જાહેર કમ્પ્યુટર પર VPN વાપરવું: પહેલા શું ચકાસવું
ટનલ માર્ગને સુરક્ષિત કરે છે, બંને છેડાના મશીનને નહીં. હોસ્ટ કોણ નિયંત્રિત કરે છે, ડિસ્ક પર શું રહે છે અને સાઇન ઇન કરતાં પહેલાં ઍક્સેસ કેવી રીતે રદ કરવી તે નક્કી કરો.
ઉધાર લીધેલું મશીન, તાત્કાલિક કામ અને બધું એન્ક્રિપ્ટ કરવાનું વચન આપતું VPN ક્લાયન્ટ: ક્રમ સુરક્ષિત લાગે છે અને નથી. ટનલ બે અંતિમ બિંદુઓ વચ્ચેના માર્ગને સુરક્ષિત કરે છે, અને તમારી સામેનું બિંદુ એ ભાગ છે જે તમે ચકાસી શકતા નથી. નીચેનાં ત્રણ પગલાં નક્કી કરે છે કે ઉપકરણ બિલકુલ વાપરવા યોગ્ય છે કે નહીં, ક્રેડેન્શિયલ્સ તેનાથી દૂર કેવી રીતે રાખવી અને પછી શું કરવું જેથી કામચલાઉ સત્ર કાયમી નકલ ન બને.
હોસ્ટ પહેલેથી ડેટા જોઈ ચૂક્યા પછી ટનલ શરૂ થાય છે
એન્ક્રિપ્શન VPN ક્લાયન્ટમાં થાય છે, જે મશીન પર પ્રોગ્રામ તરીકે ચાલે છે. તે પ્રોગ્રામની ઉપરનું બધું, જેમાં બ્રાઉઝર, ઓપરેટિંગ સિસ્ટમ અને પર્યાપ્ત ઍક્સેસ ધરાવતું કોઈપણ એક્સ્ટેન્શન કે ડ્રાઇવરનો સમાવેશ થાય છે, એન્ક્રિપ્ટ થતાં પહેલાં તમારા ડેટાને સંભાળે છે. આ પ્રોટોકોલનો દોષ નથી; પ્રોટોકોલ અહીં જ બેસે છે.
તેથી એક્ઝિટ સરનામું ચકાસવું હોસ્ટ વિશે લગભગ કંઈ જ સાબિત કરતું નથી. મશીન બધો ટ્રાફિક સ્વચ્છ એક્ઝિટમાંથી મોકલીને પણ દરેક કીપ્રેસ લોગ કરી શકે છે, અને આ બે હકીકતો વિરોધાભાસી નથી.
ઉપયોગી મુદ્દો એ છે કે નેટવર્ક શું કરી શકે તે નહીં, પણ હોસ્ટ શું જોઈ શકે તે પૂછવું. જે મશીન બીજું કોઈ સંચાલિત કરે છે ત્યાં એ સમૂહ તમે ગણી શકો તેનાથી મોટો છે.
પગલું એક: ઉપકરણ કોણ નિયંત્રિત કરે છે તે નક્કી કરો
નિયંત્રણ એ વ્યવસ્થાપક અધિકારો અને ભૌતિક ઍક્સેસનો પ્રશ્ન છે, નમ્રતાનો નહીં. જો બીજી વ્યક્તિ સૉફ્ટવેર સ્થાપિત કરી શકે, ડ્રાઇવર લોડ કરી શકે, ઉપકરણ જોડી શકે કે ઇમેજ પુનઃસ્થાપિત કરી શકે, તો મશીનનું વર્તન જોઈને નક્કી કરી શકાય તેવું નથી. વ્યવસ્થાપન એ ક્ષમતા છે, અને ક્ષમતાઓ સ્ક્રીનશૉટમાં દેખાતી નથી. જે વ્યક્તિએ તમને મશીન આપ્યું તેમને પૂછો.
સામાન્ય સંકેતો શોધો અને દરેકને સુરક્ષાના પુરાવા તરીકે નહીં, નિયંત્રણના પુરાવા તરીકે લો. તેમાંથી એક પણ એકલું નિર્ણાયક નથી.
- સૉફ્ટવેર સ્થાપિત કરી શકતું ન હોય તેવું અતિથિ કે કિઓસ્ક ખાતું, કોઈએ આપેલા વ્યવસ્થાપક ખાતા કરતાં સારી શરૂઆત છે.
- જાણીતા માલિક અને સહાય સંપર્ક સાથેનું સંચાલિત ઉપકરણ, ટર્મિનલ સ્વચ્છ દેખાય તો પણ, બિનદેખરેખ ટર્મિનલ કરતાં સારું છે.
- જે મશીન પર છેલ્લે કોણ લૉગ ઇન થયું તે નક્કી કરી શકતા નથી, તે એવું મશીન છે જેની સ્થિતિ તમે વર્ણવી શકતા નથી.
આમાંથી કોઈ પણ ચકાસણી વહેંચાયેલા હોસ્ટને ભરોસાપાત્ર બનાવતી નથી. તે કહે છે કે જોખમ મર્યાદિત કાર્ય સાથે ચાલુ રાખવા પૂરતું મર્યાદિત છે કે નહીં, જે અલગ અને વધુ પ્રામાણિક પ્રશ્ન છે. ચાલુ રાખતાં પહેલાં જવાબ નોંધો.
પગલું બે: ક્રેડેન્શિયલ્સ હોસ્ટથી દૂર રાખો
જીવંત પ્રોફાઇલ બુકમાર્ક નથી. OpenVPN પ્રોફાઇલમાં એમ્બેડેડ પ્રમાણપત્રો અને ખાનગી કી હોઈ શકે છે, અને તેને આયાત કરવાથી તે સામગ્રી તમારા ન હોય તેવા ઉપકરણ પર લખાય છે. આ જ વાત કૂકી સંગ્રહિત કરતા બ્રાઉઝર સત્ર અને સ્થાનિક રીતે વૉલ્ટ કૅશ કરતા કોઈપણ પાસવર્ડ મેનેજરને લાગુ પડે છે.
| Decision | Safe default | What it buys you |
|---|---|---|
| Which device to use | One you control, or an approved managed device | A host whose software you can account for |
| Which account to sign in with | A session that does not persist, with a second factor | Limited exposure if the machine retains state |
| What to install | Nothing; use the browser and the service's own portal | No profile or client left behind for the next user |
| What to do afterwards | Sign out everywhere and revoke sessions from a trusted device | An end to access that does not depend on local cleanup |
સેવા જે સૌથી ઓછું ટકતું ઍક્સેસ ટેકો આપે તે પસંદ કરો. સત્ર દીઠ પ્રમાણીકરણ કરતું અને બીજું પરિબળ માગતું વેબ પોર્ટલ સાચવેલી પ્રોફાઇલવાળા ડેસ્કટોપ ક્લાયન્ટ કરતાં ઓછું છોડે છે, અને બ્રાઉઝર બંધ થતાં પૂરું થતું સત્ર રીબૂટ ટકી જતા સત્ર કરતાં સારું છે.
પછી મશીન શું રાખે છે તે તપાસો. વહેંચાયેલા Linux હોસ્ટ પર પ્રોફાઇલનું સ્થાન તપાસવું સરળ છે, અને Windows પર સમકક્ષ શોધ એક આદેશ લે છે. અગાઉના વપરાશકર્તાની પ્રોફાઇલ મળવી એ ઉપયોગી યાદ છે કે તમારી સાથે પણ એ જ રીતે વર્તાશે.
ls -la ~/.config/openvpn 2>/dev/null
Get-ChildItem -Path $HOME -Recurse -Filter *.ovpn -ErrorAction SilentlyContinueપગલું ત્રણ: તમે વિશ્વાસ કરો તેવી જગ્યાએથી ઍક્સેસ સમાપ્ત કરો
સ્થાનિક રીતે સફાઈ કરવી યોગ્ય છે અને પૂરતી નથી. સેવામાંથી સાઇન આઉટ કરો, બ્રાઉઝર બંધ કરો, ડાઉનલોડ કરેલી કોઈપણ ફાઇલ દૂર કરો, અને પછી ખરેખર મહત્ત્વનું પગલું કરો: તમે નિયંત્રિત કરો તેવા ઉપકરણથી સત્ર કે ક્રેડેન્શિયલ રદ કરો.
આ છેલ્લું કાર્ય લોકો છોડી દે છે, કારણ કે સ્થાનિક સ્ક્રીન સ્વચ્છ લાગે છે. હોસ્ટ પરના સૉફ્ટવેરે નકલ કરેલું સત્ર ટોકન તમે ગયા પછી પણ કામ કરે છે, અને બ્રાઉઝર બંધ હતું કે નહીં તેની તેને પરવા નથી. રદ કરવું એ એકમાત્ર પગલું છે જે ધારે છે કે હોસ્ટ શત્રુવત્ હોઈ શકે. જો એમ હોય તો પણ કામ કરતું એ એકમાત્ર પગલું તે જ છે.
જો ખાનગી કી કે પુનઃપ્રાપ્તિ રહસ્ય મશીનને અડ્યું હોય, તો તેને છતું થયેલું ગણો અને નકલો તપાસવાને બદલે તેને બદલો. બીજું પરિબળ વાપરેલા ખાતા માટે, પ્રદાતા યાદી કરે તે ઉપકરણો અને સત્રો પણ સમીક્ષા કરો, કારણ કે તમારી મુલાકાત દરમિયાન બહાર પાડેલું ટોકન હજી સક્રિય હોઈ શકે છે.
પરિણામ તાજું હોય ત્યારે લખો: કયું ઉપકરણ, કયું ખાતું, શું સ્થાપિત થયું, શું રદ થયું અને ક્યારે. એ નોંધ જ પછીની વ્યક્તિને એકમાત્ર મહત્ત્વના પ્રશ્નનો જવાબ આપવા દે છે: શું કોઈ વસ્તુ પાસે હજી ઍક્સેસ છે.
ખાનગી નિયંત્રણ હેઠળનું ઉપકરણ પણ જાળવણી માગે છે, અને તે તમને અંતિમ બિંદુ સંચાલિત કરવાનો આધાર આપે છે જે ઉધાર લીધેલું ટર્મિનલ ક્યારેય નહીં આપે. ટનલ સરળ ભાગ હતો.