Viena VPN pieteikšanās koplietošana ģimenē: kas vēlāk salūzt
Kopīga VPN parole slēpj četrus lēmumus: identitāte katrā ierīcē, sesiju ierobežojumi, noņemšana un atjaunošana. Izlemiet tos pirms otrās ierīces pieslēgšanās.
VPN lietotājvārda un paroles kopēšana uz otru ierīci aizņem minūti un darbojas labi, un tieši tāpēc problēmas parādās mēnešus vēlāk. Nodotie pieteikšanās dati parasti kontrolē vairāk nekā tuneli: tie var piederēt abonementam, atjaunošanas pastkastītei un ierīču sarakstam. Pirms pieslēdzas otrais tālrunis, noskaidrojiet, ko pieteikšanās patiešām atļauj un kā noņemt vienu ierīci, neaizskarot pārējās.
Viena parole, vairākas dažādas tiesības
Komercialie VPN konti parasti apvieno trīs lietas aiz vienas pieteikšanās: tuneļa pieteikšanās datus, rēķina vai plāna ierakstu un konta atjaunošanas kanālu. Pirmā koplietošana ir savienojuma lēmums; pārējo divu koplietošana nodod abonementa kontroli. Daudzi pakalpojumu sniedzēji tos tur uz vieniem un tiem pašiem datiem, līdz jūs tos apzināti atdala, tāpēc jautājums nav par to, vai parole darbojas divās ierīcēs, bet par to, ko vēl tā atver. Pajautājiet operatoram, kuru no trim kontrolē pieteikšanās, un vai var iecelt atsevišķu rēķina īpašnieku vai atjaunošanas adresi. Šī vienā atbilde nosaka, cik lielu daļu konta jūs faktiski nododat.
Servera pusē konts ir rinda ar plānu un savienojumu skaitītāju. Klienta lietotne ir tikai šīs rindas skats, un tā neuzspiež neko, ko nevarētu apiet ar citu klientu. Tāpēc plāns «viena ierīce» joprojām pieslēdzas no trim ierīcēm, līdz serveris nolemj noraidīt ceturto sesiju.
Divu faktoru autentifikācija saasina koplietošanas jautājumu. TOTP noslēpums, kas reģistrēts četros tālruņos, ir četras viena un tā paša otrā faktora kopijas, un jebkura no tām var apmierināt pieteikšanos. Ja konts atbalsta atsevišķas lietotņu paroles vai reģistrāciju katrā ierīcē, izmantojiet tās; ja ne, uzskatiet koplietoto otro faktoru par zināmu vājumu, nevis atrisinātu problēmu.
Atslēgas katrā ierīcē maina noņemšanas nozīmi
Pašizvietotas konfigurācijas atšķiras ar to, ka identitāte dzīvo konfigurācijā, nevis konta rindā. WireGuard peer ir publiska atslēga plus atļauta adrešu kopa, un serveris atļauj rokasspiedienu, saskaņojot šo atslēgu. Ja izdzēsīsiet peer ierakstu, ierīce nevarēs pabeigt rokasspiedienu, lai kāda parole tai vēl būtu.
Šis modelis dod tīru noņemšanu, bet ne uzskaiti par personu, ko WireGuard dokumentē kā zināmu ierobežojumu. Serveris redz atslēgas, nevis ģimenes locekļus.
sudo wg show wg0 peers sudo wg set wg0 peer 5HueCGU8rMjxEXxiPuD5BDku4MkFqeZyd4dZ1jvhTVg= remove sudo wg show wg0 latest-handshakes
OpenVPN izvietojums nonāk tajā pašā ar sertifikātiem un atsaukšanas sarakstu: katrs klients saņem savu sertifikātu, un viena ieraksta atsaukšana atstāj pārējos darboties. Abos risinājumos identitāte ir katrā ierīcē, tāpēc pazaudēts tālrunis ir viena dzēšana, nevis visas mājsaimniecības pieteikšanās datu atiestatīšana.
Vienlaicīguma ierobežojumi dzīvo serverī
Pakalpojumu sniedzēji, kas pārdod «piecas ierīces», parasti skaita vienlaicīgas sesijas, nevis instalētas lietotnes. Divi klēpjdatori un tālrunis var būt kārtībā, kamēr trešais klēpjdators iebīda kontu pāri ierobežojumam un viena esošā sesija tiek izmesta. Klients to reti izskaidro, tāpēc simptoms izskatās pēc nestabila savienojuma, nevis plāna robežas.
| Model | What removal costs |
|---|---|
| Shared username and password | Password change for everyone, re-enrollment on every device |
| Per-device app password | Revoke one credential, others keep working |
| Per-device key or certificate | Delete one peer or revoke one certificate |
Izlasiet plāna noteikumus, lai uzzinātu faktisko kārtību, pirms apsolāt ierīču skaitu. Daži pakalpojumi skaita savienojumus, citi skaita dažādas ierīces, kas redzētas periodā, bet vēl citi atļauj lielāku skaitu tajā pašā vietējā tīklā.
Nosakiet mājsaimniecības noteikumus pirms otrās ierīces
Pierakstiet četras lietas: kam pieder atjaunošanas pastkastīte, kas var pievienot vai noņemt ierīci, kas maksā, kad plāns mainās, un kas notiek, kad kāds izvācas. Tie ir politikas lēmumi, kurus neviena klienta iestatīšana jūsu vietā nepieņems, un par tiem ir daudz vieglāk vienoties, pirms nepieciešama steidzama noņemšana. Ievietojiet atbildes vienā vietā, ko mājsaimniecība atradīs, tostarp to, kurš ierīces nosaukums kuram pieder. Nosaukumu saraksts ir tas, kas peer atslēgu vai lietotnes paroli pārvērš atpakaļ cilvēkā, kuram var piezvanīt.
Turiet tuneļa pieteikšanās datus prom no koplietotām piezīmēm un tērzēšanas vēstures. Paroļu pārvaldnieks ar koplietotu glabātuvi vai operatora izsniegti pieteikšanās dati katrā ierīcē ļauj noslēpumu nodot tālāk, neatstājot kopijas trīs ziņu pavedienos.
Pārbaudiet arī, kā pakalpojums izturas pret uzraudzītiem kontiem un ģimenes filtriem, jo VPN maina tīkla ceļu, bet neaizstāj vecāku kontroli vai ierīču pārvaldību. Pēc tam pārbaudiet vienu reālu uzdevumu katram cilvēkam: pastu, videozvanu, darba portālu. Uzcēlies tunelis nav pierādījums, ka maršruti, DNS un sadalītā tuneļa noteikumi uzvedas vienādi katrā platformā.
Pierādiet noņemšanas ceļu, kamēr tas vēl ir vienkāršs
Noņemšana ir tā daļa, ko visi atliek, tāpēc pārbaudiet to ierīcē, kuru jūs kontrolējat. Pievienojiet rezerves tālruni vai klēpjdatoru, apstipriniet, ka tas pieslēdzas, pēc tam atsauciet šo ierīci ar operatora dokumentēto metodi un apstipriniet, ka tunelis neizdodas, kamēr pārējie darbojas.
curl -sS -m 8 -o /dev/null -w '%{http_code}\n' https://198.51.100.20/healthAtsauktai ierīcei vajadzētu pārstāt sasniegt iekšējo adresi vienas sesijas laikā, nevis tikai neizdoties atkārtoti pieslēgties pēc pārstartēšanas. Ja vecā sesija turpina darboties, atsaukšana nav sasniegusi serveri, un pieteikšanās dati joprojām ir derīgi.
Ierakstiet rezultātu mājsaimniecības piezīmē, kas jau uzskaita ierīces, un pārskatiet to, kad tālrunis tiek nomainīts. Kārtība paliek pārvaldāma tikai tad, ja identitātes, ierobežojumi un noņemšanas solis ir visi pierakstīti.