Condividere un accesso VPN in famiglia: cosa si rompe dopo

Copiare un nome utente e una password VPN su un secondo dispositivo richiede un minuto e funziona bene, ed è proprio per questo che i problemi emergono mesi dopo. Le credenziali che hai consegnato di solito controllano più di un tunnel: possono possedere l'abbonamento, la casella di recupero e l'elenco dei dispositivi. Prima che il secondo telefono si connetta, chiarisci cosa autorizza davvero l'accesso e come un dispositivo verrà rimosso senza toccare gli altri.

Una password, più privilegi diversi

Gli account VPN commerciali raggruppano di solito tre cose dietro un solo accesso: la credenziale del tunnel, il record di fatturazione o del piano e il canale di recupero dell'account. Condividere la prima è una decisione di connessione; condividere le altre due significa cedere il controllo dell'abbonamento. Molti fornitori le tengono sulla stessa credenziale finché non le separi di proposito, quindi la domanda non è se la password funziona su due dispositivi, ma cos'altro apre. Chiedi all'operatore quale delle tre l'accesso controlla, e se si possono nominare un titolare di fatturazione o un indirizzo di recupero separati. Quella singola risposta decide quanto dell'account stai davvero consegnando.

Lato server, l'account è una riga con un piano e un contatore di connessioni. L'app client è solo una vista di quella riga, e non impone nulla che non potresti aggirare con un altro client. Per questo un piano «un dispositivo» si connette ancora da tre dispositivi finché il server non decide di rifiutare la quarta sessione.

L'autenticazione a due fattori rende la questione della condivisione più affilata. Un segreto TOTP registrato su quattro telefoni sono quattro copie dello stesso secondo fattore, e chiunque di essi può soddisfare l'accesso. Se l'account supporta password applicative separate o la registrazione per dispositivo, usale; se no, tratta il secondo fattore condiviso come una debolezza nota anziché un problema risolto.

Le chiavi per dispositivo cambiano il significato di rimozione

Le installazioni self-hosted sono diverse perché l'identità vive nella configurazione anziché in una riga dell'account. Un peer WireGuard è una chiave pubblica più un insieme consentito di indirizzi, e il server autorizza uno handshake facendo corrispondere quella chiave. Se elimini la voce del peer, il dispositivo non può completare uno handshake, qualunque password conservi ancora.

Quel modello offre una rimozione pulita ma nessuna contabilità per persona, cosa che WireGuard documenta come limite noto. Il server vede chiavi, non membri della famiglia.

sudo wg show wg0 peers
sudo wg set wg0 peer 5HueCGU8rMjxEXxiPuD5BDku4MkFqeZyd4dZ1jvhTVg= remove
sudo wg show wg0 latest-handshakes

Un deployment OpenVPN arriva allo stesso punto tramite certificati e una lista di revoca: ogni client riceve il proprio certificato, e revocare una voce lascia funzionanti le altre. In entrambi i progetti l'identità è per dispositivo, quindi un telefono perso è una singola cancellazione invece di un reset delle credenziali per tutta la famiglia.

I limiti di concorrenza vivono sul server

I fornitori che vendono «cinque dispositivi» contano di solito sessioni simultanee, non app installate. Due portatili e un telefono possono andare bene mentre un terzo portatile spinge l'account oltre il limite e una sessione esistente viene espulsa. Il client raramente lo spiega, quindi il sintomo sembra una connessione instabile invece di un confine del piano.

Leggi i termini del piano per la regola reale prima di promettere un numero di dispositivi. Alcuni servizi contano le connessioni, altri contano dispositivi distinti visti in un periodo, e altri consentono un numero maggiore sulla stessa rete locale.

Decidi le regole di casa prima del secondo dispositivo

Annota quattro cose: chi possiede la casella di recupero, chi può aggiungere o rimuovere un dispositivo, chi paga quando il piano cambia e cosa succede quando qualcuno se ne va. Sono decisioni di politica che nessuna impostazione del client può prendere per te, e sono molto più facili da concordare prima che serva una rimozione urgente. Metti le risposte in un posto che la famiglia possa trovare, compresi quali nomi di dispositivo corrispondono a quale persona. Un elenco di nomi è ciò che trasforma una chiave di peer o una password applicativa di nuovo in qualcuno che puoi chiamare.

Tieni la credenziale del tunnel fuori da note condivise e cronologia delle chat. Un gestore di password con un caveau condiviso, o una credenziale per dispositivo rilasciata dall'operatore, mantiene il segreto trasferibile senza lasciare copie in tre fili di messaggi.

Controlla anche come il servizio gestisce account supervisionati e controlli familiari, perché una VPN cambia il percorso di rete senza sostituire il controllo parentale o la gestione dei dispositivi. Poi prova un compito reale per persona: posta, una videochiamata, un portale di lavoro. Un tunnel che sale non è prova che rotte, DNS e regole di split tunneling si comportino allo stesso modo su ogni piattaforma.

Dimostra la procedura di rimozione finché è ancora facile

La rimozione è la parte che tutti rimandano, quindi provala su un dispositivo che controlli. Aggiungi un telefono o un portatile di riserva, conferma che si connetta, revoca poi quel dispositivo con il metodo documentato dall'operatore e conferma che il tunnel fallisce mentre gli altri restano attivi.

curl -sS -m 8 -o /dev/null -w '%{http_code}\n' https://198.51.100.20/health

Un dispositivo revocato dovrebbe smettere di raggiungere l'indirizzo interno entro una sessione, non solo fallire la riconnessione dopo un riavvio. Se la vecchia sessione continua a funzionare, la revoca non è arrivata al server e la credenziale è ancora valida.

Registra il risultato nella nota di casa che elenca già i dispositivi, e rivedila quando un telefono viene sostituito. L'accordo resta gestibile solo finché identità, limiti e passaggio di rimozione sono tutti scritti.