कुटुंबासोबत एक VPN लॉगिन शेअर करणे: नंतर काय तुटते
शेअर केलेला VPN पासवर्ड चार निर्णय लपवतो: प्रति-डिव्हाइस ओळख, सत्र मर्यादा, काढणे आणि पुनर्प्राप्ती। दुसरे डिव्हाइस जोडण्यापूर्वी ते ठरवा।
VPN चे वापरकर्तानाव आणि पासवर्ड दुसऱ्या डिव्हाइसवर कॉपी करायला एक मिनिट लागते आणि ते व्यवस्थित चालते, आणि नेमक्या यामुळेच समस्या महिन्यांनंतर समोर येतात। तुम्ही दिलेली क्रेडेन्शियल्स सहसा फक्त टनेलपेक्षा जास्त नियंत्रित करतात: ती सदस्यत्व, पुनर्प्राप्ती मेलबॉक्स आणि डिव्हाइस यादीची मालक असू शकतात। दुसरा फोन जोडण्यापूर्वी लॉगिन प्रत्यक्षात कशाला परवानगी देते आणि उर्वरित डिव्हाइसांना स्पर्श न करता एक डिव्हाइस कसे काढायचे हे स्पष्ट करा।
एक पासवर्ड, अनेक वेगवेगळे अधिकार
व्यावसायिक VPN खाती सहसा एका लॉगिनमागे तीन गोष्टी एकत्र करतात: टनेलची क्रेडेन्शियल्स, बिलिंग किंवा प्लॅनची नोंद आणि खात्याचा पुनर्प्राप्ती मार्ग। पहिली शेअर करणे हा कनेक्शनचा निर्णय आहे; उर्वरित दोन शेअर करणे म्हणजे सदस्यत्वाचे नियंत्रण देणे। अनेक पुरवठादार तुम्ही जाणूनबुजून वेगळे करेपर्यंत त्या एकाच क्रेडेन्शियलवर ठेवतात, म्हणून प्रश्न पासवर्ड दोन डिव्हाइसांवर चालतो का हा नाही, तर तो आणखी काय उघडतो हा आहे। ऑपरेटरला विचारा की लॉगिन तीनपैकी कशावर नियंत्रण ठेवते, आणि वेगळा बिलिंग मालक किंवा पुनर्प्राप्ती पत्ता नेमता येईल का। ते एकच उत्तर तुम्ही खरोखर खात्याचा किती भाग देत आहात हे ठरवते।
सर्व्हरच्या बाजूला खाते म्हणजे प्लॅन आणि कनेक्शन काउंटर असलेली एक ओळ। क्लायंट अॅप त्या ओळीचे फक्त एक दृश्य आहे, आणि दुसऱ्या क्लायंटने टाळता येणार नाही असे काहीही ते लादत नाही। म्हणूनच «एक डिव्हाइस» प्लॅन सर्व्हरने चौथे सत्र नाकारण्याचे ठरवेपर्यंत तीन डिव्हाइसांवरून जोडत राहतो।
दोन-घटक प्रमाणीकरण शेअरिंगचा प्रश्न अधिक तीव्र करते। चार फोनवर नोंदवलेली TOTP गुप्तता ही त्याच दुसऱ्या घटकाच्या चार प्रती आहेत, आणि त्यातील कोणतीही लॉगिन पूर्ण करू शकते। खाते वेगळे अॅप पासवर्ड किंवा प्रति-डिव्हाइस नोंदणीला आधार देते असेल तर ते वापरा; नसेल तर शेअर केलेल्या दुसऱ्या घटकाकडे सोडवलेली समस्या नव्हे तर ज्ञात कमकुवतपणा म्हणून पाहा।
प्रति-डिव्हाइस की काढण्याचा अर्थ बदलतात
स्व-होस्ट केलेले सेटअप वेगळे असतात कारण ओळख खात्याच्या ओळीत नाही तर कॉन्फिगरेशनमध्ये राहते। WireGuard पीअर म्हणजे सार्वजनिक की आणि परवानगी दिलेला पत्त्यांचा संच, आणि सर्व्हर ती की जुळवून हस्तांदोलनाला परवानगी देतो। पीअर नोंद काढली तर डिव्हाइस हस्तांदोलन पूर्ण करू शकत नाही, त्याच्याकडे कितीही पासवर्ड शिल्लक असो।
तो नमुना स्वच्छ काढणे देतो पण प्रति व्यक्ती हिशोब देत नाही, ज्याला WireGuard ज्ञात मर्यादा म्हणून नोंदवते। सर्व्हर की पाहतो, कुटुंबातील सदस्य नाही।
sudo wg show wg0 peers sudo wg set wg0 peer 5HueCGU8rMjxEXxiPuD5BDku4MkFqeZyd4dZ1jvhTVg= remove sudo wg show wg0 latest-handshakes
OpenVPN तैनाती प्रमाणपत्रे आणि रद्दीकरण यादीमार्फत त्याच ठिकाणी पोहोचते: प्रत्येक क्लायंटला स्वतःचे प्रमाणपत्र मिळते, आणि एक नोंद रद्द केल्यावर उर्वरित चालू राहतात। दोन्ही रचनांमध्ये ओळख प्रति डिव्हाइस असते, म्हणून हरवलेला फोन संपूर्ण घराची क्रेडेन्शियल्स रीसेट करण्याऐवजी एकच विलोपन असतो।
एकाच वेळी जोडण्याच्या मर्यादा सर्व्हरवर असतात
«पाच डिव्हाइस» विकणारे पुरवठादार सहसा एकाच वेळी चालू असलेली सत्रे मोजतात, इन्स्टॉल केलेली अॅप्स नाही। दोन लॅपटॉप आणि एक फोन ठीक असू शकतात तर तिसरा लॅपटॉप खाते मर्यादेपार ढकलतो आणि एक सध्याचे सत्र गळून पडते। क्लायंट हे क्वचित सांगतो, म्हणून लक्षणे डगमगणाऱ्या कनेक्शनसारखी दिसतात, प्लॅनच्या मर्यादेसारखी नाही।
| Model | What removal costs |
|---|---|
| Shared username and password | Password change for everyone, re-enrollment on every device |
| Per-device app password | Revoke one credential, others keep working |
| Per-device key or certificate | Delete one peer or revoke one certificate |
डिव्हाइसांची संख्या देण्याचे वचन देण्यापूर्वी खऱ्या नियमासाठी प्लॅनच्या अटी वाचा। काही सेवा कनेक्शन मोजतात, काही कालावधीत दिसलेली वेगळी डिव्हाइसेस मोजतात, आणि काही त्याच स्थानिक नेटवर्कवर जास्त संख्येला परवानगी देतात।
दुसऱ्या डिव्हाइसपूर्वी घरचे नियम ठरवा
चार गोष्टी लिहा: पुनर्प्राप्ती मेलबॉक्स कोणाकडे आहे, कोण डिव्हाइस जोडू किंवा काढू शकतो, प्लॅन बदलल्यावर कोण पैसे देते, आणि कोणी गेल्यावर काय होते। हे असे धोरणात्मक निर्णय आहेत जे कोणतेही क्लायंट सेटिंग तुमच्यासाठी घेऊ शकत नाही, आणि तातडीचे काढणे आवश्यक होण्यापूर्वी त्यावर सहमती होणे खूप सोपे आहे। उत्तरे घराला सापडतील अशा एकाच ठिकाणी ठेवा, यासह की कोणते डिव्हाइस नाव कोणाचे आहे। नावांची यादी हीच पीअर की किंवा अॅप पासवर्ड पुन्हा तुम्ही फोन करू शकता अशा व्यक्तीत बदलते।
टनेल क्रेडेन्शियल्स शेअर केलेल्या नोंदी आणि चॅट इतिहासापासून दूर ठेवा। शेअर केलेल्या तिजोरीसह पासवर्ड मॅनेजर, किंवा ऑपरेटरने दिलेली प्रति-डिव्हाइस क्रेडेन्शियल्स, गुप्तता हस्तांतरणीय ठेवते आणि तीन संदेश शृंखलांमध्ये प्रती सोडत नाही।
सेवा पर्यवेक्षित खाती आणि कौटुंबिक फिल्टर कसे हाताळते हेही पाहा, कारण VPN नेटवर्कचा मार्ग बदलतो पण पालक नियंत्रण किंवा डिव्हाइस व्यवस्थापनाची जागा घेत नाही। मग प्रत्येक व्यक्तीसाठी एक खरे काम तपासा: मेल, व्हिडिओ कॉल, कामाचे पोर्टल। टनेल उभे राहणे हा पुरावा नाही की मार्ग, DNS आणि स्प्लिट-टनेल नियम प्रत्येक प्लॅटफॉर्मवर सारखे वागतात।
काढण्याचा मार्ग अजून सोपा असतानाच सिद्ध करा
काढणे हा सर्वांचा पुढे ढकललेला भाग आहे, म्हणून तुमच्या नियंत्रणातील डिव्हाइसवर ते तपासा। अतिरिक्त फोन किंवा लॅपटॉप जोडा, तो जोडतो याची खात्री करा, मग ते डिव्हाइस ऑपरेटरच्या नोंदवलेल्या पद्धतीने रद्द करा आणि उर्वरित चालू असताना टनेल अपयशी होतो याची खात्री करा।
curl -sS -m 8 -o /dev/null -w '%{http_code}\n' https://198.51.100.20/healthरद्द केलेले डिव्हाइस एका सत्रात अंतर्गत पत्त्यापर्यंत पोहोचणे थांबवेल, फक्त रीस्टार्टनंतर पुन्हा जोडता येणार नाही इतकेच नाही। जुने सत्र चालू राहिले तर रद्दीकरण सर्व्हरपर्यंत पोहोचले नाही, आणि क्रेडेन्शियल्स अजूनही जिवंत आहेत।
निकाल घरच्या त्या नोंदीत लिहा जी आधीच डिव्हाइसेसची यादी ठेवते, आणि फोन बदलल्यावर ती पुन्हा पाहा। ही व्यवस्था तोपर्यंतच सांभाळता येते जोपर्यंत ओळख, मर्यादा आणि काढण्याची पायरी सर्व लिहिलेली असते।