VPN saio-hasiera bakar bat familiarekin partekatzea: zer hausten den geroago

VPN erabiltzaile-izena eta pasahitza bigarren gailu batera kopiatzeak minutu bat behar du eta ondo funtzionatzen du, eta horregatik bertatik agertzen dira arazoak hilabete batzuk geroago. Eman dituzun kredentzialek tunel bat baino gehiago kontrolatzen dute normalean: harpidetzaren, berreskuratze-postontziaren eta gailuen zerrendaren jabe izan daitezke. Bigarren telefonoa konektatu aurretik, argitu zer baimentzen duen saio-hasierak benetan eta nola kenduko den gailu bat gainerakoei ukitu gabe.

Pasahitz bat, hainbat eskubide desberdin

VPN kontu komertzialek normalean hiru gauza biltzen dituzte saio-hasiera baten atzean: tunelaren kredentzialak, fakturazio- edo plan-erregistroa eta kontuaren berreskuratze-kanala. Lehenengoa partekatzea konexio-erabakia da; beste biak partekatzea harpidetzaren kontrola ematea da. Hornitzaile askok kredentzial berberetan mantentzen dituzte nahita bereizi arte, beraz, galdera ez da pasahitzak bi gailutan funtzionatzen duen, baizik eta zer gehiago irekitzen duen. Galdetu operadoreari hiruretako zein kontrolatzen duen saio-hasierak, eta fakturazio-jabe edo berreskuratze-helbide bereizia izenda daitekeen. Erantzun bakar horrek erabakitzen du zenbat uzten ari zaren kontutik benetan.

Zerbitzariaren aldean, kontua plan bat eta konexio-kontagailu bat dituen errenkada da. Bezero-aplikazioa errenkada horren ikuspegi bat besterik ez da, eta ez du ezer behartzen beste bezero batekin saihestu ezin zenukeenik. Horregatik «gailu bat» planak hiru gailutatik konektatzen du oraindik zerbitzariak laugarren saioa baztertzea erabaki arte.

Bi faktoreko autentifikazioak partekatze-galdera zorrozten du. Lau telefonotan erregistratutako TOTP sekretua bigarren faktore beraren lau kopia dira, eta horietako edozeinek ase dezake saio-hasiera. Kontuak aplikazio-pasahitz bereiziak edo gailu bakoitzeko erregistroa onartzen baditu, erabili horiek; bestela, tratatu partekatutako bigarren faktorea ahuldade ezagun gisa, konpondutako arazo gisa baino.

Gailu bakoitzeko gakoek aldatzen dute kentzearen esanahia

Norberak ostatatutako konfigurazioak desberdinak dira identitatea konfigurazioan bizi delako, ez kontu-errenkada batean. WireGuard peer bat gako publiko bat eta onartutako helbide-multzo bat da, eta zerbitzariak eskuko ukitzea baimenduko du gako hori bat etorraraziz. Peer erregistroa ezabatuz gero, gailuak ezin du eskuko ukitzea osatu, oraindik duen pasahitza edozein izanda ere.

Eredu horrek kentze garbia ematen dizu baina ez du pertsonako kontabilitaterik, eta WireGuardek hori muga ezagun gisa dokumentatzen du. Zerbitzariak gakoak ikusten ditu, ez familia-kideak.

sudo wg show wg0 peers
sudo wg set wg0 peer 5HueCGU8rMjxEXxiPuD5BDku4MkFqeZyd4dZ1jvhTVg= remove
sudo wg show wg0 latest-handshakes

OpenVPN inplementazio batek toki berera iristen da ziurtagiriekin eta errebokazio-zerrenda batekin: bezero bakoitzak bere ziurtagiria jasotzen du, eta erregistro bat errebokatzeak besteak funtzionatzen uzten ditu. Bi diseinuetan identitatea gailu bakoitzekoa da, beraz, galdu den telefonoa ezabatze bakar bat da, etxe osorako kredentzialak berrezartzearen ordez.

Aldiberekotasun-mugak zerbitzarian bizi dira

«Bost gailu» saltzen dituzten hornitzaileek aldi bereko saioak zenbatzen dituzte normalean, ez instalatutako aplikazioak. Bi eramangarri eta telefono bat ondo egon daitezke hirugarren eramangarriak kontua muga gainditzen duen bitartean eta lehendik dagoen saio bat kanporatzen denean. Bezeroak gutxitan azaltzen du hori, beraz, sintomak konexio ezegonkorra dirudi, planaren muga baino.

Irakurri planaren baldintzak benetako araua jakiteko, gailu-kopuru bat agindu aurretik. Zenbait zerbitzuk konexioak zenbatzen dituzte, beste batzuek aldi batean ikusitako gailu desberdinak, eta beste batzuek kopuru handiagoa onartzen dute tokiko sare berean.

Erabaki etxeko arauak bigarren gailua baino lehen

Idatzi lau gauza: nork duen berreskuratze-postontzia, nork gehi dezakeen edo kendu gailu bat, nork ordaintzen duen plana aldatzen denean, eta zer gertatzen den norbaitek alde egiten duenean. Bezero-ezarpen batek zure ordez har ezin dituen politika-erabakiak dira, eta askoz errazagoa da horietan ados jartzea kentze premiazkoa bihurtu aurretik. Jarri erantzunak etxebizitzak aurki dezakeen toki bakarrean, zein gailu-izen norena den barne. Izen-zerrenda bat da peer gako bat edo aplikazio-pasahitz bat berriz deitu dezakezun norbait bihurtzen duena.

Eduki tunelaren kredentzialak partekatutako ohar eta txat-historiaren kanpoan. Kutxa partekatua duen pasahitz-kudeatzaile batek, edo operadoreak emandako gailu bakoitzeko kredentzialek, sekretua transferigarri mantentzen dute hiru mezu-haritan kopiarik utzi gabe.

Egiaztatu, halaber, nola tratatzen dituen zerbitzuak gainbegiratutako kontuak eta familia-iragazkiak, VPN batek sare-bidea aldatzen baitu guraso-kontrola edo gailu-kudeaketa ordezkatu gabe. Ondoren, probatu zeregin erreal bat pertsona bakoitzeko: posta, bideo-deia, lan-ataria. Altxatzen den tunel bat ez da froga bidea, DNS eta tunel zatituaren arauak plataforma guztietan berdin jokatzen dutenik.

Froga ezazu kentze-bidea oraindik erraza den bitartean

Kentzea denek atzeratzen duten zatia da, beraz, probatu zuk kontrolatzen duzun gailu batean. Gehitu ordezko telefono edo eramangarri bat, egiaztatu konektatzen dela, gero errebokatu gailu hori operadorearen dokumentatutako metodoarekin eta egiaztatu tunelak huts egiten duela besteek zutik jarraitzen duten bitartean.

curl -sS -m 8 -o /dev/null -w '%{http_code}\n' https://198.51.100.20/health

Errebokatutako gailu batek barne-helbidea saio baten barruan lortzeari utzi beharko lioke, ez soilik berrabiarazi ondoren berriz konektatzea huts egitea. Saio zaharrak funtzionatzen jarraitzen badu, errebokazioa ez da zerbitzarira iritsi, eta kredentzialak bizirik daude oraindik.

Erregistratu emaitza gailuak jada zerrendatzen dituen etxeko oharrean, eta berrikusi telefonoa ordezkatzen denean. Antolamenduak kudeagarri jarraitzen du identitateak, mugak eta kentze-urratsa guztiak idatzita daudenean soilik.