Nyilvános számítógép használata VPN-nel: mit ellenőrizzünk először
Az alagút az utat védi, nem a gépet a két végén. Döntse el, ki irányítja a hosztot, mi marad a lemezen, és hogyan vonja vissza a hozzáférést bejelentkezés előtt.
Kölcsönkért gép, sürgős feladat és egy VPN-kliens, amely mindent titkosítani ígér: a sorrend biztonságosnak tűnik, és nem az. Az alagút két végpont közötti utat védi, az Ön előtti végpont pedig az a rész, amelyet nem tud ellenőrizni. Az alábbi három lépés eldönti, hogy az eszköz egyáltalán használható-e, hogyan tartsa távol tőle a hitelesítő adatokat, és mit tegyen utána, hogy az ideiglenes munkamenet ne váljon állandó másolattá.
Az alagút azután kezdődik, hogy a hoszt már látta az adatokat
A titkosítás a VPN-kliensben történik, amely programként fut a gépen. Minden, ami e program felett van, beleértve a böngészőt, az operációs rendszert és bármely elegendő hozzáféréssel rendelkező bővítményt vagy illesztőprogramot, a titkosítás előtt kezeli az adatait. Ez nem a protokoll hibája; ez az a hely, ahol a protokoll ül.
A kilépési cím ellenőrzése ezért szinte semmit sem bizonyít a hosztról. Egy gép az összes forgalmat tiszta kilépésen keresztül irányíthatja, és mégis naplózhat minden billentyűleütést, és a két tény nincs ellentmondásban.
A hasznos keret az, ha azt kérdezi, mit figyelhet meg a hoszt, nem pedig azt, hogy mit tud a hálózat. Egy gépen, amelyet más adminisztrál, ez a halmaz nagyobb, mint amit fel tud sorolni.
Első lépés: állapítsa meg, ki irányítja az eszközt
Az irányítás adminisztratív jogok és fizikai hozzáférés kérdése, nem udvariasságé. Ha egy másik személy telepíthet szoftvert, tölthet be illesztőprogramot, csatlakoztathat eszközt vagy állíthat vissza lemezképet, a gép viselkedése nem olyasmi, amit ránézéssel meg lehet állapítani. Az adminisztrálás képesség, és a képességek nem jelennek meg a képernyőképen. Kérdezze meg azt a személyt, aki a gépet adta.
Keresse a szokásos jeleket, és mindegyiket az irányításra vonatkozó bizonyítékként kezelje, nem a biztonság bizonyítékaként. Egyik sem döntő önmagában.
- A vendég- vagy kioszkfiók, amely nem tud szoftvert telepíteni, jobb kiindulópont, mint egy adminisztrátori fiók, amelyet valaki adott Önnek.
- Az ismert tulajdonossal és támogatási kapcsolattartóval rendelkező felügyelt eszköz jobb, mint a felügyelet nélküli terminál, még akkor is, ha a terminál tisztábbnak tűnik.
- Az a gép, amelynél nem tudja megállapítani, ki jelentkezett be utoljára, olyan gép, amelynek állapotát nem tudja leírni.
Egyik ellenőrzés sem teszi megbízhatóvá a megosztott hosztot. Azt mondják meg, hogy a kockázat eléggé korlátozott-e egy korlátozott feladat folytatásához, ami más és őszintébb kérdés. Jegyezze fel a választ, mielőtt folytatja.
Második lépés: tartsa távol a hitelesítő adatokat a hoszttól
Az élő profil nem könyvjelző. Az OpenVPN-profil beágyazott tanúsítványokat és privát kulcsot tartalmazhat, és az importálása ezt az anyagot olyan eszközre írja, amely nem az Öné. Ugyanez igaz a sütit tároló böngésző-munkamenetre és minden jelszókezelőre, amely helyben gyorsítótáraz egy széfet.
| Decision | Safe default | What it buys you |
|---|---|---|
| Which device to use | One you control, or an approved managed device | A host whose software you can account for |
| Which account to sign in with | A session that does not persist, with a second factor | Limited exposure if the machine retains state |
| What to install | Nothing; use the browser and the service's own portal | No profile or client left behind for the next user |
| What to do afterwards | Sign out everywhere and revoke sessions from a trusted device | An end to access that does not depend on local cleanup |
A szolgáltatás által támogatott legkevésbé tartós hozzáférést részesítse előnyben. Az a webportál, amely munkamenetenként hitelesít és második tényezőt követel, kevesebbet hagy maga után, mint egy mentett profilú asztali kliens, és a böngésző bezárásakor végződő munkamenet jobb annál, amely túléli az újraindítást.
Ezután ellenőrizze, mit őriz meg a gép. Megosztott Linux-hoszt esetén a profil helye könnyen átvizsgálható, Windows esetén pedig az egyenértékű keresés egy parancsot vesz igénybe. Egy korábbi felhasználó profiljának megtalálása hasznos emlékeztető arra, hogy az Önével ugyanígy bánnának.
ls -la ~/.config/openvpn 2>/dev/null
Get-ChildItem -Path $HOME -Recurse -Filter *.ovpn -ErrorAction SilentlyContinueHarmadik lépés: fejezze be a hozzáférést egy megbízható helyről
A helyi tisztítás megéri és nem elég. Jelentkezzen ki a szolgáltatásból, zárja be a böngészőt, távolítsa el a letöltött fájlokat, majd tegye meg azt a lépést, amely valóban számít: vonja vissza a munkamenetet vagy a hitelesítő adatokat egy általa irányított eszközről.
Pontosan ezt az utolsó műveletet hagyják ki az emberek, mert a helyi képernyő tisztának tűnik. A hoszton lévő szoftver által másolt munkamenet-token tovább működik, miután elmegy, és nem érdekli, hogy a böngészőt bezárták. A visszavonás az egyetlen lépés, amely feltételezi, hogy a hoszt esetleg ellenséges volt. Ez az egyetlen, amely akkor is működik, ha az volt.
Ha privát kulcs vagy helyreállítási titok ért a géphez, kezelje felfedettként, és forgassa, ahelyett hogy másolatokat vizsgálna. A második tényezőt használó fiók esetében tekintse át a szolgáltató által listázott eszközöket és munkameneteket is, mert a látogatása során kiadott token még aktív lehet.
Írja le az eredményt, amíg friss: melyik eszköz, melyik fiók, mi települt, mi lett visszavonva és mikor. Ez a feljegyzés teszi lehetővé a következő embernek, hogy megválaszolja az egyetlen utólag számító kérdést: van-e még valaminek hozzáférése.
A magán irányítás alatt álló eszköznek is szüksége van karbantartásra, és alapot ad a végpont kezelésére, amelyet egy kölcsönkért terminál soha nem ad. Az alagút volt a könnyű rész.