VPN marar aminci ita ce iyakoki uku daban-daban, ba ɗaya ba

«Ba na amincewa da wannan VPN ba» yawanci maganganu uku ne da suka sa rigar jumla ɗaya. Abokan tazara a wannan cibiyar sadarwa na iya isa ga ayyuka a kan na’urar ku, mai gudanar da ramin na iya kallon zirga-zirgar da ke wucewa ta cikinsa, kuma software ɗin abokin ciniki da kuka shigar na iya canza manufar cibiyar sadarwa ta injinku. Imani da ya cancanci gyara shi ne cewa dokar katangar wuta, na’urar kama-da-wane ko zaɓin tsarin aiki cikin kulawa suna amsa duka ukun. Kowane mataki yana amsa ɗaya daga cikinsu daidai.

Tatsuniya: sarrafawa ɗaya tana rufe duk haɗarin

Zaton da aka saba shi ne cewa shiga cibiyar sadarwa marar aminci shawara ɗaya ce da ragewa ɗaya. Mutane suna zaɓar sarrafawar da suka riga suka amince da ita, suna amfani da ita kuma suna ɗaukan haɗarin ya ƙare: katangar wuta a kunne, wurin aiki mai yarwa, abokin ciniki daga mai sayarwa mai daraja.

Waɗannan sarrafawa ba sa haɗuwa kamar yadda zaton ke nunawa. Katangar wutar na’ura tana iyakance abin da abokin tazara zai iya isa, kuma ba ta yin komai game da mai gudanarwa da ke ƙare TLS ɗinku. Na’urar kama-da-wane tana raba wurin aiki daga fayilolin na’urarku, kuma ba ta yin komai game da ɓangaren abokin ciniki da aka ba shi izinin sake daidaita tarin cibiyar sadarwa a ƙarƙashin duka biyun. Sunan iyakar da kowace sarrafawa ke haifarwa da gaske shi ne dukan aikin.

Raba su yana kuma gaya muku wane haɗari kuka zaɓa ku karɓa. Yawancin shawarwarin gaske suna rage iyaka ɗaya kuma suna jure wata, wanda yake da kyau muddin rikodin canjin ya faɗi wanne ne wanne.

Abin da abokin tazara zai iya isa da gaske

Fara da ayyukan da ke saurara. Fuskar ramin da ake ɗauka a matsayin abin amincewa ko’ina saboda fakiti nata sun iso a ɓoye ita ce kuskuren da aka saba, kuma tana mai da kowane mai sauraro na gida ya zama makasudin yiwuwa ga duk wanda ke kan wannan cibiyar. Ɓoyewa yana kare waya tsakanin ƙarshen biyu; ba ya faɗin komai game da niyyar abokin tazara a wancan gefen.

ss -tulpn
sudo nft list ruleset
ip -br addr

Ku ɗaure ayyuka ga adireshin da suke buƙata maimakon kowace fuska, kuma ku ba da izini kawai ayyukan da aikin da aka amince da shi ke buƙata. Ku riƙe turawa, gada da wakilin aikace-aikace a fili, domin haɗin cibiyar sadarwa biyu ba ya haifar da hanyar wucewa da kansu, amma dokar wakili tabbas tana iya.

Wurin aiki mai yarwa da aka amince da shi yana rage abin da cibiyar sadarwa ta tazara za ta iya isa, amma kawai lokacin da tsarin rabawa nasa ya dace da iƙirarin. Manyan fayiloli da aka raba, haɗin allo, wakilan shaida da tashoshin gudanarwa duk suna ƙetare iyakar da wurin aikin ya kamata ya haifar. Alamar wurin aiki ba ta tabbatar da komai game da wanne daga cikinsu a buɗe yake.

Tsarin amincewa sifili na NIST ya faɗi ƙa’idar da ke bayan duk wannan: matsayin cibiyar sadarwa shi kaɗai ba ya ba da amincewa a fakaice. Tabbatar da albarkatu har yanzu yana da aiki bayan an karɓi ramin, haka ma tambayar wane ne kuma ke raba wannan cibiyar.

Abin da mai gudanarwa a hanya zai iya gani

VPN tana motsa zirga-zirgar ku zuwa wani wuri a hanya; ba ta ƙara ɓoye aikace-aikace. Idan mai bayarwa ya ƙare TLS ɗinku, mai bayarwa zai iya karanta abin da burauzarku da ta kare, kuma babu wata dokar katangar wuta ta gida da za ta canza hakan.

Ku riƙe tabbatar da takaddun shaida na yau da kullun don ainihin makoma kuma ku fahimci hanyar mai warwarewa da bayanan meta, domin tambayar DNS na iya bayyana fiye da kayan da ke gabanta. Bayanan meta kaɗai, wato waɗanne adireshi kuka tuntuɓa da yaushe, sukan amsa tambayar mai gudanarwa ba tare da wata bukata ta karanta abin ciki ba. Shi ya sa «zirga-zirgar a ɓoye take» da «zirga-zirgar ta sirri ce» maganganu ne daban.

Idan wannan ganuwa ba ta karɓuwa ga aikin, amsar ita ce wata ƙa’idar da aka amince da ita maimakon ƙarin tacewa ta gida. Tacewar gida ba za ta iya cire mai kallo daga hanyar da yake zaune a kanta ba.

Abin da abokin ciniki na gida ke da izinin canzawa

Wannan ita ce iyakar da mutane ke watsi da ita, kuma ita ce ke sa sauran biyun su zama marasa ma’ana. A Linux, CAP_NET_ADMIN tana rufe daidaita fuska, gudanar da katangar wuta da canje-canjen hanya a cikin mahallin cibiyar sadarwarta. Software da ke da wannan ƙarfin zai iya sake rubuta manufar da kuka rubuta yanzu.

getcap /usr/sbin/openvpn
systemd-analyze security vpn-client.service
ip netns list

Wurin suna na cibiyar sadarwa iyaka ce ta gaske ga yanayin cibiyar sadarwa kuma mara kyau ga komai sauran: ba ya keɓe tsarin fayil ko ajiyar shaida. Ku ɗauke shi a matsayin mataki ɗaya ba a matsayin kwandon dukan matsalar ba.

Sami abokin ciniki da tsarinsa daga tushe da ake kula da shi, duba ikon da yake nema, kuma ku riƙe ɓangarorin da ke da gata a ƙarƙashin ikon mai gudanarwa. Na’urar kama-da-wane na iya zama ɓangare na iyakar kimanta da ta cancanta ba tare da zama izinin gudanar da mai sakawa marar bayani kusa da shaidu masu daraja ba. Mai sakawa yana gudana da duk ikon da kuka ba shi, kuma wannan ikon shi ne iyaka.

Rubuta wace iyaka kuka karɓa

Ku ƙare da jumla da ke ambaton abubuwa huɗu: amintaccen code na gida, izinin isa daga nesa da aka yarda, bayanan aikace-aikacen da aka kare, da dangantakar mai gudanarwa da ta rage. Wannan jumlar ta fi daraja fiye da iƙirarin gama-gari cewa VM, tsarin aiki ko kayan rigakafin cuta sun mai da cibiyar sadarwa maƙiya lafiya.

Sannan tabbatar da aikin ɗan ƙaramin yana aiki kuma hanawar da ake buƙata tana nan, har ma bayan ramin ya faɗi. Iyakar da ke wanzuwa kawai yayin da ramin ke a tsaye ba ita ce iyakar da kuka rubuta ba.

Babu wata gwaji da ke tabbatar da kowace rauni ba ya nan, kuma bita da ke iƙirarin akasin haka tana wuce gona da iri. Sakamakon gaskiya yana ambaton haɗarin da ya rage da wanda ya karɓa.