrorAction SilentlyContinueKolmas samm: lõpetage juurdepääs kohast, mida usaldate
Kohapeal koristamine on seda väärt ega ole piisav. Logige teenusest välja, sulgege brauser, eemaldage kõik allalaaditud failid ja tehke seejärel samm, mis tegelikult loeb: tühistage sessioon või volitused seadmest, mida te kontrollite.
Just selle viimase sammu jätavad inimesed vahele, sest kohalik ekraan paistab puhas. Hostis tarkvara poolt kopeeritud sessiooniluba töötab edasi ka pärast teie lahkumist ega hooli sellest, et brauser suleti. Tühistamine on ainus samm, mis eeldab, et host võis olla vaenulik. See on ka ainus, mis ikka toimib, kui ta seda oli.
Kui privaatvõti või taastesaladus puudutas masinat, käsitlege seda paljastatuna ja pöörake see üle, selle asemel et koopiaid otsida. Konto puhul, mis kasutas teist faktorit, vaadake üle ka teenusepakkuja loetletud seadmed ja sessioonid, sest teie visiidi ajal välja antud luba võib veel aktiivne olla.
Kirjutage tulemus üles, kuni see on värske: milline seade, milline konto, mis paigaldati, mis tühistati ja millal. Just see märge võimaldab järgmisel inimesel vastata ainsale küsimusele, mis pärast loeb: kas millelgi on veel juurdepääs.
Privaatse kontrolli all olev seade vajab ikka hooldust ja annab teile aluse otspunkti haldamiseks, mida laenatud terminal kunagi ei anna. Tunnel oli lihtne osa.