Jaettu VPN-kirjautuminen: mitä se kätkee ja mitä ei

Kirjautumisen jakaminen ei tee sinusta näkymätöntä eikä muista käyttäjistä kollegoitasi. Se muuttaa, ketkä voidaan tunnistaa ja ketkä poistaa, ja jättää kaikki muut yhteyden ominaisuudet paikoilleen. Myytti on, että yhteiset tunnukset tarkoittavat anonymiteettiä tai luottamusta; todellisuus on, että ne poistavat vastuullisuuden ja lisäävät jaettuja vikatiloja.

Mitä tunnus todella ohjaa

Käyttäjänimi ja salasana vastaavat yhteen kysymykseen: saako tämän yhteyden muodostaa. Ne eivät päätä, mitä operaattori kirjaa, mitä muut asiakkaat voivat tavoittaa tai onko poistumissolmu rehellinen. Ne ovat palvelun erillisiä ominaisuuksia, eikä jaettu tili sano niistä mitään.

Yhdyskäytävä näkee edelleen lähdeosoitteen, yhteyden ajan ja liikenteen määrän oman käytäntönsä mukaisesti. Jaetut tunnukset eivät poista näitä tietoja; ne vain vaikeuttavat niiden liittämistä henkilöön. Jos operaattori pitää lokeja, loki näyttää nyt istunnon, joka voi kuulua kenelle tahansa tunnuksen haltijalle.

Se on anonymiteetin vastakohta, ja se on myös vastuullisuuden vastakohta.

Poistaminen ja vaihto vaikuttavat kaikkiin

Yksilöllisillä identiteeteillä voit poistaa yhden laitteen käytöstä ja jättää muut toimimaan. Jaetulla tunnuksella salasanan vaihto katkaisee kaikkien käyttäjien yhteyden kerralla, ja yhden henkilön poistaminen tarkoittaa salaisuuden vaihtamista kaikille. Suunnittele se ennen kuin jaat tunnuksen. Hinta ei ole vain vaiva: se työntää operaattorit olemaan vaihtamatta koskaan, ja niin vuotanut tunnus pysyy voimassa vuosia.

Foorumiin tai chat-ryhmään postattu tunnus on siitä hetkestä lähtien käsiteltävä julkisena.

Käytännön seuraus on, että jaettu kirjautuminen sopii huonosti kaikkeen, mitä pitäisi auditoida tai peruuttaa yksittäin, mikä kattaa useimmat työkäyttöönotot ja minkä tahansa perhejärjestelyn, jossa yksi laite katoaa.

Muut asiakkaat eivät ole paikallisverkkoasi

Asiakkaiden välinen tavoitettavuus on kokoonpanovalinta, ei sanan yksityinen ominaisuus. Jotkin palvelut eristävät asiakkaat toisistaan; toiset reitittävät niiden välillä. Jaettu tili ei kerro, kummassa tapauksessa olet.

Oleta, että muut asiakkaat ovat vieraita, kunnes palvelun dokumentaatio sanoo toisin. Pidä isäntäkoneen palomuuri päällä, älä ota tiedostojakoa käyttöön tunnelin rajapinnassa äläkä pidä VPN-osoitetta sovelluksen luottamussignaalina. WireGuardin oma rajoituksia käsittelevä sivu sanoo selvästi, että protokolla ei piilota päätepisteitä eikä sinänsä tarjoa anonymiteettiä, ja se on oikea ajatusmalli mille tahansa VPN:lle.

Tunneli suojaa reitin, ei vastapuolia.

Mitä tarkistaa ennen käyttöä

Lue operaattorin julkaisema käytäntö kirjaamisesta, lainkäyttöalueesta ja säilytyksestä ja huomaa, mikä puuttuu. Palveluntarjoaja, joka ei ilmoita säilytysaikaa, ei ole luvannut sitä. Vertaa sitten todellisuudessa saamaasi poistumisosoitetta sijaintiin, jota palvelu mainostaa.

curl -s https://example.net/cdn-cgi/trace | grep -E '^(ip|loc)='

Jos näkyvä poistumisosoite on maassa, jota et odottanut, profiili ja väite ovat ristiriidassa, ja se kannattaa selvittää ennen kuin lähetät mitään sen kautta.

Maksullisessa palvelussa suosi suunnitelmaa, jossa on tunnukset laitekohtaisesti, vaikka markkinointi työntäisi jaettua. Se maksaa hieman enemmän hallintaa ja ostaa peruuttamisen kyvyn.

Parempi oletus työhön ja perheelle

Jos olet ottamassa käyttöön pääsyä ryhmälle, luo yksi identiteetti henkilöä tai laitetta kohti, pidä luetteloa haltijoista ja poista merkintöjä, kun laite poistuu käytöstä. Se on enemmän työtä kuin salasanan lähettäminen, ja se on ero hallittavan palvelun ja salaisuuden välillä, jota et voi muistaa. Jaettu tili on kätevä juuri siksi, että se kätkee tuon työn, ja lasku saapuu ensimmäisen kerran, kun joku lähtee. Anna luettelo sille, joka hoitaa poistumiset, jotta poistaminen ei riipu chat-viestin muistamisesta.

Dokumentoi vaihtopolku ennen ensimmäistä tapausta, ei sen aikana. Kirjaa, kuka voi luoda identiteetin, kuka voi peruuttaa sellaisen ja missä haltijoiden luettelo sijaitsee. Ne kolme vastausta tekevät järjestelystä toimivan eikä vain kätevän.

Jaetulla kirjautumisella on kapea käyttö: julkinen poistumisreitti, jonka varaan et luota yksityisyyden tai vastuullisuuden osalta. Kohtele sitä niin, ja riskit tulevat ennustettaviksi.