התחברות VPN משותפת: מה היא מסתירה ומה לא

שיתוף התחברות לא הופך אותך לבלתי נראה, ולא הופך את המשתמשים האחרים לעמיתיך. הוא משנה מי ניתן לזהות ומי ניתן להסיר, ומשאיר כל תכונה אחרת של החיבור במקומה. המיתוס הוא שפרטי התחברות משותפים משמעים אנונימיות או אמון; המציאות היא שהם מסירים אחריות ומוסיפים מצבי כשל משותפים.

מה פרטי ההתחברות באמת שולטים בו

שם משתמש וסיסמה עונים על שאלה אחת: האם מותר להקים את החיבור הזה. הם אינם קובעים מה המפעיל מתעד, למה לקוחות אחרים יכולים להגיע, או אם צומת היציאה ישרה. אלו תכונות נפרדות של השירות, וחשבון משותף אינו אומר דבר על אף אחת מהן.

השער עדיין רואה את כתובת המקור, את זמן החיבור ואת נפח התעבורה לפי המדיניות שלו. פרטי התחברות משותפים אינם מוחקים את הרשומות האלה; הם רק מקשים לייחס אותן לאדם. אם המפעיל שומר יומנים, היומן מראה כעת הפעלה שיכולה להיות של כל מי שמחזיק בפרטים.

זה ההיפך מאנונימיות, וזה גם ההיפך מאחריות.

הסרה וסיבוב משפיעים על כולם

עם זהויות ייחודיות אפשר להשבית מכשיר אחד ולהשאיר את השאר עובדים. עם פרטי התחברות משותפים, סיבוב הסיסמה מנתק את כל המשתמשים בבת אחת, והסרת אדם אחד פירושה החלפת הסוד לכולם. תכנן זאת לפני שאתה מפיץ אותם. העלות אינה רק אי-נוחות: היא דוחפת מפעילים לא לסובב כלל, וכך פרטים שדלפו נשארים תקפים שנים.

יש להתייחס לפרטי התחברות שפורסמו בפורום או בקבוצת צ׳אט כאל פומביים מרגע זה.

התוצאה המעשית היא שהתחברות משותפת מתאימה באופן גרוע לכל מה שתצטרך לבקר או לבטל בנפרד, וזה כולל את רוב פריסות העבודה וכן כל מערך משפחתי שבו מכשיר אחד הולך לאיבוד.

הלקוחות האחרים אינם הרשת המקומית שלך

נגישות בין לקוחות היא בחירת תצורה, לא תכונה של המילה פרטי. חלק מהשירותים מבודדים לקוחות זה מזה; אחרים מנתבים ביניהם. חשבון משותף לא אומר לך באיזה מקרה אתה.

הנח שהלקוחות האחרים הם זרים עד שתיעוד השירות יאמר אחרת. השאר את חומת האש של המארח דולקת, אל תפעיל שיתוף קבצים בממשק המנהרה, ואל תתייחס לכתובת VPN כאל אות אמון עבור יישום. העמוד המגבלות של WireGuard עצמו אומר במפורש שהפרוטוקול אינו מסתיר את נקודות הקצה ואינו מספק אנונימיות בעצמו, וזהו מודל החשיבה הנכון לכל VPN.

המנהרה מגנה על הנתיב, לא על העמיתים.

מה לבדוק לפני שמשתמשים באחת

קרא את המדיניות המפורסמת של המפעיל בנושא תיעוד, סמכות שיפוט ושמירה, ושים לב למה שחסר. ספק שאינו מציין תקופת שמירה לא הבטיח כזו. לאחר מכן השווה את כתובת היציאה שאתה מקבל בפועל למיקום שהשירות מפרסם.

curl -s https://example.net/cdn-cgi/trace | grep -E '^(ip|loc)='

אם כתובת היציאה הנראית נמצאת במדינה שלא ציפית לה, הפרופיל וההצהרה אינם מתיישבים, וכדאי לפתור זאת לפני שתשלח דרכה משהו.

עבור שירות בתשלום, העדף תוכנית עם פרטי התחברות לכל מכשיר גם כשהשיווק דוחף את המשותפת. היא עולה קצת יותר ניהול וקונה את היכולת לבטל.

ברירת מחדל טובה יותר לעבודה ולמשפחה

אם אתה מגדיר גישה לקבוצה, צור זהות אחת לכל אדם או לכל מכשיר, נהל את רשימת מי שמחזיק בהן, והסר רשומות כשמכשיר יוצא משירות. זו עבודה רבה יותר מאשר לשלוח סיסמה, וזה ההבדל בין שירות שאתה יכול לתפעל לבין סוד שאינך יכול לזכור. החשבון המשותף נוח דווקא מפני שהוא מסתיר את העבודה הזו, והחשבון מגיע בפעם הראשונה שמישהו עוזב. מסור את הרשימה למי שמטפל בעזיבות, כדי שההסרה לא תלויה בזיכרון של הודעת צ׳אט.

תעד את נתיב הסיבוב לפני התקרית הראשונה, לא במהלכה. רשום מי יכול ליצור זהות, מי יכול לבטל אחת, והיכן נמצאת רשימת המחזיקים. שלוש התשובות האלה הן מה שהופך את הסדר לתפעולי ולא רק נוח.

להתחברות משותפת יש שימוש צר: יציאה ציבורית שאינך מסתמך עליה לפרטיות או לאחריות. התייחס אליה כך והסיכונים הופכים לצפויים.