सार्वजनिक कम्प्युटरमा VPN प्रयोग गर्दै: पहिले के जाँच्ने
टनेलले मार्गको रक्षा गर्छ, दुवै छेउको मेसिनको होइन। साइन इन गर्नुअघि होस्ट कसले नियन्त्रण गर्छ, डिस्कमा के रहन्छ र पहुँच कसरी रद्द गर्ने निर्णय गर्नुहोस्।
उधारो मेसिन, जरुरी काम र सबै कुरा इन्क्रिप्ट गर्ने वाचा गर्ने VPN क्लाइन्ट: क्रम सुरक्षित लाग्छ र होइन। टनेलले दुई अन्तिम बिन्दुबीचको मार्गको रक्षा गर्छ, र तपाईंको अगाडिको बिन्दु त्यो भाग हो जुन तपाईंले प्रमाणित गर्न सक्नुहुन्न। तलका तीन चरणले यन्त्र प्रयोगयोग्य छ कि छैन, प्रमाणहरू त्यसबाट कसरी टाढा राख्ने र पछि के गर्ने भन्ने निर्धारण गर्छन् ताकि अस्थायी सत्र स्थायी प्रतिन बन्न नपरोस्।
टनेल होस्टले पहिले नै डाटा देखिसकेपछि सुरु हुन्छ
इन्क्रिप्शन VPN क्लाइन्टमा हुन्छ, जो मेसिनमा प्रोग्रामको रूपमा चल्छ। त्यो प्रोग्राममाथिको सबै कुरा, अर्थात् ब्राउजर, अपरेटिङ सिस्टम र पर्याप्त पहुँच भएको कुनै पनि एक्स्टेन्सन वा ड्राइभर, इन्क्रिप्ट हुनुअघि तपाईंको डाटा ह्यान्डल गर्छ। यो प्रोटोकलको दोष होइन; प्रोटोकल बस्ने ठाउँ यही हो।
त्यसैले एक्जिट ठेगाना जाँच्नुले होस्टबारे लगभग केही पनि प्रमाणित गर्दैन। मेसिनले सबै ट्राफिक सफा एक्जिटबाट पठाएर पनि हरेक किस्ट्रोक लग गर्न सक्छ, र यी दुई तथ्य विरोधाभासी छैनन्।
उपयोगी ढाँचा भनेको नेटवर्कले के गर्न सक्छ होइन, होस्टले के अवलोकन गर्न सक्छ भनेर सोध्नु हो। अरू कसैले व्यवस्थापन गरेको मेसिनमा त्यो समूह तपाईंले गणना गर्न सक्नेभन्दा ठूलो हुन्छ।
पहिलो चरण: यन्त्र कसले नियन्त्रण गर्छ निश्चित गर्नुहोस्
नियन्त्रण प्रशासनिक अधिकार र भौतिक पहुँचको प्रश्न हो, शिष्टाचारको होइन। यदि अर्को व्यक्तिले सफ्टवेयर स्थापना गर्न, ड्राइभर लोड गर्न, यन्त्र जोड्न वा इमेज पुनर्स्थापना गर्न सक्छ भने, मेसिनको व्यवहार हेरेर निर्धारण गर्न सकिने कुरा होइन। प्रशासन एक क्षमता हो, र क्षमताहरू स्क्रिनसटमा देखिँदैनन्। जसले तपाईंलाई मेसिन दियो त्यसलाई सोध्नुहोस्।
सामान्य संकेतहरू खोज्नुहोस् र प्रत्येकलाई सुरक्षाको प्रमाण होइन, नियन्त्रणको प्रमाणका रूपमा लिनुहोस्। तीमध्ये कुनै पनि एक्लै निर्णायक छैन।
- सफ्टवेयर स्थापना गर्न नसक्ने अतिथि वा किओस्क खाता, कसैले दिएको प्रशासक खाताभन्दा राम्रो सुरुवात हो।
- ज्ञात मालिक र सहयोग सम्पर्क भएको व्यवस्थित यन्त्र, टर्मिनल सफा देखिए पनि, निगरानीविहीन टर्मिनलभन्दा राम्रो हुन्छ।
- जुन मेसिनमा अन्तिम पटक कसले लग इन गर्यो निर्धारण गर्न सक्नुहुन्न, त्यो त्यस्तो मेसिन हो जसको अवस्था तपाईं वर्णन गर्न सक्नुहुन्न।
यीमध्ये कुनै पनि जाँचले साझा होस्टलाई भरपर्दो बनाउँदैन। तिनीहरू भन्छन् कि जोखिम सीमित कामसँग अगाडि बढ्न पर्याप्त सीमित छ कि छैन, जो फरक र बढी इमानदार प्रश्न हो। अगाडि बढ्नुअघि उत्तर लेख्नुहोस्।
दोस्रो चरण: प्रमाणहरू होस्टबाट टाढा राख्नुहोस्
जीवित प्रोफाइल बुकमार्क होइन। OpenVPN प्रोफाइलमा इम्बेड गरिएका प्रमाणपत्र र निजी कुञ्जी हुन सक्छ, र त्यसलाई आयात गर्दा त्यो सामग्री तपाईंको नभएको यन्त्रमा लेखिन्छ। कुकी भण्डारण गर्ने ब्राउजर सत्र र स्थानीय रूपमा भल्ट क्यास गर्ने कुनै पनि पासवर्ड प्रबन्धकलाई पनि यही लागू हुन्छ।
| Decision | Safe default | What it buys you |
|---|---|---|
| Which device to use | One you control, or an approved managed device | A host whose software you can account for |
| Which account to sign in with | A session that does not persist, with a second factor | Limited exposure if the machine retains state |
| What to install | Nothing; use the browser and the service's own portal | No profile or client left behind for the next user |
| What to do afterwards | Sign out everywhere and revoke sessions from a trusted device | An end to access that does not depend on local cleanup |
सेवाले समर्थन गर्ने सबैभन्दा कम टिकाउ पहुँच रोज्नुहोस्। प्रत्येक सत्रमा प्रमाणीकरण गर्ने र दोस्रो कारक माग्ने वेब पोर्टल, सुरक्षित प्रोफाइल भएको डेस्कटप क्लाइन्टभन्दा कम छाड्छ, र ब्राउजर बन्द हुँदा अन्त्य हुने सत्र रिबुट सहने सत्रभन्दा राम्रो हो।
त्यसपछि मेसिनले के राख्छ जाँच्नुहोस्। साझा Linux होस्टमा प्रोफाइलको स्थान जाँच्न सजिलो छ, र Windows मा समान खोजलाई एक आदेश लाग्छ। अघिल्लो प्रयोगकर्ताको प्रोफाइल भेट्नु तपाईंको पनि त्यसै गरी व्यवहार हुने उपयोगी सम्झना हो।
ls -la ~/.config/openvpn 2>/dev/null
Get-ChildItem -Path $HOME -Recurse -Filter *.ovpn -ErrorAction SilentlyContinueतेस्रो चरण: तपाईंले विश्वास गर्ने ठाउँबाट पहुँच अन्त्य गर्नुहोस्
स्थानीय रूपमा सफा गर्नु उचित छ र पर्याप्त छैन। सेवाबाट साइन आउट गर्नुहोस्, ब्राउजर बन्द गर्नुहोस्, डाउनलोड भएको कुनै पनि फाइल हटाउनुहोस्, र त्यसपछि साँच्चै महत्त्वपूर्ण चरण गर्नुहोस्: तपाईंले नियन्त्रण गर्ने यन्त्रबाट सत्र वा प्रमाण रद्द गर्नुहोस्।
यही अन्तिम कार्य मानिसहरूले छोड्छन्, किनकि स्थानीय स्क्रिन सफा देखिन्छ। होस्टको सफ्टवेयरले प्रतिलिपि गरेको सत्र टोकन तपाईं गएपछि पनि काम गर्छ, र ब्राउजर बन्द थियो भन्ने कुराले त्यसलाई फरक पार्दैन। रद्द गर्नु नै एक मात्र चरण हो जसले होस्ट शत्रुतापूर्ण हुन सक्छ भनी मान्छ। त्यस्तो भए पनि काम गर्ने एक मात्र चरण पनि त्यही हो।
यदि निजी कुञ्जी वा पुनःप्राप्ति रहस्यले मेसिन छोयो भने, त्यसलाई खुलासा भएको मान्नुहोस् र प्रतिलिपि जाँच्नुको सट्टा त्यसलाई परिवर्तन गर्नुहोस्। दोस्रो कारक प्रयोग गरेको खाताका लागि, प्रदायकले सूचीबद्ध गरेका यन्त्र र सत्र पनि समीक्षा गर्नुहोस्, किनकि तपाईंको भ्रमणका क्रममा जारी गरिएको टोकन अझै सक्रिय हुन सक्छ।
नतिजा ताजा छँदै लेख्नुहोस्: कुन यन्त्र, कुन खाता, के स्थापना भयो, के रद्द भयो र कहिले। त्यही टिप्पणीले अर्को व्यक्तिलाई पछि महत्त्वपूर्ण एक मात्र प्रश्नको उत्तर दिन सक्ने बनाउँछ: के कुनै कुरासँग अझै पहुँच छ।
निजी नियन्त्रणमा रहेको यन्त्रलाई पनि मर्मत चाहिन्छ, र उधारो टर्मिनलले कहिल्यै नदिने अन्तिम बिन्दु व्यवस्थापन गर्ने आधार यसले दिन्छ। टनेल सजिलो भाग थियो।