Publiska datora lietošana ar VPN: ko pārbaudīt vispirms
Tunelis aizsargā ceļu, nevis mašīnu abos galos. Izlemiet, kas pārvalda resursdatoru, kas paliek diskā un kā atsaukt piekļuvi pirms pierakstīšanās.
Aizņemts dators, steidzams uzdevums un VPN klients, kas sola šifrēt visu: secība šķiet droša un tāda nav. Tunelis aizsargā ceļu starp diviem galapunktiem, un galapunkts jūsu priekšā ir daļa, ko nevarat pārbaudīt. Trīs soļi zemāk nosaka, vai ierīce vispār ir lietojama, kā turēt pieteikšanās datus tālu no tās un ko darīt pēc tam, lai īslaicīga sesija nekļūtu par pastāvīgu kopiju.
Tunelis sākas pēc tam, kad resursdators jau ir redzējis datus
Šifrēšana notiek VPN klientā, kas darbojas kā programma mašīnā. Viss virs šīs programmas, tostarp pārlūks, operētājsistēma un jebkurš paplašinājums vai draiveris ar pietiekamu piekļuvi, apstrādā jūsu datus pirms to šifrēšanas. Tas nav protokola trūkums; tā ir vieta, kur protokols atrodas.
Tāpēc izejas adreses pārbaude par resursdatoru gandrīz neko nepierāda. Mašīna var novirzīt visu satiksmi caur tīru izeju un tomēr reģistrēt katru taustiņa nospiedumu, un šie divi fakti nav pretrunā.
Noderīgi ir jautāt, ko resursdators var novērot, nevis ko var tīkls. Mašīnā, kuru pārvalda kāds cits, šī kopa ir lielāka, nekā varat uzskaitīt.
Pirmais solis: nosakiet, kas pārvalda ierīci
Kontrole ir administratīvo tiesību un fiziskas piekļuves jautājums, nevis pieklājības. Ja cita persona var instalēt programmatūru, ielādēt draiveri, pievienot ierīci vai atjaunot attēlu, mašīnas uzvedība nav kaut kas tāds, ko varat noteikt, tai pieskatoties. Administrēšana ir spēja, un spējas ekrānuzņēmumā neparādās. Pajautājiet cilvēkam, kurš jums iedeva mašīnu.
Meklējiet parastās pazīmes un katru uztveriet kā pierādījumu par kontroli, nevis kā drošības pierādījumu. Neviens no tiem nav izšķirošs pats par sevi.
- Viesa vai kioska konts, kas nevar instalēt programmatūru, ir labāks sākumpunkts nekā administratora konts, ko kāds jums iedeva.
- Pārvaldīta ierīce ar zināmu īpašnieku un atbalsta kontaktu ir labāka par neuzraudzītu termināli, pat ja terminālis izskatās tīrāks.
- Mašīna, kurā nevarat noteikt, kas pēdējais pierakstījās, ir mašīna, kuras stāvokli nevarat aprakstīt.
Neviena no šīm pārbaudēm nepadara koplietotu resursdatoru uzticamu. Tās pasaka, vai risks ir pietiekami ierobežots, lai turpinātu ar ierobežotu uzdevumu, un tas ir cits un godīgāks jautājums. Pierakstiet atbildi pirms turpināšanas.
Otrais solis: turiet pieteikšanās datus tālu no resursdatora
Dzīvs profils nav grāmatzīme. OpenVPN profilā var būt iegulti sertifikāti un privātā atslēga, un tā importēšana ieraksta šo materiālu ierīcē, kas nav jūsu. Tas pats attiecas uz pārlūka sesiju, kas glabā sīkfailu, un uz jebkuru paroļu pārvaldnieku, kas krātuvi kešo lokāli.
| Decision | Safe default | What it buys you |
|---|---|---|
| Which device to use | One you control, or an approved managed device | A host whose software you can account for |
| Which account to sign in with | A session that does not persist, with a second factor | Limited exposure if the machine retains state |
| What to install | Nothing; use the browser and the service's own portal | No profile or client left behind for the next user |
| What to do afterwards | Sign out everywhere and revoke sessions from a trusted device | An end to access that does not depend on local cleanup |
Prieciniet vismazāk ilgstošo piekļuvi, ko atbalsta pakalpojums. Tīmekļa portāls, kas autentificē katru sesiju un prasa otru faktoru, atstāj mazāk nekā darbvirsmas klients ar saglabātu profilu, un sesija, kas beidzas, aizverot pārlūku, ir labāka par to, kas pārdzīvo restartu.
Pēc tam pārbaudiet, ko mašīna patur. Koplietotā Linux resursdatorā profila atrašanās vietu ir viegli pārbaudīt, un Windows līdzvērtīgā meklēšana aizņem vienu komandu. Iepriekšējā lietotāja profila atrašana ir noderīgs atgādinājums, ka ar jūsējo rīkosies tāpat.
ls -la ~/.config/openvpn 2>/dev/null
Get-ChildItem -Path $HOME -Recurse -Filter *.ovpn -ErrorAction SilentlyContinueTrešais solis: izbeidziet piekļuvi no vietas, kurai uzticaties
Lokāla tīrīšana ir tā vērta un nav pietiekama. Izrakstieties no pakalpojuma, aizveriet pārlūku, noņemiet visus lejupielādētos failus un pēc tam veiciet soli, kam patiešām ir nozīme: atsauciet sesiju vai pieteikšanās datus no ierīces, kuru pārvaldāt.
Tieši šo pēdējo darbību cilvēki izlaiž, jo lokālais ekrāns izskatās tīrs. Resursdatorā programmatūras nokopētais sesijas marķieris turpina darboties pēc tam, kad esat aizgājis, un tam nav svarīgi, ka pārlūks tika aizvērts. Atsaukšana ir vienīgais solis, kas pieņem, ka resursdators varēja būt naidīgs. Tas ir arī vienīgais, kas joprojām darbojas, ja tā bija.
Ja privātā atslēga vai atkopšanas noslēpums ir pieskāries mašīnai, uzskatiet to par atklātu un mainiet to, nevis pārbaudiet kopijas. Kontam, kas izmantoja otru faktoru, pārskatiet arī ierīces un sesijas, ko uzskaita pakalpojumu sniedzējs, jo jūsu apmeklējuma laikā izsniegts marķieris var būt vēl aktīvs.
Pierakstiet rezultātu, kamēr tas ir svaigs: kura ierīce, kurš konts, kas tika instalēts, kas tika atsaukts un kad. Šis pieraksts ļauj nākamajam cilvēkam atbildēt uz vienīgo vēlāk svarīgo jautājumu: vai kaut kam vēl ir piekļuve.
Privāti pārvaldīta ierīce joprojām prasa apkopi, un tā dod pamatu galapunkta pārvaldībai, ko aizņemts terminālis nekad nedos. Tunelis bija vieglā daļa.