പൊതു കമ്പ്യൂട്ടറിൽ VPN ഉപയോഗിക്കുന്നത്: ആദ്യം എന്താണ് പരിശോധിക്കേണ്ടത്
ടണൽ സംരക്ഷിക്കുന്നത് പാതയെയാണ്, ഇരു അറ്റത്തുമുള്ള യന്ത്രത്തെയല്ല. സൈൻ ഇൻ ചെയ്യുന്നതിന് മുമ്പ് ഹോസ്റ്റ് ആരു നിയന്ത്രിക്കുന്നു, ഡിസ്കിൽ എന്ത് അവശേഷിക്കുന്നു, ആക്സസ് എങ്ങനെ റദ്ദാക്കാം എന്നിവ തീരുമാനിക്കുക.
കടം വാങ്ങിയ യന്ത്രം, അടിയന്തിര ജോലി, എല്ലാം എൻക്രിപ്റ്റ് ചെയ്യുമെന്ന് വാഗ്ദാനം ചെയ്യുന്ന VPN ക്ലയന്റ്: ഈ ക്രമം സുരക്ഷിതമായി തോന്നുന്നു, എന്നാൽ അല്ല. ടണൽ രണ്ട് അന്ത്യ ബിന്ദുക്കൾക്കിടയിലുള്ള പാതയെ സംരക്ഷിക്കുന്നു, നിങ്ങളുടെ മുന്നിലുള്ള ബിന്ദുവാണ് നിങ്ങൾക്ക് പരിശോധിക്കാൻ കഴിയാത്ത ഭാഗം. താഴെയുള്ള മൂന്ന് ഘട്ടങ്ങൾ ഉപകരണം ഉപയോഗയോഗ്യമാണോ, ക്രെഡൻഷ്യലുകൾ അതിൽ നിന്ന് എങ്ങനെ അകറ്റാം, താൽക്കാലിക സെഷൻ സ്ഥിരമായ പകർപ്പാകാതിരിക്കാൻ പിന്നീട് എന്ത് ചെയ്യണം എന്നിവ തീരുമാനിക്കുന്നു.
ഹോസ്റ്റ് ഇതിനകം ഡാറ്റ കണ്ടതിന് ശേഷമാണ് ടണൽ ആരംഭിക്കുന്നത്
എൻക്രിപ്ഷൻ സംഭവിക്കുന്നത് യന്ത്രത്തിൽ പ്രോഗ്രാമായി പ്രവർത്തിക്കുന്ന VPN ക്ലയന്റിലാണ്. ആ പ്രോഗ്രാമിന് മുകളിലുള്ള എല്ലാം, അതായത് ബ്രൗസർ, ഓപ്പറേറ്റിംഗ് സിസ്റ്റം, മതിയായ ആക്സസുള്ള ഏത് എക്സ്റ്റൻഷനും ഡ്രൈവറും, എൻക്രിപ്റ്റ് ചെയ്യുന്നതിന് മുമ്പ് നിങ്ങളുടെ ഡാറ്റ കൈകാര്യം ചെയ്യുന്നു. ഇത് പ്രോട്ടോക്കോളിന്റെ തകരാറല്ല; പ്രോട്ടോക്കോൾ ഇരിക്കുന്ന സ്ഥലമാണിത്.
അതിനാൽ എക്സിറ്റ് വിലാസം പരിശോധിക്കുന്നത് ഹോസ്റ്റിനെക്കുറിച്ച് ഏതാണ്ട് ഒന്നും തെളിയിക്കുന്നില്ല. യന്ത്രത്തിന് എല്ലാ ട്രാഫിക്കും വൃത്തിയുള്ള എക്സിറ്റിലൂടെ അയച്ചിട്ടും ഓരോ കീസ്ട്രോക്കും രേഖപ്പെടുത്താം, ഈ രണ്ട് വസ്തുതകളും പരസ്പരവിരുദ്ധമല്ല.
ഉപയോഗപ്രദമായ ചട്ടക്കൂട്, നെറ്റ്വർക്കിന് എന്ത് ചെയ്യാം എന്നല്ല, ഹോസ്റ്റിന് എന്ത് നിരീക്ഷിക്കാം എന്ന് ചോദിക്കുകയാണ്. മറ്റൊരാൾ നിർവഹിക്കുന്ന യന്ത്രത്തിൽ ആ കൂട്ടം നിങ്ങൾക്ക് എണ്ണാൻ കഴിയുന്നതിനേക്കാൾ വലുതാണ്.
ആദ്യ ഘട്ടം: ഉപകരണം ആരു നിയന്ത്രിക്കുന്നു എന്ന് ഉറപ്പാക്കുക
നിയന്ത്രണം ഭരണപരമായ അവകാശങ്ങളുടെയും ഭൗതിക ആക്സസിന്റെയും ചോദ്യമാണ്, മര്യാദയുടെയല്ല. മറ്റൊരാൾക്ക് സോഫ്റ്റ്വെയർ ഇൻസ്റ്റാൾ ചെയ്യാം, ഡ്രൈവർ ലോഡ് ചെയ്യാം, ഉപകരണം ബന്ധിപ്പിക്കാം, ഇമേജ് പുനഃസ്ഥാപിക്കാം എന്നുണ്ടെങ്കിൽ, യന്ത്രത്തിന്റെ പെരുമാറ്റം നോക്കി തീരുമാനിക്കാവുന്ന കാര്യമല്ല. ഭരണം ഒരു കഴിവാണ്, കഴിവുകൾ സ്ക്രീൻഷോട്ടിൽ കാണില്ല. യന്ത്രം തന്ന വ്യക്തിയോട് ചോദിക്കുക.
സാധാരണ സൂചനകൾ തിരയുക, ഓരോന്നിനെയും സുരക്ഷയുടെ തെളിവല്ല, നിയന്ത്രണത്തിന്റെ തെളിവായി കാണുക. അവയൊന്നും ഒറ്റയ്ക്ക് നിർണായകമല്ല.
- സോഫ്റ്റ്വെയർ ഇൻസ്റ്റാൾ ചെയ്യാൻ കഴിയാത്ത ഗസ്റ്റ് അല്ലെങ്കിൽ കിയോസ്ക് അക്കൗണ്ട്, ആരോ തന്ന അഡ്മിനിസ്ട്രേറ്റർ അക്കൗണ്ടിനേക്കാൾ നല്ല തുടക്കമാണ്.
- അറിയപ്പെടുന്ന ഉടമയും പിന്തുണ കോൺടാക്റ്റും ഉള്ള മാനേജ്ഡ് ഉപകരണം, ടെർമിനൽ വൃത്തിയായി കാണുമ്പോഴും, മേൽനോട്ടമില്ലാത്ത ടെർമിനലിനേക്കാൾ നല്ലതാണ്.
- അവസാനം ആരാണ് ലോഗിൻ ചെയ്തതെന്ന് തീരുമാനിക്കാൻ കഴിയാത്ത യന്ത്രം, നിങ്ങൾക്ക് അതിന്റെ അവസ്ഥ വിവരിക്കാൻ കഴിയാത്ത യന്ത്രമാണ്.
ഈ പരിശോധനകളൊന്നും പങ്കിട്ട ഹോസ്റ്റിനെ വിശ്വസനീയമാക്കുന്നില്ല. പരിമിതമായ ജോലിയുമായി തുടരാൻ റിസ്ക് മതിയായി പരിമിതമാണോ എന്ന് അവ പറയുന്നു, അത് വ്യത്യസ്തവും കൂടുതൽ സത്യസന്ധവുമായ ചോദ്യമാണ്. തുടരുന്നതിന് മുമ്പ് ഉത്തരം എഴുതിവയ്ക്കുക.
രണ്ടാം ഘട്ടം: ക്രെഡൻഷ്യലുകൾ ഹോസ്റ്റിൽ നിന്ന് അകറ്റി നിർത്തുക
സജീവമായ പ്രൊഫൈൽ ബുക്ക്മാർക്കല്ല. OpenVPN പ്രൊഫൈലിൽ ഉൾച്ചേർത്ത സർട്ടിഫിക്കറ്റുകളും സ്വകാര്യ കീയും ഉണ്ടാകാം, അത് ഇംപോർട്ട് ചെയ്യുമ്പോൾ ആ വസ്തു നിങ്ങളുടേതല്ലാത്ത ഉപകരണത്തിലേക്ക് എഴുതപ്പെടുന്നു. ക്രൂക്കി സൂക്ഷിക്കുന്ന ബ്രൗസർ സെഷനും വോൾട്ട് പ്രാദേശികമായി കാഷ് ചെയ്യുന്ന ഏത് പാസ്വേഡ് മാനേജർക്കും ഇത് ബാധകമാണ്.
| Decision | Safe default | What it buys you |
|---|---|---|
| Which device to use | One you control, or an approved managed device | A host whose software you can account for |
| Which account to sign in with | A session that does not persist, with a second factor | Limited exposure if the machine retains state |
| What to install | Nothing; use the browser and the service's own portal | No profile or client left behind for the next user |
| What to do afterwards | Sign out everywhere and revoke sessions from a trusted device | An end to access that does not depend on local cleanup |
സേവനം പിന്തുണയ്ക്കുന്ന ഏറ്റവും കുറഞ്ഞ നിലനിൽപ്പുള്ള ആക്സസ് തിരഞ്ഞെടുക്കുക. ഓരോ സെഷനും ആധികാരികീകരിക്കുകയും രണ്ടാം ഘടകം ആവശ്യപ്പെടുകയും ചെയ്യുന്ന വെബ് പോർട്ടൽ, സേവ് ചെയ്ത പ്രൊഫൈലുള്ള ഡെസ്ക്ടോപ്പ് ക്ലയന്റിനേക്കാൾ കുറവ് അവശേഷിപ്പിക്കുന്നു, ബ്രൗസർ അടയ്ക്കുമ്പോൾ അവസാനിക്കുന്ന സെഷൻ റീബൂട്ടിനെ അതിജീവിക്കുന്നതിനേക്കാൾ നല്ലതാണ്.
പിന്നീട് യന്ത്രം എന്ത് സൂക്ഷിക്കുന്നു എന്ന് പരിശോധിക്കുക. പങ്കിട്ട Linux ഹോസ്റ്റിൽ പ്രൊഫൈലിന്റെ സ്ഥാനം പരിശോധിക്കാൻ എളുപ്പമാണ്, Windows ൽ തത്തുല്യമായ തിരയലിന് ഒരു കമാൻഡ് മതി. മുൻ ഉപയോക്താവിന്റെ പ്രൊഫൈൽ കണ്ടെത്തുന്നത് നിങ്ങളുടേതും അതേ രീതിയിൽ കൈകാര്യം ചെയ്യപ്പെടും എന്ന ഉപയോഗപ്രദമായ ഓർമ്മപ്പെടുത്തലാണ്.
ls -la ~/.config/openvpn 2>/dev/null
Get-ChildItem -Path $HOME -Recurse -Filter *.ovpn -ErrorAction SilentlyContinueമൂന്നാം ഘട്ടം: നിങ്ങൾ വിശ്വസിക്കുന്ന ഒരിടത്തുനിന്ന് ആക്സസ് അവസാനിപ്പിക്കുക
പ്രാദേശികമായി വൃത്തിയാക്കുന്നത് വിലപ്പെട്ടതാണ്, മതിയാകുന്നില്ല. സേവനത്തിൽ നിന്ന് സൈൻ ഔട്ട് ചെയ്യുക, ബ്രൗസർ അടയ്ക്കുക, ഡൗൺലോഡ് ചെയ്ത ഏത് ഫയലും നീക്കം ചെയ്യുക, എന്നിട്ട് യഥാർത്ഥത്തിൽ പ്രധാനമായ ഘട്ടം ചെയ്യുക: നിങ്ങൾ നിയന്ത്രിക്കുന്ന ഉപകരണത്തിൽ നിന്ന് സെഷനോ ക്രെഡൻഷ്യലോ റദ്ദാക്കുക.
ഈ അവസാന പ്രവൃത്തിയാണ് ആളുകൾ ഒഴിവാക്കുന്നത്, കാരണം പ്രാദേശിക സ്ക്രീൻ വൃത്തിയായി കാണുന്നു. ഹോസ്റ്റിലെ സോഫ്റ്റ്വെയർ പകർത്തിയ സെഷൻ ടോക്കൺ നിങ്ങൾ പോയതിന് ശേഷവും പ്രവർത്തിക്കുന്നു, ബ്രൗസർ അടച്ചിരുന്നു എന്നത് അതിന് പ്രശ്നമല്ല. റദ്ദാക്കൽ ഹോസ്റ്റ് ശത്രുതാപരമായിരിക്കാം എന്ന് അനുമാനിക്കുന്ന ഏക ഘട്ടമാണ്. അങ്ങനെയായിരുന്നെങ്കിൽ ഇപ്പോഴും പ്രവർത്തിക്കുന്ന ഏക ഘട്ടവുമാണത്.
സ്വകാര്യ കീയോ വീണ്ടെടുക്കൽ രഹസ്യമോ യന്ത്രത്തെ സ്പർശിച്ചിട്ടുണ്ടെങ്കിൽ, അത് വെളിപ്പെട്ടതായി കണക്കാക്കി പകർപ്പുകൾ പരിശോധിക്കുന്നതിന് പകരം മാറ്റുക. രണ്ടാം ഘടകം ഉപയോഗിച്ച അക്കൗണ്ടിന്, ദാതാവ് ലിസ്റ്റ് ചെയ്യുന്ന ഉപകരണങ്ങളും സെഷനുകളും പരിശോധിക്കുകയും ചെയ്യുക, കാരണം നിങ്ങളുടെ സന്ദർശന വേളയിൽ പുറപ്പെടുവിച്ച ടോക്കൺ ഇപ്പോഴും സജീവമായിരിക്കാം.
ഫലം പുതുതായിരിക്കുമ്പോൾ എഴുതിവയ്ക്കുക: ഏത് ഉപകരണം, ഏത് അക്കൗണ്ട്, എന്ത് ഇൻസ്റ്റാൾ ചെയ്തു, എന്ത് റദ്ദാക്കി, എപ്പോൾ. ആ കുറിപ്പാണ് അടുത്ത വ്യക്തിക്ക് പിന്നീട് പ്രധാനമായ ഏക ചോദ്യത്തിന് ഉത്തരം നൽകാൻ അനുവദിക്കുന്നത്: ഇപ്പോഴും എന്തെങ്കിലും ആക്സസ് ഉണ്ടോ.
സ്വകാര്യ നിയന്ത്രണത്തിലുള്ള ഉപകരണത്തിനും പരിപാലനം വേണം, കടം വാങ്ങിയ ടെർമിനൽ ഒരിക്കലും നൽകാത്ത അന്ത്യ ബിന്ദു കൈകാര്യം ചെയ്യാൻ അത് അടിസ്ഥാനം നൽകുന്നു. ടണൽ എളുപ്പമുള്ള ഭാഗമായിരുന്നു.