Log masuk VPN dikongsi: apa yang disembunyikan dan apa yang tidak

Berkongsi log masuk tidak menjadikan anda tidak kelihatan dan tidak menjadikan pengguna lain rakan sekerja anda. Ia mengubah siapa yang boleh dikenal pasti dan siapa yang boleh dibuang, dan membiarkan setiap sifat sambungan yang lain di tempatnya. Mitosnya ialah kelayakan bersama bermaksud tanpa nama atau kepercayaan; hakikatnya ialah ia membuang kebertanggungjawaban dan menambah mod kegagalan bersama.

Apa yang sebenarnya dikawal oleh kelayakan

Nama pengguna dan kata laluan menjawab satu soalan: bolehkah sambungan ini diwujudkan. Ia tidak menentukan apa yang dirakam oleh pengendali, apa yang boleh dicapai oleh klien lain, atau sama ada nod keluar itu jujur. Itu sifat berasingan bagi perkhidmatan, dan akaun dikongsi tidak berkata apa-apa tentang mana-mana daripadanya.

Gerbang masih melihat alamat sumber, masa sambungan dan jumlah trafik di bawah dasarnya sendiri. Kelayakan dikongsi tidak menghapuskan rekod itu; ia hanya menyukarkan atribusinya kepada seseorang. Jika pengendali menyimpan log, log kini menunjukkan sesi yang mungkin milik sesiapa sahaja yang memegang kelayakan itu.

Itu bertentangan dengan tanpa nama, dan ia juga bertentangan dengan kebertanggungjawaban.

Pembuangan dan putaran menjejaskan semua orang

Dengan identiti unik anda boleh lumpuhkan satu peranti dan biarkan yang lain berfungsi. Dengan kelayakan dikongsi, putaran kata laluan memutuskan semua pengguna serentak, dan membuang seorang bermakna menukar rahsia untuk semua. Rancang perkara itu sebelum anda mengagihkannya. Kosnya bukan sekadar kesulitan: ia mendorong pengendali untuk tidak pernah berputar, dan begitulah kelayakan yang bocor kekal sah selama bertahun-tahun.

Kelayakan yang disiarkan di forum atau kumpulan sembang harus dianggap awam sejak saat itu.

Akibat praktikalnya ialah log masuk dikongsi kurang sesuai untuk apa sahaja yang perlu anda audit atau batalkan secara individu, termasuk kebanyakan penggunaan kerja dan mana-mana susunan keluarga yang kehilangan satu peranti.

Klien lain bukan rangkaian tempatan anda

Kebolehcapaian klien-ke-klien ialah pilihan konfigurasi, bukan sifat perkataan peribadi. Sesetengah perkhidmatan mengasingkan klien antara satu sama lain; yang lain menghala antara mereka. Akaun dikongsi tidak memberitahu anda yang mana satu anda gunakan.

Anggap klien lain sebagai orang asing sehingga dokumentasi perkhidmatan menyatakan sebaliknya. Biarkan tembok api hos dihidupkan, jangan dayakan perkongsian fail pada antara muka terowong, dan jangan layan alamat VPN sebagai isyarat kepercayaan untuk aplikasi. Halaman had WireGuard sendiri menyatakan secara jelas bahawa protokol itu tidak menyembunyikan titik akhir atau memberikan tanpa nama dengan sendirinya, dan itulah model mental yang betul untuk mana-mana VPN.

Terowong melindungi laluan, bukan rakan setara.

Apa yang perlu diperiksa sebelum menggunakannya

Baca dasar pengendali yang diterbitkan tentang pembalakan, bidang kuasa dan penyimpanan, dan perhatikan apa yang tiada. Penyedia yang tidak menyatakan tempoh penyimpanan tidak menjanjikan satu. Kemudian bandingkan alamat keluar yang sebenarnya anda dapat dengan lokasi yang diiklankan oleh perkhidmatan.

curl -s https://example.net/cdn-cgi/trace | grep -E '^(ip|loc)='

Jika alamat keluar yang kelihatan berada di negara yang tidak anda jangkakan, profil dan dakwaan tidak sepadan, dan itu wajar diselesaikan sebelum anda menghantar apa-apa melaluinya.

Untuk perkhidmatan berbayar, utamakan pelan dengan kelayakan setiap peranti walaupun pemasaran menolak yang dikongsi. Ia menelan sedikit lebih banyak pentadbiran dan membeli keupayaan untuk membatalkan.

Lalai yang lebih baik untuk kerja dan keluarga

Jika anda menyediakan akses untuk kumpulan, cipta satu identiti bagi setiap orang atau setiap peranti, simpan senarai siapa yang memilikinya, dan buang entri apabila peranti bersara. Itu lebih banyak kerja daripada menghantar kata laluan, dan itulah perbezaan antara perkhidmatan yang boleh anda kendalikan dan rahsia yang tidak boleh anda ingat. Akaun dikongsi mudah kerana ia menyembunyikan kerja itu, dan bil datang pada kali pertama seseorang pergi. Serahkan senarai itu kepada orang yang mengendalikan pelepasan, supaya pembuangan tidak bergantung pada mengingati mesej sembang.

Dokumenkan laluan putaran sebelum insiden pertama, bukan semasanya. Catat siapa yang boleh mencipta identiti, siapa yang boleh membatalkannya, dan di mana senarai pemegang berada. Ketiga-tiga jawapan itulah yang menjadikan susunan ini boleh dikendalikan dan bukan sekadar mudah.

Log masuk dikongsi mempunyai penggunaan sempit: pintu keluar awam yang anda tidak bergantung padanya untuk privasi atau kebertanggungjawaban. Layannya sedemikian dan risikonya menjadi boleh diramal.