ഒരു VPN ലോഗിൻ കുടുംബത്തിനൊപ്പം പങ്കിടുന്നത്: പിന്നീട് എന്ത് തകരുന്നു
പങ്കിട്ട VPN പാസ്വേഡ് നാല് തീരുമാനങ്ങൾ മറയ്ക്കുന്നു: ഓരോ ഉപകരണത്തിന്റെയും ഐഡന്റിറ്റി, സെഷൻ പരിധികൾ, നീക്കംചെയ്യൽ, വീണ്ടെടുക്കൽ. രണ്ടാമത്തെ ഉപകരണം ബന്ധിപ്പിക്കുന്നതിന് മുൻപ് അവ തീരുമാനിക്കുക.
ഒരു VPN ഉപയോക്തൃനാമവും പാസ്വേഡും രണ്ടാമത്തെ ഉപകരണത്തിലേക്ക് പകർത്താൻ ഒരു മിനിറ്റ് എടുക്കും, അത് നന്നായി പ്രവർത്തിക്കും, അതുകൊണ്ടാണ് പ്രശ്നങ്ങൾ മാസങ്ങൾക്ക് ശേഷം പ്രത്യക്ഷപ്പെടുന്നത്. നിങ്ങൾ കൈമാറിയ ക്രെഡൻഷ്യലുകൾ സാധാരണയായി ഒരു ടണലിനേക്കാൾ കൂടുതൽ നിയന്ത്രിക്കുന്നു: അവ സബ്സ്ക്രിപ്ഷന്റെയും വീണ്ടെടുക്കൽ മെയിൽബോക്സിന്റെയും ഉപകരണ പട്ടികയുടെയും ഉടമയായിരിക്കാം. രണ്ടാമത്തെ ഫോൺ ബന്ധിപ്പിക്കുന്നതിന് മുൻപ് ലോഗിൻ യഥാർത്ഥത്തിൽ എന്താണ് അനുവദിക്കുന്നത് എന്നും ബാക്കിയുള്ളവയെ തൊടാതെ ഒരു ഉപകരണം എങ്ങനെ നീക്കംചെയ്യാം എന്നും വ്യക്തമാക്കുക.
ഒരു പാസ്വേഡ്, പല വ്യത്യസ്ത അനുമതികൾ
വാണിജ്യ VPN അക്കൗണ്ടുകൾ സാധാരണയായി ഒരു ലോഗിനിന് പിന്നിൽ മൂന്ന് കാര്യങ്ങൾ ഒരുമിച്ച് വയ്ക്കുന്നു: ടണലിന്റെ ക്രെഡൻഷ്യലുകൾ, ബില്ലിംഗ് അല്ലെങ്കിൽ പ്ലാൻ രേഖ, അക്കൗണ്ടിന്റെ വീണ്ടെടുക്കൽ ചാനൽ. ആദ്യത്തേത് പങ്കിടുന്നത് കണക്ഷന്റെ തീരുമാനമാണ്; മറ്റ് രണ്ടും പങ്കിടുന്നത് സബ്സ്ക്രിപ്ഷന്റെ നിയന്ത്രണം നൽകുന്നതാണ്. പല ദാതാക്കളും നിങ്ങൾ ബോധപൂർവം വേർതിരിക്കുന്നത് വരെ അവ ഒരേ ക്രെഡൻഷ്യലിൽ സൂക്ഷിക്കുന്നു, അതിനാൽ ചോദ്യം പാസ്വേഡ് രണ്ട് ഉപകരണങ്ങളിൽ പ്രവർത്തിക്കുന്നുണ്ടോ എന്നതല്ല, അത് മറ്റെന്ത് തുറക്കുന്നു എന്നതാണ്. ലോഗിൻ മൂന്നിൽ ഏതിനെ നിയന്ത്രിക്കുന്നു, വേറിട്ട ബില്ലിംഗ് ഉടമയെയോ വീണ്ടെടുക്കൽ വിലാസത്തെയോ നിയമിക്കാമോ എന്ന് ഓപ്പറേറ്ററോട് ചോദിക്കുക. ആ ഒരു ഉത്തരമാണ് നിങ്ങൾ യഥാർത്ഥത്തിൽ അക്കൗണ്ടിന്റെ എത്ര ഭാഗം കൈമാറുന്നു എന്ന് തീരുമാനിക്കുന്നത്.
സർവറിന്റെ ഭാഗത്ത് അക്കൗണ്ട് എന്നത് ഒരു പ്ലാനും കണക്ഷൻ കൗണ്ടറും ഉള്ള ഒരു വരിയാണ്. ക്ലൈന്റ് ആപ്പ് ആ വരിയുടെ കാഴ്ച മാത്രമാണ്, മറ്റൊരു ക്ലൈന്റിനാൽ ഒഴിവാക്കാൻ കഴിയാത്ത ഒന്നും അത് നടപ്പിലാക്കുന്നില്ല. അതുകൊണ്ടാണ് «ഒരു ഉപകരണം» പ്ലാൻ സർവർ നാലാമത്തെ സെഷൻ നിരസിക്കാൻ തീരുമാനിക്കുന്നത് വരെ മൂന്ന് ഉപകരണങ്ങളിൽ നിന്ന് ബന്ധിപ്പിക്കുന്നത്.
രണ്ട്-ഘടക പ്രാമാണീകരണം പങ്കിടലിന്റെ ചോദ്യം കൂടുതൽ മൂർച്ചയുള്ളതാക്കുന്നു. നാല് ഫോണുകളിൽ രജിസ്റ്റർ ചെയ്ത TOTP രഹസ്യം അതേ രണ്ടാം ഘടകത്തിന്റെ നാല് പകർപ്പുകളാണ്, അവയിലേതെങ്കിലും ലോഗിൻ പൂർത്തിയാക്കാൻ കഴിയും. അക്കൗണ്ട് വേറിട്ട ആപ്പ് പാസ്വേഡുകളെയോ ഓരോ ഉപകരണത്തിലെ രജിസ്ട്രേഷനെയോ പിന്തുണയ്ക്കുന്നുവെങ്കിൽ അവ ഉപയോഗിക്കുക; ഇല്ലെങ്കിൽ പങ്കിട്ട രണ്ടാം ഘടകത്തെ പരിഹരിച്ച പ്രശ്നമായി കാണാതെ അറിയപ്പെടുന്ന ബലഹീനതയായി കാണുക.
ഓരോ ഉപകരണത്തിലെയും കീകൾ നീക്കംചെയ്യലിന്റെ അർത്ഥം മാറ്റുന്നു
സ്വയം-ഹോസ്റ്റ് ചെയ്ത ക്രമീകരണങ്ങൾ വ്യത്യസ്തമാണ്, കാരണം ഐഡന്റിറ്റി അക്കൗണ്ട് വരിയിലല്ല, കോൺഫിഗറേഷനിലാണ് കഴിയുന്നത്. ഒരു WireGuard പീയർ എന്നത് ഒരു പൊതു കീയും അനുവദിച്ച വിലാസങ്ങളുടെ കൂട്ടവുമാണ്, സർവർ ആ കീ ചേർത്ത് ഹാൻഡ്ഷേക്ക് അനുവദിക്കുന്നു. പീയർ എൻട്രി ഇല്ലാതാക്കിയാൽ ഉപകരണത്തിന് ഹാൻഡ്ഷേക്ക് പൂർത്തിയാക്കാൻ കഴിയില്ല, അതിൽ ഏത് പാസ്വേഡ് അവശേഷിച്ചാലും.
ആ മാതൃക വൃത്തിയായ നീക്കംചെയ്യൽ നൽകുന്നു, പക്ഷേ വ്യക്തിതലത്തിലുള്ള കണക്ക് നൽകുന്നില്ല, ഇതിനെ WireGuard അറിയപ്പെടുന്ന പരിധിയായി രേഖപ്പെടുത്തുന്നു. സർവർ കീകൾ കാണുന്നു, കുടുംബാംഗങ്ങളെയല്ല.
sudo wg show wg0 peers sudo wg set wg0 peer 5HueCGU8rMjxEXxiPuD5BDku4MkFqeZyd4dZ1jvhTVg= remove sudo wg show wg0 latest-handshakes
OpenVPN വിന്യാസം സർട്ടിഫിക്കറ്റുകളും റദ്ദാക്കൽ പട്ടികയും വഴി അതേ സ്ഥലത്ത് എത്തുന്നു: ഓരോ ക്ലൈന്റിനും സ്വന്തം സർട്ടിഫിക്കറ്റ് ലഭിക്കുന്നു, ഒരു എൻട്രി റദ്ദാക്കിയാൽ മറ്റുള്ളവ പ്രവർത്തിക്കുന്നു. രണ്ട് രൂപകൽപ്പനകളിലും ഐഡന്റിറ്റി ഓരോ ഉപകരണത്തിനും ആണ്, അതിനാൽ നഷ്ടപ്പെട്ട ഫോൺ മുഴുവൻ വീടിന്റെയും ക്രെഡൻഷ്യലുകൾ പുനഃസജ്ജീകരിക്കുന്നതിന് പകരം ഒറ്റ ഇല്ലാതാക്കലാണ്.
ഒരേസമയം ബന്ധിപ്പിക്കാനുള്ള പരിധികൾ സർവറിലാണ്
«അഞ്ച് ഉപകരണങ്ങൾ» വിൽക്കുന്ന ദാതാക്കൾ സാധാരണയായി ഒരേസമയത്തുള്ള സെഷനുകൾ കണക്കാക്കുന്നു, ഇൻസ്റ്റാൾ ചെയ്ത ആപ്പുകളല്ല. രണ്ട് ലാപ്ടോപ്പുകളും ഒരു ഫോണും കുഴപ്പമില്ലായിരിക്കാം, മൂന്നാമത്തെ ലാപ്ടോപ്പ് അക്കൗണ്ടിനെ പരിധിക്ക് മുകളിലേക്ക് തള്ളുകയും ഒരു നിലവിലുള്ള സെഷൻ പുറത്താക്കപ്പെടുകയും ചെയ്യുമ്പോൾ. ക്ലൈന്റ് ഇത് വിരളമായി വിശദീകരിക്കുന്നു, അതിനാൽ ലക്ഷണം അസ്ഥിരമായ കണക്ഷൻ പോലെ തോന്നുന്നു, പ്ലാൻ പരിധി പോലെയല്ല.
| Model | What removal costs |
|---|---|
| Shared username and password | Password change for everyone, re-enrollment on every device |
| Per-device app password | Revoke one credential, others keep working |
| Per-device key or certificate | Delete one peer or revoke one certificate |
ഉപകരണങ്ങളുടെ എണ്ണം വാഗ്ദാനം ചെയ്യുന്നതിന് മുൻപ് യഥാർത്ഥ നിയമത്തിനായി പ്ലാൻ നിബന്ധനകൾ വായിക്കുക. ചില സേവനങ്ങൾ കണക്ഷനുകൾ കണക്കാക്കുന്നു, ചിലത് ഒരു കാലയളവിൽ കണ്ട വ്യത്യസ്ത ഉപകരണങ്ങൾ കണക്കാക്കുന്നു, മറ്റുള്ളവ ഒരേ പ്രാദേശിക നെറ്റ്വർക്കിൽ കൂടുതൽ എണ്ണം അനുവദിക്കുന്നു.
രണ്ടാമത്തെ ഉപകരണത്തിന് മുൻപ് വീട്ടിലെ നിയമങ്ങൾ തീരുമാനിക്കുക
നാല് കാര്യങ്ങൾ എഴുതിവയ്ക്കുക: വീണ്ടെടുക്കൽ മെയിൽബോക്സ് ആരുടെ കൈവശമാണ്, ആർക്ക് ഉപകരണം ചേർക്കാനോ നീക്കംചെയ്യാനോ കഴിയും, പ്ലാൻ മാറുമ്പോൾ ആരാണ് പണം നൽകുന്നത്, ആരെങ്കിലും വിട്ടുപോകുമ്പോൾ എന്ത് സംഭവിക്കും. ഏതൊരു ക്ലൈന്റ് ക്രമീകരണത്തിനും നിങ്ങൾക്കുവേണ്ടി എടുക്കാൻ കഴിയാത്ത നയപരമായ തീരുമാനങ്ങളാണ് ഇവ, അടിയന്തര നീക്കംചെയ്യൽ ആവശ്യമാകുന്നതിന് മുൻപ് ഇവയിൽ യോജിപ്പിലെത്തുന്നത് വളരെ എളുപ്പമാണ്. ഉത്തരങ്ങൾ വീടിന് കണ്ടെത്താൻ കഴിയുന്ന ഒരിടത്ത് വയ്ക്കുക, ഏത് ഉപകരണത്തിന്റെ പേര് ആർക്കാണെന്നതും ഉൾപ്പെടെ. പേരുകളുടെ പട്ടികയാണ് പീയർ കീയെയോ ആപ്പ് പാസ്വേഡിനെയോ വീണ്ടും നിങ്ങൾക്ക് വിളിക്കാൻ കഴിയുന്ന ഒരു വ്യക്തിയാക്കി മാറ്റുന്നത്.
ടണൽ ക്രെഡൻഷ്യലുകൾ പങ്കിട്ട കുറിപ്പുകളിൽ നിന്നും ചാറ്റ് ചരിത്രത്തിൽ നിന്നും അകറ്റി നിർത്തുക. പങ്കിട്ട നിലവറയുള്ള പാസ്വേഡ് മാനേജറോ ഓപ്പറേറ്റർ നൽകുന്ന ഓരോ ഉപകരണത്തിലെയും ക്രെഡൻഷ്യലോ രഹസ്യം മൂന്ന് സന്ദേശ ശൃംഖലകളിൽ പകർപ്പുകൾ വിടാതെ കൈമാറ്റം ചെയ്യാവുന്നതായി സൂക്ഷിക്കുന്നു.
VPN നെറ്റ്വർക്ക് പാത മാറ്റുന്നു, പക്ഷേ മാതാപിതാക്കളുടെ നിയന്ത്രണത്തെയോ ഉപകരണ മാനേജ്മെന്റിനെയോ മാറ്റിസ്ഥാപിക്കുന്നില്ല, അതിനാൽ സേവനം മേൽനോട്ട അക്കൗണ്ടുകളെയും കുടുംബ ഫിൽട്ടറുകളെയും എങ്ങനെ കൈകാര്യം ചെയ്യുന്നു എന്നും പരിശോധിക്കുക. പിന്നീട് ഓരോ വ്യക്തിക്കും ഒരു യഥാർത്ഥ ജോലി പരീക്ഷിക്കുക: മെയിൽ, വീഡിയോ കോൾ, ജോലി പോർട്ടൽ. ടണൽ ഉയരുന്നത് പാതകളും DNS-ഉം സ്പ്ലിറ്റ്-ടണൽ നിയമങ്ങളും ഓരോ പ്ലാറ്റ്ഫോമിലും ഒരേപോലെ പെരുമാറുന്നു എന്നതിന് തെളിവല്ല.
നീക്കംചെയ്യൽ പാത ഇപ്പോൾ എളുപ്പമുള്ളപ്പോൾ തെളിയിക്കുക
നീക്കംചെയ്യൽ എല്ലാവരും മാറ്റിവയ്ക്കുന്ന ഭാഗമാണ്, അതിനാൽ നിങ്ങൾ നിയന്ത്രിക്കുന്ന ഒരു ഉപകരണത്തിൽ അത് പരീക്ഷിക്കുക. ഒരു അധിക ഫോണോ ലാപ്ടോപ്പോ ചേർക്കുക, അത് ബന്ധിപ്പിക്കുന്നു എന്ന് സ്ഥിരീകരിക്കുക, പിന്നീട് ആ ഉപകരണം ഓപ്പറേറ്ററുടെ രേഖപ്പെടുത്തിയ രീതിയിൽ റദ്ദാക്കി മറ്റുള്ളവ നിൽക്കുമ്പോൾ ടണൽ പരാജയപ്പെടുന്നു എന്ന് സ്ഥിരീകരിക്കുക.
curl -sS -m 8 -o /dev/null -w '%{http_code}\n' https://198.51.100.20/healthറദ്ദാക്കിയ ഉപകരണം ഒരു സെഷനുള്ളിൽ ആന്തരിക വിലാസത്തിൽ എത്തുന്നത് നിർത്തണം, റീസ്റ്റാർട്ടിന് ശേഷം വീണ്ടും ബന്ധിപ്പിക്കാനാകാതിരിക്കുക മാത്രമല്ല. പഴയ സെഷൻ തുടർന്നും പ്രവർത്തിക്കുന്നുവെങ്കിൽ റദ്ദാക്കൽ സർവറിൽ എത്തിയിട്ടില്ല, ക്രെഡൻഷ്യലുകൾ ഇപ്പോഴും സജീവമാണ്.
ഫലം ഇപ്പോൾ തന്നെ ഉപകരണങ്ങൾ പട്ടികപ്പെടുത്തുന്ന വീട്ടുകുറിപ്പിൽ രേഖപ്പെടുത്തുക, ഫോൺ മാറ്റുമ്പോൾ അത് വീണ്ടും പരിശോധിക്കുക. ഐഡന്റിറ്റികളും പരിധികളും നീക്കംചെയ്യൽ ഘട്ടവും എല്ലാം എഴുതിയിരിക്കുമ്പോൾ മാത്രമേ ഈ ക്രമീകരണം നിയന്ത്രിക്കാനാകൂ.