Þú þarft ekki einkalykilinn til að kemba VPN

Beiðnin hljómar sanngjörn: sendu stillingarnar svo aðstoðin sjái hvað er að. Þannig enda einkalyklar líka í miðasölukerfum og spjallskrám. Stillingar eru auðkenni, ekki greining, og sá sem kembir göngin þín þarf næstum aldrei þann helming sem sannar hver þú ert. Stöðuúttak svarar sömu spurningum án þeirrar áhættu.

Goðsögnin er að stillingar séu eina heildaryfirlitið. Það er óöruggasta heildaryfirlitið.

Goðsögnin: aðstoðin þarf stillingarnar

Aðstoðin þarf villutextann, útgáfur biðlarans og netþjónsins, endapunktinn, stöðu handabandsins og röð atburða. Allt þetta er staða. Stillingar bæta við lyklum, og lyklar eru það sem gerir öðrum kleift að vera þú. Að afhenda stillingar til að laga beiningarvandamál er eins og að senda vegabréfið í pósti til að útskýra seinkað flug. Beiðnin kemur venjulega frá einhverjum sem hefur aldrei séð netið þitt og biður um það sem auðveldast er að hengja við.

Sendu minnsta úttakið sem svarar spurningunni, ekki það stærsta sem þú finnur.

Hvað staðan sýnir í raun

WireGuards wg show prentar tengi, jafningja, leyfð IP, endapunkta, síðasta handaband og flutningsteljara, og það prentar ekki einkalykilinn. Stöðu- og skrárúttak OpenVPN gefur tengistöðu og villur án innfelldu lyklablokkanna. Bæði nægja til að sjá hvort handaband klárast, hvort teljarar hreyfast og hvaða jafningi er í notkun, sem wg handbókin skráir sem stöðuyfirlitið.

Ef aðstoðarmaður biður um stillingarnar áður en hann biður um þetta úttak, spurðu hvað stillingarnar myndu sýna sem staðan sýnir ekki.

Hvar leyndarmál fela sig í hverju sniði

WireGuard-stillingaskjöl innihalda PrivateKey línur, og opinberir jafningjalyklar ásamt lýsigögnum endapunktsins auðkenna enn þótt þeir vanti. OpenVPN-snið geta fellt inn <key> og <tls-crypt> blokkir eða vísað á aðskilin skjöl sem ferðast með sniðinu. Aðstoðarsafn biðlara getur innihaldið margfalt meira en skrárglugginn sýnir, þar á meðal skyggð snið sem þú gleymdir að væru til. Skjáskot eru hin algenga leka, því skjáhermir sýnir meira en skipunin sem þú ætlaðir að deila.

Lestu útflutningshandbókina og opnaðu svo skjalið. Úttak merkt greiningu er ekki endilega hreinsað af neinu.

Hyljið og sendið svo yfirfarið eintak

Geymið frumritið á varðveittum stað og sendið yfirfarið eintak. Skiptið endapunktum og opinberum lyklum út fyrir stöðugan haldara þegar raungildin eru ekki nauðsynleg, og fjarlægið einkalyklablokkir alfarið í stað þess að hylja þær að hluta. Hlutað hylming á base64 blokki er enn lekið lykill. Lestu skjalið einu sinni enn áður en það fer, því skjalasöfn bera oft annað eintak af sömu sniðinu.

Notið staðfesta rás og athugið hver fær hana áður en þið hengið eitthvað við.

Ef lykill hefur þegar lekkið

Að eyða skilaboðunum endurheimtir ekki eintökin sem aðrir hafa þegar. Snúið auðkenninu í gegnum afturköllunar- og endurnýjunarferli rekstraraðilans og meðhöndlið gamla lykilinn sem veiktan frá því augnabliki sem hann var sendur. Flestir rekstraraðilar skipta um auðkenni biðlara fljótt þegar tilkynnt er um berskjöldunina, og tilkynningin er einmitt sá þáttur sem fólk tefur.

Sama regla gildir um lykil sem límdur er í miða, skjáskot eða spjallþráð. Snúningur er lausnin; eyðing er heimilisfóður.