Menggunakan komputer awam dengan VPN: apa yang perlu diperiksa dahulu
Terowong melindungi laluan, bukan mesin di kedua-dua hujung. Tentukan siapa mengawal hos, apa yang kekal pada cakera dan cara membatalkan akses sebelum log masuk.
Mesin pinjaman, tugas mendesak, dan klien VPN yang menjanjikan penyulitan segala-galanya: urutan itu terasa selamat dan sebenarnya tidak. Terowong melindungi laluan antara dua titik hujung, dan titik hujung di hadapan anda ialah bahagian yang tidak dapat anda sahkan. Tiga langkah di bawah menentukan sama ada peranti itu boleh digunakan langsung, cara menjauhkan kelayakan daripadanya, dan apa yang perlu dilakukan selepas itu supaya sesi sementara tidak menjadi salinan kekal.
Terowong bermula selepas hos sudah melihat datanya
Penyulitan berlaku pada klien VPN, yang berjalan sebagai program pada mesin. Semua yang berada di atas program itu, termasuk pelayar, sistem pengendalian dan sebarang sambungan atau pemacu dengan akses yang mencukupi, mengendalikan data anda sebelum ia disulitkan. Itu bukan kecacatan protokol; itulah tempat protokol itu berada.
Memeriksa alamat keluar kerana itu hampir tidak membuktikan apa-apa tentang hos. Sesebuah mesin boleh menghalakan semua trafik melalui keluar yang bersih dan masih merekodkan setiap tekanan kekunci, dan kedua-dua fakta itu tidak bercanggah.
Rangka kerja yang berguna ialah bertanya apa yang boleh diperhatikan oleh hos, bukan apa yang boleh dilakukan oleh rangkaian. Pada mesin yang ditadbir oleh orang lain, set itu lebih besar daripada yang boleh anda senaraikan.
Langkah pertama: pastikan siapa yang mengawal peranti
Kawalan ialah soal hak pentadbiran dan akses fizikal, bukan soal sopan santun. Jika orang lain boleh memasang perisian, memuatkan pemacu, menyambungkan peranti atau memulihkan imej, tingkah laku mesin bukan sesuatu yang boleh anda pastikan dengan melihatnya. Pentadbiran ialah keupayaan, dan keupayaan tidak muncul dalam tangkapan skrin. Tanyakan kepada orang yang menyerahkan mesin itu kepada anda.
Cari tanda-tanda biasa, dan anggap setiap satu sebagai bukti tentang kawalan, bukan bukti keselamatan. Tidak satu pun daripadanya yang muktamad dengan sendirinya.
- Akaun tetamu atau kiosk yang tidak boleh memasang perisian ialah titik permulaan yang lebih baik daripada akaun pentadbir yang diberi oleh seseorang kepada anda.
- Peranti terurus dengan pemilik yang diketahui dan hubungan sokongan lebih baik daripada terminal tanpa pengawasan, walaupun terminal itu kelihatan lebih bersih.
- Mesin yang anda tidak dapat menentukan siapa yang terakhir log masuk ialah mesin yang keadaannya tidak dapat anda huraikan.
Tiada satu pun pemeriksaan ini menjadikan hos kongsi boleh dipercayai. Semuanya memberitahu sama ada risikonya cukup terbatas untuk meneruskan tugas terhad, yang merupakan soalan berbeza dan lebih jujur. Catatkan jawapannya sebelum meneruskan.
Langkah kedua: jauhkan kelayakan daripada hos
Profil hidup bukan penanda buku. Profil OpenVPN mungkin mengandungi sijil terbenam dan kunci peribadi, dan mengimportnya menulis bahan itu ke peranti yang bukan milik anda. Begitu juga sesi pelayar yang menyimpan kuki, dan mana-mana pengurus kata laluan yang menyimpan peti besi secara setempat.
| Decision | Safe default | What it buys you |
|---|---|---|
| Which device to use | One you control, or an approved managed device | A host whose software you can account for |
| Which account to sign in with | A session that does not persist, with a second factor | Limited exposure if the machine retains state |
| What to install | Nothing; use the browser and the service's own portal | No profile or client left behind for the next user |
| What to do afterwards | Sign out everywhere and revoke sessions from a trusted device | An end to access that does not depend on local cleanup |
Utamakan akses yang paling tidak kekal yang disokong oleh perkhidmatan. Portal web yang mengesahkan setiap sesi dan memerlukan faktor kedua meninggalkan lebih sedikit daripada klien desktop dengan profil tersimpan, dan sesi yang berakhir apabila pelayar ditutup lebih baik daripada yang bertahan selepas permulaan semula.
Kemudian periksa apa yang disimpan oleh mesin. Pada hos Linux kongsi, lokasi profil mudah diperiksa, dan pada Windows carian setara mengambil satu arahan. Menemui profil pengguna terdahulu ialah peringatan berguna bahawa profil anda akan diperlakukan sama.
ls -la ~/.config/openvpn 2>/dev/null
Get-ChildItem -Path $HOME -Recurse -Filter *.ovpn -ErrorAction SilentlyContinueLangkah ketiga: tamatkan akses dari tempat yang anda percayai
Membersihkan secara setempat berbaloi dan tidak mencukupi. Log keluar daripada perkhidmatan, tutup pelayar, buang sebarang fail yang dimuat turun, dan kemudian lakukan langkah yang benar-benar penting: batalkan sesi atau kelayakan daripada peranti yang anda kawal.
Tindakan terakhir itulah yang dilepaskan oleh orang ramai, kerana skrin setempat kelihatan bersih. Token sesi yang disalin oleh perisian pada hos terus berfungsi selepas anda pergi, dan ia tidak peduli bahawa pelayar telah ditutup. Pembatalan ialah satu-satunya langkah yang menganggap hos mungkin pernah bermusuhan. Ia juga satu-satunya yang masih berfungsi jika memang begitu.
Jika kunci peribadi atau rahsia pemulihan menyentuh mesin itu, anggap ia terdedah dan putarkannya dan bukannya memeriksa salinan. Untuk akaun yang menggunakan faktor kedua, semak juga peranti dan sesi yang disenaraikan oleh pembekal, kerana token yang dikeluarkan semasa lawatan anda mungkin masih aktif.
Catatkan hasilnya selagi masih segar: peranti mana, akaun mana, apa yang dipasang, apa yang dibatalkan dan bila. Nota itulah yang membolehkan orang seterusnya menjawab satu-satunya soalan yang penting selepas itu: sama ada masih ada sesuatu yang mempunyai akses.
Peranti di bawah kawalan peribadi masih memerlukan penyelenggaraan, dan ia memberi anda asas untuk mengurus titik hujung yang tidak akan diberikan oleh terminal pinjaman. Terowong ialah bahagian yang mudah.