Il-profil VPN tiegħek fih ċavetta privata, mhux biss settings

Kulmin twaħħal profil VPN f’ħajt tal-forum jibda mill-istess twemmin. Il-fajl fih biss indirizz tas-server u ftit għażliet, għalhekk il-qsim tiegħu jħossu bħall-qsim ta’ numru tat-telefon. Imbagħad xi ħadd jaqrah u jsib ċavetta privata mhux encrypted fir-raba’ linja.

Il-profil mhux dokumentazzjoni dwar il-mina. Huwa l-identità tal-mina, miktuba.

L-oġġetti fil-fajl m’għandhomx l-istess livell ta’ segretezza

Ċertifikat CA pubbliku huwa maħsub biex jivvjaġġa. Ċavetta privata tal-klijent mhix. Meta t-tnejn jidhru fl-istess fajl, dak bla ħsara jagħmel il-kolla kollha tidher sigura. Dan huwa n-nassa.

OpenVPN jagħmilha agħar bid-disinn tiegħu. Jippermetti ċertifikati, ċwievet u materjal ta’ awtentikazzjoni jiġu inkorporati direttament. Dan huwa komdu għall-iskjerament u diżastruż għall-qsim. Il-fajl li jibda b’blokka ta’ ċertifikat li tinqara jkompli fil-nofs privat.

WireGuard huwa iktar dirett. Is-sezzjoni tal-interface ġġorr ċavetta privata, u kull peer jista’ jġorr ukoll ċavetta maqsuma minn qabel fuqha. M’hemm l-ebda ambigwità dwar liema linji jgħoddu. Kważi kull linja tgħodd.

Screenshot huwa l-istess tnixxija fi format ieħor

L-encoding ta’ konfigurazzjoni bħala kodi QR ma jagħmilhiex preview. Il-kodi jġorr l-istess bytes, u kwalunkwe kamera tat-telefon fil-kamra tista’ tiddikodifikaha. L-istess jgħodd għal screenshot tat-tieqa tal-konfigurazzjoni tal-klijent, fejn iċ-ċavetta tinqara fil-kantuniera.

Fajls ta’ awtentikazzjoni u mogħdijiet ta’ ċwievet referenzjati jappartjenu għall-istess awditu. Profil li jindika fajl estern mhuwiex awtomatikament iktar sigur, għax il-mogħdija tista’ twassal fejn jista’ jasal qarrej. Token f’fajl ta’ awtentikazzjoni huwa daqstant użabbli daqs password, u rari jidher hekk.

Ibgħat it-test tal-iżball, mhux iċ-ċavetta

Id-dijanjosi teħtieġ it-test tal-iżball, il-verżjoni tal-klijent u l-ismijiet tal-għażliet li ġew provati. Ma teħtieġx iċ-ċavetta. Ikteb il-mistoqsija b’dawn it-tliet affarijiet, u ibdel kull sigriet u kull identifikatur tan-netwerk żejjed qabel ma l-fajl iħalli l-magna tiegħek.

Is-sezzjoni tal-manwal tal-OpenVPN dwar fajls inkorporati hija mappa utli ta’ fejn jinsabu dawk l-oġġetti. Tfakkrek ukoll kemm minnhom jista’ jżomm profil wieħed.

# which lines in this profile look like secrets?
grep -n -E 'PrivateKey|PresharedKey|password|auth-user-pass|BEGIN .*PRIVATE KEY' wg0.conf

# OpenVPN: show the structure without printing key material
awk '/BEGIN/{print NR": "$0} /^[a-z-]+ /{print NR": "$1}' office.ovpn

Imbagħad aqra l-kolla finali minflok tafda l-memorja tiegħek dwar l-editjar. Iċ-ċwievet jinħbew fi blokki aktar tard, f’kumment mhux redatt u f’linja li ddeċidejt li hija strutturali.

Wara espożizzjoni, ir-rotazzjoni hija l-unika tiswija

It-tħassir tal-post ma jirrevokax xejn. Min irċieva l-fajl għad għandu kredenzjali li taħdem, għalhekk l-emittent irid jirrevokaha jew jissostitwiha permezz tal-proċess tal-istess servizz. It-tneħħija ta’ kopja lokali ma tbiddel xejn fit-tarf l-ieħor.

Aħżen profili li jaħdmu b’metodu protett, u neħħi b’għaqal l-entrati importati qodma minflok ma tħalli tliet kopji f’folder tad-downloads. Profil li ma tibqax tużah għadu kredenzjali sakemm jiġi revokat.

Id-drawwa li tiswa li tibniha hija żgħira. Qabel ma xi profil iħalli l-magna, staqsi x’hemm ieħor fiha ħlief l-indirizz, u wieġeb billi taqra l-fajl minflok ma tiftakarha.