Bendras VPN prisijungimas: ką jis slepia ir ko ne

Dalijimasis prisijungimu nepadaro jūsų nematomų ir nepaverčia kitų naudotojų jūsų kolegomis. Tai keičia, kas gali būti identifikuotas ir kas pašalintas, o visas kitas ryšio savybes palieka ten, kur jos buvo. Mitas yra tas, kad bendri prisijungimo duomenys reiškia anonimiškumą ar pasitikėjimą; tikrovė yra ta, kad jie panaikina atskaitomybę ir prideda bendrus gedimo režimus.

Ką prisijungimo duomenys iš tikrųjų kontroliuoja

Naudotojo vardas ir slaptažodis atsako į vieną klausimą: ar galima užmegzti šį ryšį. Jie nenusprendžia, ką operatorius registruoja, ką gali pasiekti kiti klientai ar ar išėjimo mazgas yra sąžiningas. Tai atskiros paslaugos savybės, o bendra paskyra nieko apie nė vieną iš jų nesako.

Tinklų sietuvas vis dar mato šaltinio adresą, prisijungimo laiką ir srauto apimtį pagal savo politiką. Bendri prisijungimo duomenys neištrina tų įrašų; jie tik apsunkina jų priskyrimą asmeniui. Jei operatorius saugo žurnalus, žurnalas dabar rodo sesiją, kuri gali priklausyti bet kam, kas turi prisijungimo duomenis.

Tai priešingybė anonimiškumui, ir tai taip pat priešingybė atskaitomybei.

Pašalinimas ir rotacija paveikia visus

Su unikaliomis tapatybėmis galite išjungti vieną įrenginį ir palikti kitus veikiančius. Su bendrais prisijungimo duomenimis slaptažodžio rotacija vienu metu atjungia visus naudotojus, o pašalinti vieną asmenį reiškia pakeisti paslaptį visiems. Suplanuokite tai prieš paskirstydami. Kaina yra ne tik nepatogumas: tai stumia operatorius niekada nerotuoti, ir taip nutekėję duomenys lieka galiojantys metų metus.

Prisijungimo duomenys, paskelbti forume ar pokalbių grupėje, nuo tos akimirkos turėtų būti laikomi viešais.

Praktinė pasekmė yra ta, kad bendras prisijungimas blogai tinka viskam, ką reikėtų audituoti ar atšaukti atskirai, įskaitant daugumą darbo diegimų ir bet kokią šeimos sąranką, kurioje pametamas vienas įrenginys.

Kiti klientai nėra jūsų vietinis tinklas

Pasiekiamumas tarp klientų yra konfigūracijos pasirinkimas, o ne žodžio privatus savybė. Kai kurios paslaugos izoliuoja klientus vienus nuo kitų; kitos maršrutizuoja tarp jų. Bendra paskyra nepasako, kuriuo atveju esate.

Laikykite, kad kiti klientai yra svetimi, kol paslaugos dokumentacija nepasakys kitaip. Laikykite pagrindinio kompiuterio užkardą įjungtą, neįjunkite failų bendrinimo tunelio sąsajoje ir nelaikykite VPN adreso pasitikėjimo signalu programai. Paties WireGuard apribojimų puslapis aiškiai nurodo, kad protokolas neslepia galinių taškų ir pats savaime nesuteikia anonimiškumo, ir tai yra teisingas mąstymo modelis bet kuriam VPN.

Tunelis saugo kelią, o ne partnerius.

Ką patikrinti prieš naudojant

Perskaitykite paskelbtą operatoriaus politiką dėl registravimo, jurisdikcijos ir saugojimo bei atkreipkite dėmesį, ko trūksta. Teikėjas, kuris nenurodo saugojimo laikotarpio, jo nepažadėjo. Tada palyginkite faktinį išėjimo adresą su vieta, kurią paslauga reklamuoja.

curl -s https://example.net/cdn-cgi/trace | grep -E '^(ip|loc)='

Jei matomas išėjimo adresas yra šalyje, kurios nesitikėjote, profilis ir teiginys nesutampa, ir tai verta išspręsti prieš ką nors per jį siunčiant.

Mokamai paslaugai rinkitės planą su atskirais prisijungimo duomenimis kiekvienam įrenginiui, net kai rinkodara stumia bendrą. Tai kainuoja šiek tiek daugiau administravimo ir nusiperka galimybę atšaukti.

Geresnis numatytasis nustatymas darbui ir šeimai

Jei nustatote prieigą grupei, sukurkite po vieną tapatybę asmeniui ar įrenginiui, veskite sąrašą, kas juos turi, ir šalinkite įrašus, kai įrenginys išleidžiamas. Tai daugiau darbo nei išsiųsti slaptažodį, ir tai skirtumas tarp paslaugos, kurią galite valdyti, ir paslapties, kurios negalite prisiminti. Bendra paskyra yra patogi būtent todėl, kad slepia šį darbą, o sąskaita ateina pirmą kartą, kai kas nors išeina. Perduokite sąrašą tam, kas tvarko išėjimus, kad pašalinimas nepriklausytų nuo pokalbio žinutės atsiminimo.

Dokumentuokite rotacijos kelią prieš pirmą incidentą, o ne jo metu. Užsirašykite, kas gali sukurti tapatybę, kas gali ją atšaukti ir kur yra turėtojų sąrašas. Tie trys atsakymai daro tvarką veikiančia, o ne tik patogia.

Bendras prisijungimas turi siaurą paskirtį: viešas išėjimas, kuriuo nepasikliaujate privatumui ar atskaitomybei. Elkitės taip ir rizika taps nuspėjama.