Nota almennan tölvu með VPN: hvað á að athuga fyrst
Göng vernda leiðina, ekki vélina í hvorum enda. Ákveðið hver stjórnar hýsilnum, hvað verður eftir á diski og hvernig afturkalla á aðgang áður en skráð er inn.
Lánuð vél, áríðandi verkefni og VPN-biðlari sem lofar að dulkóða allt: röðin virðist örugg og er það ekki. Göng vernda leiðina milli tveggja endapunkta, og endapunkturinn fyrir framan þig er sá hluti sem þú getur ekki staðfest. Þrjú skref hér að neðan ákvarða hvort tækið er yfirhöfuð nothæft, hvernig halda á auðkennum frá því og hvað gera á eftir svo tímabundin lota verði ekki varanlegt afrit.
Göngin byrja eftir að hýsillinn hefur þegar séð gögnin
Dulkóðunin fer fram í VPN-biðlaranum, sem keyrir sem forrit á vélinni. Allt ofan við það forrit, þar á meðal vafrinn, stýrikerfið og hver viðbót eða rekill með nægilegan aðgang, meðhöndlar gögnin þín áður en þau eru dulkóðuð. Það er ekki galli í samskiptareglunum; það er staðurinn þar sem samskiptareglurnar eru.
Að athuga útgangsheimið sannar því nánast ekkert um hýsilinn. Vél getur beint öllum umferð um hreinan útgang og samt skráð hvert lyklalykkju, og þessar tvær staðreyndir stangast ekki á.
Gagnlegi ramminn er að spyrja hvað hýsillinn getur fylgst með frekar en hvað netið getur. Á vél sem einhver annar stýrir er það mengi stærra en þú getur talið upp.
Fyrsta skref: komdu á hreint hver stjórnar tækinu
Stjórn er spurning um stjórnandaréttindi og líkamlegan aðgang, ekki kurteisi. Ef önnur manneskja getur sett upp hugbúnað, hlaðið rekli, tengt tæki eða endurheimt mynd, er hegðun vélarinnar ekki eitthvað sem þú getur staðfest með því að líta á hana. Stjórnsýsla er hæfileiki, og hæfileikar birtast ekki á skjámynd. Spurðu manneskjuna sem afhenti þér vélina.
Leitaðu að venjulegu merkjum og meðhöndlaðu hvert þeirra sem sönnun um stjórn frekar en sönnun um öryggi. Ekkert þeirra er afgerandi eitt og sér.
- Gestaaðgangur eða kioskaðgangur sem getur ekki sett upp hugbúnað er betri upphafspunktur en stjórnandaaðgangur sem einhver afhenti þér.
- Stýrt tæki með þekktum eiganda og stuðningssnertingu er betra en ómannuð terminal, jafnvel þegar terminalinn virðist hreinlegri.
- Vél þar sem þú getur ekki ákvarðað hver skráði sig síðast inn er vél sem þú getur ekki lýst ástandi á.
Ekkert þessara athugana gerir sameiginlegan hýsil traustan. Þær segja þér hvort áhættan sé nógu takmörkuð til að halda áfram með takmarkað verkefni, sem er önnur og heiðarlegri spurning. Skrifaðu svarið niður áður en þú heldur áfram.
Annað skref: haltu auðkennum frá hýsilnum
Lifandi snið er ekki bókamerki. OpenVPN-snið getur innihaldið innfelld skírteini og einkalykil, og innflutningur þess skrifar það efni á tæki sem þú átt ekki. Sama á við um vafralotu sem geymir vafraköku og hvern lykilorðastjóra sem skyggir á hvelfingu staðbundið.
| Decision | Safe default | What it buys you |
|---|---|---|
| Which device to use | One you control, or an approved managed device | A host whose software you can account for |
| Which account to sign in with | A session that does not persist, with a second factor | Limited exposure if the machine retains state |
| What to install | Nothing; use the browser and the service's own portal | No profile or client left behind for the next user |
| What to do afterwards | Sign out everywhere and revoke sessions from a trusted device | An end to access that does not depend on local cleanup |
Veldu þann aðgang sem er stystur í tíma og þjónustan styður. Vefgátt sem auðkennir hverja lotu og krefst annars þáttar skilur minna eftir en skrifborðsbiðlari með vistað snið, og lota sem endar þegar vafranum er lokað er betri en sú sem lifir endurræsingu.
Athugaðu síðan hvað vélin geymir. Á sameiginlegum Linux-hýsli er auðvelt að skoða staðsetningu sniðs, og á Windows tekur samsvarandi leit eina skipun. Að finna snið fyrri notanda er gagnleg áminning um að þitt yrði meðhöndlað á sama hátt.
ls -la ~/.config/openvpn 2>/dev/null
Get-ChildItem -Path $HOME -Recurse -Filter *.ovpn -ErrorAction SilentlyContinueÞriðja skref: endaðu aðgang frá stað sem þú treystir
Að hreinsa staðbundið er þess virði og er ekki nóg. Skráðu þig út af þjónustunni, lokaðu vafranum, fjarlægðu hvert niðurhalað skjal og farðu síðan í skrefið sem raunverulega skiptir máli: afturkallaðu lotuna eða auðkennin frá tæki sem þú stjórnar.
Einmitt þessa síðustu aðgerð sleppa menn, því staðbundni skjárinn virðist hreinn. Lotumerki sem hugbúnaður á hýsilnum afritaði heldur áfram að virka eftir að þú ferð, og það er sama þótt vafranum hafi verið lokað. Afturköllun er eina skrefið sem gerir ráð fyrir að hýsillinn hafi hugsanlega verið fjandsamlegur. Það er líka eina skrefið sem virkar enn ef svo var.
Ef einkalykill eða endurheimt leyndarmál snerti vélina, meðhöndlaðu það sem afhjúpað og snúðu því frekar en að skoða afrit. Fyrir aðgang sem notaði annan þátt skaltu einnig fara yfir tækin og loturnar sem þjónustuaðilinn listar, því tákn sem gefið var út í heimsókninni þinni getur enn verið virkt.
Skrifaðu niðurstöðuna niður á meðan hún er fersk: hvaða tæki, hvaða aðgangur, hvað var sett upp, hvað var afturkallað og hvenær. Þessi minnisblað er það sem gerir næstu manneskju kleift að svara eina spurningunni sem skiptir máli eftir á: hvort eitthvað hafi enn aðgang.
Tæki undir einkastjórn þarf samt viðhald, og það gefur þér grunn til að stýra endapunktinum sem lánuð terminal mun aldrei gefa. Göngin voru auðveldi hlutinn.