Delt VPN-innlogging: kva ho skjuler og kva ho ikkje skjuler

Å dele ei innlogging gjer deg ikkje usynleg, og det gjer ikkje dei andre brukarane til kollegaene dine. Det endrar kven som kan identifiserast og kven som kan fjernast, og lèt alle andre eigenskapar ved sambandet bli der dei var. Myten er at felles påloggingsdøme inneber anonymitet eller tillit; røyndomen er at dei fjernar ansvarlegheit og legg til delte feilmodusar.

Kva påloggingsdøma faktisk styrer

Eit brukarnamn og eit passord svarar på eitt spørsmål: om dette sambandet kan opprettast. Dei avgjer ikkje kva operatøren loggar, kva andre klientar kan nå, eller om utgangsknuten er ærleg. Det er særskilde eigenskapar ved tenesta, og ein delt konto seier ingenting om nokon av dei.

Gatewayen ser framleis kjeldeadressa, tilkoplingstida og trafikkvolumet under sin eigen policy. Delte påloggingsdøme slettar ikkje desse registreringane; dei gjer det berre vanskelegare å tilskrive dei til ein person. Viss operatøren fører loggar, viser loggen no ei økt som kan tilhøyre kven som helst som har påloggingsdøma.

Det er det motsette av anonymitet, og det er også det motsette av ansvarlegheit.

Fjerning og rotasjon råkar alle

Med unike identitetar kan du deaktivere éin eining og la resten verke. Med delte påloggingsdøme koplar rotasjon av passordet frå alle brukarar på éin gong, og å fjerne éin person tyder å endre hemmelegheita for alle. Planlegg det før du distribuerer ho. Kostnaden er ikkje berre ubehag: han skyvar operatørar mot å aldri rotere, og slik blir eit lekt påloggingsdøme gyldig i årevis.

Påloggingsdøme som blir lagt ut på eit forum eller i ei chatgruppe, bør behandlast som offentlege frå det augeblikket.

Den praktiske konsekvensen er at ei delt innlogging passar dårleg til alt du måtte revidere eller tilbakekalle individuelt, noko som omfattar dei fleste arbeidsutplasseringar og kva som helst familieoppsett der éi eining blir mista.

Andre klientar er ikkje det lokale nettet ditt

Rekkjevidde mellom klientar er eit konfigurasjonsval, ikkje ein eigenskap ved ordet privat. Nokre tenester isolerer klientar frå kvarandre; andre rutar mellom dei. Ein delt konto fortel deg ikkje kva du er på.

Gå ut frå at dei andre klientane er framande til dokumentasjonen til tenesta seier noko anna. Hald brannmuren på vertsmaskina på, slå ikkje på fildeling på tunnelgrensesnittet, og handsam ikkje ei VPN-adresse som eit tillitssignal for ein applikasjon. WireGuard sin eigen side om avgrensingar seier uttrykkeleg at protokollen ikkje skjuler endepunkta eller gir anonymitet i seg sjølv, og det er den rette tenkjemåten for kvar VPN.

Tunnelen vernar vegen, ikkje motpartane.

Kva du bør sjekke før du brukar ein

Les den publiserte policyen til operatøren for logging, jurisdiksjon og oppbevaring, og legg merke til kva som manglar. Ein leverandør som ikkje oppgir ein oppbevaringsperiode, har ikkje lova nokon. Samanlikn så utgangsadressa du faktisk får, med staden tenesta annonserer.

curl -s https://example.net/cdn-cgi/trace | grep -E '^(ip|loc)='

Viss den synlege utgangsadressa ligg i eit land du ikkje venta, er profilen og påstanden usamde, og det er verdt å løyse før du sender noko gjennom ho.

For ei betalt teneste bør du føretrekkje ein plan med påloggingsdøme per eining, sjølv når marknadsføringa pressar den delte. Det kostar litt meir administrasjon og kjøper evna til å tilbakekalle.

Ein betre standard for arbeid og familie

Viss du set opp tilgang for ei gruppe, opprett éin identitet per person eller per eining, hald lista over kven som har dei, og fjern oppføringar når ei eining blir fasa ut. Det er meir arbeid enn å sende eit passord, og det er skilnaden mellom ei teneste du kan drive og ei hemmelegheit du ikkje kan hugse. Den delte kontoen er praktisk nettopp fordi han skjuler dette arbeidet, og rekninga kjem første gongen nokon sluttar. Gi lista til den som handsamar offboarding, slik at fjerning ikkje er avhengig av å hugse ei chatmelding.

Dokumenter rotasjonsvegen før den første hendinga, ikkje under ho. Skriv ned kven som kan opprette ein identitet, kven som kan tilbakekalle ein, og kvar lista over innehavarar ligg. Dei tre svara er det som gjer ordninga driftsklar og ikkje berre praktisk.

Ei delt innlogging har eit smalt bruk: ein offentleg utgang du ikkje er avhengig av for personvern eller ansvarlegheit. Handsame ho slik, og risikoane blir føreseielege.