તમારી VPN પ્રોફાઇલમાં ખાનગી કી પણ છે, ફક્ત સેટિંગ્સ નહીં

જે કોઈ ફોરમ થ્રેડમાં VPN પ્રોફાઇલ પેસ્ટ કરે છે તે એક જ માન્યતાથી શરૂ કરે છે. ફાઇલમાં ફક્ત એક સર્વર સરનામું અને થોડા વિકલ્પો હોય છે, તેથી તેને શેર કરવી ફોન નંબર શેર કરવા જેવી લાગે છે. પછી કોઈ તેને વાંચે છે અને ચોથી લાઇન પર એન્ક્રિપ્ટ ન કરેલી ખાનગી કી શોધી કાઢે છે.

પ્રોફાઇલ ટનલ વિશેનું દસ્તાવેજીકરણ નથી. તે ટનલની ઓળખ છે, લખેલી.

ફાઇલમાંની વસ્તુઓનું ગુપ્તતાનું સ્તર સરખું નથી

જાહેર CA પ્રમાણપત્ર મુસાફરી માટે બનેલું છે. ક્લાયન્ટની ખાનગી કી નથી. જ્યારે બંને એક જ ફાઇલમાં દેખાય છે, ત્યારે નિરુપદ્રવી એક આખા જોડાણને સુરક્ષિત દેખાવા દે છે. એ જ છટકું છે.

OpenVPN ડિઝાઇનથી આને વધુ ખરાબ કરે છે. તે પ્રમાણપત્રો, કીઓ અને પ્રમાણીકરણ સામગ્રીને સીધા ફાઇલમાં એમ્બેડ કરવાની મંજૂરી આપે છે. તે ડિપ્લોયમેન્ટ માટે અનુકૂળ અને શેરિંગ માટે આપત્તિજનક છે. વાંચી શકાય તેવા પ્રમાણપત્ર બ્લોકથી શરૂ થતી ફાઇલ ખાનગી અડધા સુધી ચાલુ રહે છે.

WireGuard આ અંગે વધુ સ્પષ્ટ છે. ઇન્ટરફેસ વિભાગ ખાનગી કી ધરાવે છે, અને દરેક પીઅર ઉપરાંત પૂર્વ-શેર કરેલી કી પણ ધરી શકે છે. કઈ લાઇનો મહત્વની છે તે અંગે કોઈ અસ્પષ્ટતા નથી. લગભગ દરેક લાઇન મહત્વની છે.

સ્ક્રીનશોટ એ જ લીક છે, બીજા ફોર્મેટમાં

કન્ફિગરેશનને QR કોડ તરીકે એન્કોડ કરવાથી તે પૂર્વાવલોકન બનતું નથી. કોડ એ જ બાઇટ્સ ધરાવે છે, અને રૂમમાંનો કોઈપણ ફોન કેમેરો તેને ડીકોડ કરી શકે છે. એ જ વાત ક્લાયન્ટની કન્ફિગરેશન વિન્ડોના સ્ક્રીનશોટ માટે પણ લાગુ પડે છે, જ્યાં કી ખૂણામાં વાંચી શકાય છે.

પ્રમાણીકરણ ફાઇલો અને સંદર્ભિત કી પાથ એ જ ઓડિટનો ભાગ છે. બાહ્ય ફાઇલ તરફ નિર્દેશ કરતી પ્રોફાઇલ આપોઆપ વધુ સુરક્ષિત નથી, કારણ કે પાથ એવી જગ્યાએ પહોંચી શકે છે જ્યાં વાચક પહોંચી શકે. ઓથ ફાઇલમાંનું ટોકન પાસવર્ડ જેટલું જ વપરાયોગ્ય છે, અને તે ભાગ્યે જ પાસવર્ડ જેવું દેખાય છે.

કી નહીં, ભૂલનો ટેક્સ્ટ મોકલો

નિદાન માટે ભૂલનો ટેક્સ્ટ, ક્લાયન્ટની આવૃત્તિ અને અજમાવેલા વિકલ્પોના નામ જરૂરી છે. કીની જરૂર નથી. આ ત્રણ વસ્તુઓ સાથે પ્રશ્ન લખો, અને ફાઇલ તમારી મશીન છોડે તે પહેલાં દરેક રહસ્ય અને દરેક બિનજરૂરી નેટવર્ક ઓળખકર્તા બદલો.

OpenVPNનો ઇનલાઇન ફાઇલો વિશેનો મેન્યુઅલ વિભાગ એ વસ્તુઓ ક્યાં છે તેનો ઉપયોગી નકશો છે. તે એ પણ યાદ કરાવે છે કે એક પ્રોફાઇલ કેટલી ધરી શકે.

# which lines in this profile look like secrets?
grep -n -E 'PrivateKey|PresharedKey|password|auth-user-pass|BEGIN .*PRIVATE KEY' wg0.conf

# OpenVPN: show the structure without printing key material
awk '/BEGIN/{print NR": "$0} /^[a-z-]+ /{print NR": "$1}' office.ovpn

પછી સંપાદન વિશેની તમારી યાદશક્તિ પર ભરોસો કરવાને બદલે અંતિમ જોડાણ વાંચો. કીઓ પછીના બ્લોકમાં, અસંપાદિત ટિપ્પણીમાં અને તમે રચનાત્મક ગણી તેવી લાઇનમાં છુપાયેલી હોય છે.

એક્સપોઝર પછી, પરિભ્રમણ એ જ એકમાત્ર સુધારો છે

પોસ્ટ ડિલીટ કરવાથી કંઈ રદ થતું નથી. જેણે ફાઇલ મેળવી છે તેની પાસે હજી કાર્યરત ઓળખપત્ર છે, તેથી જારીકર્તાને સેવાની પોતાની પ્રક્રિયા દ્વારા તેને રદ કરવું કે બદલવું પડે છે. સ્થાનિક નકલ દૂર કરવાથી દૂરના છેડે કંઈ બદલાતું નથી.

કાર્યરત પ્રોફાઇલોને સુરક્ષિત પદ્ધતિથી સંગ્રહો, અને જૂની આયાત કરેલી એન્ટ્રીઓને ડાઉનલોડ ફોલ્ડરમાં ત્રણ નકલો છોડવાને બદલે જાણી જોઈને દૂર કરો. જે પ્રોફાઇલ તમે હવે વાપરતા નથી તે રદ થાય ત્યાં સુધી હજી ઓળખપત્ર છે.

જે ટેવ કેળવવા જેવી છે તે નાની છે. કોઈપણ પ્રોફાઇલ મશીન છોડે તે પહેલાં પૂછો કે સરનામા સિવાય તેમાં બીજું શું છે, અને યાદ રાખવાને બદલે ફાઇલ વાંચીને જવાબ આપો.