Usar un ordenador público cunha VPN: que comprobar primeiro
Un túnel protexe o camiño, non a máquina en ningún dos extremos. Decida quen controla o host, que queda no disco e como revogar o acceso antes de iniciar sesión.
Máquina prestada, tarefa urxente e un cliente VPN que promete cifralo todo: a secuencia parece segura e non o é. Un túnel protexe o camiño entre dous extremos, e o extremo que ten diante é a parte que non pode verificar. Os tres pasos seguintes deciden se o dispositivo é utilizable, como manter as credenciais fóra del e que facer despois para que unha sesión temporal non se converta nunha copia permanente.
O túnel comeza despois de que o host xa vise os datos
O cifrado ocorre no cliente VPN, que se executa como un programa na máquina. Todo o que está por riba dese programa, incluíndo o navegador, o sistema operativo e calquera extensión ou controlador con acceso suficiente, manexa os seus datos antes de que se cifren. Non é un defecto do protocolo; é o lugar onde se sitúa o protocolo.
Comprobar o enderezo de saída, por tanto, non demostra case nada sobre o host. Unha máquina pode encamiñar todo o tráfico por unha saída limpa e aínda así rexistrar cada pulsación de tecla, e os dous feitos non están en tensión.
O planteamento útil é preguntar que pode observar o host en lugar de que pode a rede. Nunha máquina que administra outra persoa, ese conxunto é maior do que pode enumerar.
Paso un: establecer quen controla o dispositivo
O control é unha cuestión de dereitos administrativos e acceso físico, non de cortesía. Se outra persoa pode instalar software, cargar un controlador, conectar un dispositivo ou restaurar unha imaxe, o comportamento da máquina non é algo que vostede poida establecer mirándoa. A administración é unha capacidade, e as capacidades non aparecen nunha captura de pantalla. Pregunte á persoa que lle entregou a máquina.
Busque os sinais ordinarios e trate cada un como evidencia sobre o control e non como proba de seguridade. Ningún deles é decisivo por si só.
- Unha conta de convidado ou de quiosco que non pode instalar software é un punto de partida mellor que unha conta de administrador que alguén lle entregase.
- Un dispositivo xestionado cun propietario coñecido e un contacto de soporte é mellor que un terminal desatendido, mesmo cando o terminal parece máis limpo.
- Unha máquina na que non pode determinar quen iniciou sesión por última vez é unha máquina cuxo estado non pode describir.
Ningunha destas comprobacións fai fiable un host compartido. Dinlle se o risco está o bastante acoutado para continuar cunha tarefa limitada, que é unha pregunta distinta e máis honesta. Anote a resposta antes de continuar.
Paso dous: manter as credenciais fóra do host
Un perfil activo non é un marcador. Un perfil de OpenVPN pode conter certificados incrustados e unha clave privada, e importalo escribe ese material nun dispositivo que non é seu. O mesmo ocorre cunha sesión de navegador que garda unha cookie e con calquera xestor de contrasinais que cachee unha bóveda localmente.
| Decision | Safe default | What it buys you |
|---|---|---|
| Which device to use | One you control, or an approved managed device | A host whose software you can account for |
| Which account to sign in with | A session that does not persist, with a second factor | Limited exposure if the machine retains state |
| What to install | Nothing; use the browser and the service's own portal | No profile or client left behind for the next user |
| What to do afterwards | Sign out everywhere and revoke sessions from a trusted device | An end to access that does not depend on local cleanup |
Prefera o acceso menos persistente que admita o servizo. Un portal web que autentica por sesión e esixe un segundo factor deixa menos rastro que un cliente de escritorio cun perfil gardado, e unha sesión que remata ao pechar o navegador é mellor que unha que sobrevive a un reinicio.
Despois comprobe que garda a máquina. Nun host Linux compartido a localización do perfil é fácil de inspeccionar, e en Windows a busca equivalente custa un comando. Atopar o perfil dun usuario anterior é un recordatorio útil de que o seu trataríase igual.
ls -la ~/.config/openvpn 2>/dev/null
Get-ChildItem -Path $HOME -Recurse -Filter *.ovpn -ErrorAction SilentlyContinuePaso tres: rematar o acceso desde un lugar de confianza
Limpar localmente vale a pena e non é suficiente. Peche a sesión do servizo, peche o navegador, elimine calquera ficheiro descargado e despois faga o paso que de verdade importa: revogue a sesión ou a credencial desde un dispositivo que controle.
Ese último paso é o que a xente salta, porque a pantalla local parece limpa. Un token de sesión copiado por software do host segue funcionando despois de que vostede marche, e non lle importa que o navegador se pechase. A revogación é o único paso que asume que o host puido ser hostil. Tamén é o único que segue funcionando se o foi.
Se unha clave privada ou un segredo de recuperación tocou a máquina, tráteo como exposto e róteo en lugar de inspeccionar copias. Para unha conta que usou un segundo factor, revise tamén os dispositivos e sesións que enumera o provedor, porque un token emitido durante a súa visita pode seguir activo.
Anote o resultado mentres está fresco: que dispositivo, que conta, que se instalou, que se revogou e cando. Esa nota é o que permite á seguinte persoa responder a única pregunta que importa despois: se algo segue tendo acceso.
Un dispositivo baixo control privado segue necesitando mantemento, e dállle unha base para xestionar o extremo que un terminal prestado nunca dará. O túnel era a parte fácil.