Berbagi satu login VPN dengan keluarga: apa yang rusak kemudian

Menyalin nama pengguna dan kata sandi VPN ke perangkat kedua hanya butuh satu menit dan berjalan baik, dan itulah sebabnya masalah baru muncul berbulan-bulan kemudian. Kredensial yang Anda serahkan biasanya mengendalikan lebih dari sekadar terowongan: ia mungkin memiliki langganan, kotak surat pemulihan, dan daftar perangkat. Sebelum ponsel kedua terhubung, pastikan apa yang sebenarnya diizinkan oleh login dan bagaimana satu perangkat akan dihapus tanpa menyentuh yang lain.

Satu kata sandi, beberapa hak berbeda

Akun VPN komersial biasanya menggabungkan tiga hal di balik satu login: kredensial terowongan, catatan penagihan atau paket, dan saluran pemulihan akun. Membagikan yang pertama adalah keputusan koneksi; membagikan dua lainnya menyerahkan kendali atas langganan. Banyak penyedia menyimpannya pada kredensial yang sama sampai Anda memisahkannya dengan sengaja, jadi pertanyaannya bukan apakah kata sandi berfungsi di dua perangkat, melainkan apa lagi yang dibukanya. Tanyakan kepada operator mana dari ketiganya yang dikendalikan login, dan apakah pemilik penagihan atau alamat pemulihan terpisah dapat ditunjuk. Satu jawaban itu menentukan berapa banyak akun yang sebenarnya Anda serahkan.

Di sisi server, akun adalah satu baris dengan paket dan penghitung koneksi. Aplikasi klien hanyalah tampilan dari baris itu, dan tidak menegakkan apa pun yang tidak bisa Anda lewati dengan klien lain. Itu sebabnya paket «satu perangkat» tetap terhubung dari tiga perangkat sampai server memutuskan menolak sesi keempat.

Autentikasi dua faktor menajamkan pertanyaan tentang berbagi. Rahasia TOTP yang terdaftar di empat ponsel adalah empat salinan faktor kedua yang sama, dan salah satunya dapat memenuhi login. Jika akun mendukung kata sandi aplikasi terpisah atau pendaftaran per perangkat, gunakan itu; jika tidak, perlakukan faktor kedua bersama sebagai kelemahan yang diketahui, bukan masalah yang sudah selesai.

Kunci per perangkat mengubah arti penghapusan

Penyiapan yang dihosting sendiri berbeda karena identitas hidup dalam konfigurasi, bukan dalam baris akun. Peer WireGuard adalah kunci publik plus kumpulan alamat yang diizinkan, dan server mengizinkan jabat tangan dengan mencocokkan kunci itu. Jika Anda menghapus entri peer, perangkat tidak dapat menyelesaikan jabat tangan, apa pun kata sandi yang masih dimilikinya.

Model itu memberi Anda penghapusan yang bersih tetapi tanpa pembukuan per orang, yang didokumentasikan WireGuard sebagai keterbatasan yang diketahui. Server melihat kunci, bukan anggota keluarga.

sudo wg show wg0 peers
sudo wg set wg0 peer 5HueCGU8rMjxEXxiPuD5BDku4MkFqeZyd4dZ1jvhTVg= remove
sudo wg show wg0 latest-handshakes

Penerapan OpenVPN mencapai hal yang sama melalui sertifikat dan daftar pencabutan: setiap klien mendapat sertifikatnya sendiri, dan mencabut satu entri membiarkan yang lain bekerja. Pada kedua desain identitasnya per perangkat, jadi ponsel yang hilang adalah satu penghapusan, bukan pengaturan ulang kredensial untuk seluruh rumah.

Batas koneksi bersamaan ada di server

Penyedia yang menjual «lima perangkat» biasanya menghitung sesi bersamaan, bukan aplikasi terpasang. Dua laptop dan satu ponsel bisa baik-baik saja sementara laptop ketiga mendorong akun melewati batas dan satu sesi yang ada terputus. Klien jarang menjelaskan ini, jadi gejalanya tampak seperti koneksi tidak stabil, bukan batas paket.

Baca ketentuan paket untuk aturan sebenarnya sebelum menjanjikan jumlah perangkat. Beberapa layanan menghitung koneksi, sebagian menghitung perangkat berbeda yang terlihat dalam suatu periode, dan sebagian lagi mengizinkan jumlah lebih tinggi pada jaringan lokal yang sama.

Tetapkan aturan rumah sebelum perangkat kedua

Tuliskan empat hal: siapa yang memegang kotak surat pemulihan, siapa yang boleh menambah atau menghapus perangkat, siapa yang membayar saat paket berubah, dan apa yang terjadi saat seseorang pindah. Ini keputusan kebijakan yang tidak bisa diambil oleh pengaturan klien mana pun untuk Anda, dan jauh lebih mudah disepakati sebelum penghapusan mendesak diperlukan. Letakkan jawabannya di satu tempat yang dapat ditemukan keluarga, termasuk nama perangkat mana milik siapa. Daftar nama itulah yang mengubah kunci peer atau kata sandi aplikasi kembali menjadi seseorang yang bisa Anda hubungi.

Jauhkan kredensial terowongan dari catatan bersama dan riwayat obrolan. Pengelola kata sandi dengan brankas bersama, atau kredensial per perangkat yang diterbitkan operator, menjaga rahasia tetap dapat dialihkan tanpa meninggalkan salinan di tiga utas pesan.

Periksa juga bagaimana layanan menangani akun terawasi dan filter keluarga, karena VPN mengubah jalur jaringan tanpa menggantikan kontrol orang tua atau manajemen perangkat. Lalu uji satu tugas nyata per orang: email, panggilan video, portal kerja. Terowongan yang menyala bukan bukti bahwa rute, DNS, dan aturan terowongan terpisah berperilaku sama di setiap platform.

Buktikan jalur penghapusan selagi masih mudah

Penghapusan adalah bagian yang semua orang tunda, jadi ujilah pada perangkat yang Anda kendalikan. Tambahkan ponsel atau laptop cadangan, pastikan perangkat itu terhubung, lalu cabut perangkat tersebut dengan metode terdokumentasi operator dan pastikan terowongan gagal sementara yang lain tetap menyala.

curl -sS -m 8 -o /dev/null -w '%{http_code}\n' https://198.51.100.20/health

Perangkat yang dicabut seharusnya berhenti mencapai alamat internal dalam satu sesi, bukan hanya gagal menyambung ulang setelah restart. Jika sesi lama terus berfungsi, pencabutan tidak sampai ke server, dan kredensialnya masih berlaku.

Catat hasilnya di catatan rumah yang sudah mencantumkan perangkat, dan tinjau lagi saat ponsel diganti. Pengaturan hanya tetap terkelola selama identitas, batas, dan langkah penghapusan semuanya tertulis.