ਜਨਤਕ ਕੰਪਿਊਟਰ ਉੱਤੇ VPN ਵਰਤਣਾ: ਪਹਿਲਾਂ ਕੀ ਜਾਂਚਣਾ ਹੈ
ਟਨਲ ਰਾਹ ਦੀ ਰੱਖਿਆ ਕਰਦਾ ਹੈ, ਦੋਵੇਂ ਸਿਰਿਆਂ ਦੀ ਮਸ਼ੀਨ ਦੀ ਨਹੀਂ। ਸਾਈਨ ਇਨ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਤੈਅ ਕਰੋ ਕਿ ਹੋਸਟ ਕੌਣ ਨਿਯੰਤਰਿਤ ਕਰਦਾ ਹੈ, ਡਿਸਕ ਉੱਤੇ ਕੀ ਰਹਿੰਦਾ ਹੈ ਅਤੇ ਪਹੁੰਚ ਕਿਵੇਂ ਰੱਦ ਕਰਨੀ ਹੈ।
ਉਧਾਰ ਦੀ ਮਸ਼ੀਨ, ਜ਼ਰੂਰੀ ਕੰਮ ਅਤੇ ਸਭ ਕੁਝ ਐਨਕ੍ਰਿਪਟ ਕਰਨ ਦਾ ਵਾਅਦਾ ਕਰਨ ਵਾਲਾ VPN ਕਲਾਇੰਟ: ਕ੍ਰਮ ਸੁਰੱਖਿਅਤ ਲੱਗਦਾ ਹੈ ਅਤੇ ਨਹੀਂ ਹੈ। ਟਨਲ ਦੋ ਸਿਰਿਆਂ ਵਿਚਕਾਰਲੇ ਰਾਹ ਦੀ ਰੱਖਿਆ ਕਰਦਾ ਹੈ, ਅਤੇ ਤੁਹਾਡੇ ਸਾਹਮਣੇ ਵਾਲਾ ਸਿਰਾ ਉਹ ਹਿੱਸਾ ਹੈ ਜਿਸਨੂੰ ਤੁਸੀਂ ਪਰਖ ਨਹੀਂ ਸਕਦੇ। ਹੇਠਾਂ ਦਿੱਤੇ ਤਿੰਨ ਕਦਮ ਤੈਅ ਕਰਦੇ ਹਨ ਕਿ ਜੰਤਰ ਵਰਤਣਯੋਗ ਹੈ ਜਾਂ ਨਹੀਂ, ਪ੍ਰਮਾਣਕਤਾ ਇਸ ਤੋਂ ਦੂਰ ਕਿਵੇਂ ਰੱਖਣੀ ਹੈ ਅਤੇ ਬਾਅਦ ਵਿੱਚ ਕੀ ਕਰਨਾ ਹੈ ਤਾਂ ਜੋ ਅਸਥਾਈ ਸੈਸ਼ਨ ਸਥਾਈ ਨਕਲ ਨਾ ਬਣ ਜਾਵੇ।
ਟਨਲ ਉਦੋਂ ਸ਼ੁਰੂ ਹੁੰਦਾ ਹੈ ਜਦੋਂ ਹੋਸਟ ਡੇਟਾ ਪਹਿਲਾਂ ਹੀ ਦੇਖ ਚੁੱਕਾ ਹੁੰਦਾ ਹੈ
ਐਨਕ੍ਰਿਪਸ਼ਨ VPN ਕਲਾਇੰਟ ਵਿੱਚ ਹੁੰਦਾ ਹੈ, ਜੋ ਮਸ਼ੀਨ ਉੱਤੇ ਪ੍ਰੋਗਰਾਮ ਵਜੋਂ ਚੱਲਦਾ ਹੈ। ਉਸ ਪ੍ਰੋਗਰਾਮ ਉੱਤੇ ਸਭ ਕੁਝ, ਜਿਸ ਵਿੱਚ ਬ੍ਰਾਊਜ਼ਰ, ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਅਤੇ ਲੋੜੀਂਦੀ ਪਹੁੰਚ ਵਾਲਾ ਕੋਈ ਵੀ ਐਕਸਟੈਂਸ਼ਨ ਜਾਂ ਡਰਾਈਵਰ ਸ਼ਾਮਲ ਹੈ, ਐਨਕ੍ਰਿਪਟ ਹੋਣ ਤੋਂ ਪਹਿਲਾਂ ਤੁਹਾਡਾ ਡੇਟਾ ਸੰਭਾਲਦਾ ਹੈ। ਇਹ ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਖਰਾਬੀ ਨਹੀਂ ਹੈ; ਪ੍ਰੋਟੋਕੋਲ ਇੱਥੇ ਹੀ ਬੈਠਦਾ ਹੈ।
ਇਸ ਲਈ ਐਗਜ਼ਿਟ ਪਤਾ ਜਾਂਚਣਾ ਹੋਸਟ ਬਾਰੇ ਲਗਭਗ ਕੁਝ ਵੀ ਸਾਬਤ ਨਹੀਂ ਕਰਦਾ। ਮਸ਼ੀਨ ਸਾਰਾ ਟ੍ਰੈਫਿਕ ਸਾਫ਼ ਐਗਜ਼ਿਟ ਰਾਹੀਂ ਭੇਜ ਕੇ ਵੀ ਹਰ ਕੀਸਟ੍ਰੋਕ ਲੌਗ ਕਰ ਸਕਦੀ ਹੈ, ਅਤੇ ਇਹ ਦੋ ਤੱਥ ਵਿਰੋਧੀ ਨਹੀਂ ਹਨ।
ਲਾਭਦਾਇਕ ਢਾਂਚਾ ਇਹ ਹੈ ਕਿ ਨੈੱਟਵਰਕ ਕੀ ਕਰ ਸਕਦਾ ਹੈ ਨਹੀਂ, ਸਗੋਂ ਹੋਸਟ ਕੀ ਦੇਖ ਸਕਦਾ ਹੈ ਪੁੱਛਣਾ। ਜਿਸ ਮਸ਼ੀਨ ਨੂੰ ਕੋਈ ਹੋਰ ਸੰਭਾਲਦਾ ਹੈ, ਉੱਥੇ ਇਹ ਸਮੂਹ ਤੁਹਾਡੀ ਗਿਣਤੀ ਤੋਂ ਵੱਡਾ ਹੁੰਦਾ ਹੈ।
ਪਹਿਲਾ ਕਦਮ: ਤੈਅ ਕਰੋ ਕਿ ਜੰਤਰ ਨੂੰ ਕੌਣ ਨਿਯੰਤਰਿਤ ਕਰਦਾ ਹੈ
ਨਿਯੰਤਰਣ ਪ੍ਰਬੰਧਕੀ ਅਧਿਕਾਰਾਂ ਅਤੇ ਭੌਤਿਕ ਪਹੁੰਚ ਦਾ ਸਵਾਲ ਹੈ, ਸ਼ਿਸ਼ਟਾਚਾਰ ਦਾ ਨਹੀਂ। ਜੇ ਕੋਈ ਹੋਰ ਵਿਅਕਤੀ ਸੌਫਟਵੇਅਰ ਇੰਸਟਾਲ ਕਰ ਸਕਦਾ ਹੈ, ਡਰਾਈਵਰ ਲੋਡ ਕਰ ਸਕਦਾ ਹੈ, ਜੰਤਰ ਜੋੜ ਸਕਦਾ ਹੈ ਜਾਂ ਇਮੇਜ ਬਹਾਲ ਕਰ ਸਕਦਾ ਹੈ, ਤਾਂ ਮਸ਼ੀਨ ਦਾ ਵਿਵਹਾਰ ਦੇਖ ਕੇ ਤੈਅ ਕਰਨ ਵਾਲੀ ਚੀਜ਼ ਨਹੀਂ ਹੈ। ਪ੍ਰਬੰਧਨ ਇੱਕ ਸਮਰੱਥਾ ਹੈ, ਅਤੇ ਸਮਰੱਥਾਵਾਂ ਸਕ੍ਰੀਨਸ਼ੌਟ ਵਿੱਚ ਨਹੀਂ ਦਿਸਦੀਆਂ। ਜਿਸ ਵਿਅਕਤੀ ਨੇ ਤੁਹਾਨੂੰ ਮਸ਼ੀਨ ਦਿੱਤੀ, ਉਸਨੂੰ ਪੁੱਛੋ।
ਆਮ ਸੰਕੇਤ ਲੱਭੋ ਅਤੇ ਹਰ ਇੱਕ ਨੂੰ ਸੁਰੱਖਿਆ ਦਾ ਸਬੂਤ ਨਹੀਂ, ਨਿਯੰਤਰਣ ਦਾ ਸਬੂਤ ਮੰਨੋ। ਇਹਨਾਂ ਵਿੱਚੋਂ ਕੋਈ ਵੀ ਇਕੱਲਾ ਨਿਰਣਾਇਕ ਨਹੀਂ ਹੈ।
- ਜੋ ਮਹਿਮਾਨ ਜਾਂ ਕਿਓਸਕ ਖਾਤਾ ਸੌਫਟਵੇਅਰ ਇੰਸਟਾਲ ਨਹੀਂ ਕਰ ਸਕਦਾ, ਉਹ ਕਿਸੇ ਦੇ ਦਿੱਤੇ ਪ੍ਰਬੰਧਕ ਖਾਤੇ ਤੋਂ ਬਿਹਤਰ ਸ਼ੁਰੂਆਤ ਹੈ।
- ਜਾਣੇ-ਪਛਾਣੇ ਮਾਲਕ ਅਤੇ ਸਹਾਇਤਾ ਸੰਪਰਕ ਵਾਲਾ ਪ੍ਰਬੰਧਿਤ ਜੰਤਰ, ਟਰਮੀਨਲ ਸਾਫ਼ ਦਿਸਣ ’ਤੇ ਵੀ, ਬਿਨਾਂ ਨਿਗਰਾਨੀ ਵਾਲੇ ਟਰਮੀਨਲ ਤੋਂ ਬਿਹਤਰ ਹੈ।
- ਜਿਸ ਮਸ਼ੀਨ ਉੱਤੇ ਤੁਸੀਂ ਤੈਅ ਨਹੀਂ ਕਰ ਸਕਦੇ ਕਿ ਆਖਰੀ ਵਾਰ ਕੌਣ ਲੌਗ ਇਨ ਹੋਇਆ, ਉਹ ਅਜਿਹੀ ਮਸ਼ੀਨ ਹੈ ਜਿਸਦੀ ਹਾਲਤ ਤੁਸੀਂ ਦੱਸ ਨਹੀਂ ਸਕਦੇ।
ਇਹਨਾਂ ਵਿੱਚੋਂ ਕੋਈ ਵੀ ਜਾਂਚ ਸਾਂਝੇ ਹੋਸਟ ਨੂੰ ਭਰੋਸੇਯੋਗ ਨਹੀਂ ਬਣਾਉਂਦੀ। ਇਹ ਦੱਸਦੀਆਂ ਹਨ ਕਿ ਜੋਖਮ ਸੀਮਿਤ ਕੰਮ ਨਾਲ ਅੱਗੇ ਵਧਣ ਲਾਇਕ ਸੀਮਿਤ ਹੈ ਜਾਂ ਨਹੀਂ, ਜੋ ਵੱਖਰਾ ਅਤੇ ਵਧੇਰੇ ਇਮਾਨਦਾਰ ਸਵਾਲ ਹੈ। ਅੱਗੇ ਵਧਣ ਤੋਂ ਪਹਿਲਾਂ ਜਵਾਬ ਲਿਖੋ।
ਦੂਜਾ ਕਦਮ: ਪ੍ਰਮਾਣਕਤਾ ਹੋਸਟ ਤੋਂ ਦੂਰ ਰੱਖੋ
ਜੀਵਤ ਪ੍ਰੋਫਾਈਲ ਬੁੱਕਮਾਰਕ ਨਹੀਂ ਹੈ। OpenVPN ਪ੍ਰੋਫਾਈਲ ਵਿੱਚ ਅੰਦਰੂਨੀ ਸਰਟੀਫਿਕੇਟ ਅਤੇ ਨਿੱਜੀ ਕੁੰਜੀ ਹੋ ਸਕਦੀ ਹੈ, ਅਤੇ ਇਸਨੂੰ ਆਯਾਤ ਕਰਨ ਨਾਲ ਉਹ ਸਮੱਗਰੀ ਤੁਹਾਡੇ ਨਾ ਹੋਣ ਵਾਲੇ ਜੰਤਰ ਉੱਤੇ ਲਿਖੀ ਜਾਂਦੀ ਹੈ। ਇਹੀ ਗੱਲ ਕੁਕੀ ਸੰਭਾਲਣ ਵਾਲੇ ਬ੍ਰਾਊਜ਼ਰ ਸੈਸ਼ਨ ਅਤੇ ਸਥਾਨਕ ਤੌਰ ’ਤੇ ਵਾਲਟ ਕੈਸ਼ ਕਰਨ ਵਾਲੇ ਕਿਸੇ ਵੀ ਪਾਸਵਰਡ ਮੈਨੇਜਰ ਉੱਤੇ ਲਾਗੂ ਹੁੰਦੀ ਹੈ।
| Decision | Safe default | What it buys you |
|---|---|---|
| Which device to use | One you control, or an approved managed device | A host whose software you can account for |
| Which account to sign in with | A session that does not persist, with a second factor | Limited exposure if the machine retains state |
| What to install | Nothing; use the browser and the service's own portal | No profile or client left behind for the next user |
| What to do afterwards | Sign out everywhere and revoke sessions from a trusted device | An end to access that does not depend on local cleanup |
ਸੇਵਾ ਜੋ ਸਭ ਤੋਂ ਘੱਟ ਟਿਕਾਊ ਪਹੁੰਚ ਸਮਰਥਨ ਕਰਦੀ ਹੈ, ਉਹ ਚੁਣੋ। ਜੋ ਵੈੱਬ ਪੋਰਟਲ ਪ੍ਰਤੀ ਸੈਸ਼ਨ ਪ੍ਰਮਾਣਿਤ ਕਰਦਾ ਹੈ ਅਤੇ ਦੂਜਾ ਕਾਰਕ ਮੰਗਦਾ ਹੈ, ਉਹ ਸੰਭਾਲੀ ਪ੍ਰੋਫਾਈਲ ਵਾਲੇ ਡੈਸਕਟਾਪ ਕਲਾਇੰਟ ਤੋਂ ਘੱਟ ਛੱਡਦਾ ਹੈ, ਅਤੇ ਬ੍ਰਾਊਜ਼ਰ ਬੰਦ ਹੋਣ ’ਤੇ ਖਤਮ ਹੋਣ ਵਾਲਾ ਸੈਸ਼ਨ ਰੀਬੂਟ ਝੱਲਣ ਵਾਲੇ ਸੈਸ਼ਨ ਤੋਂ ਬਿਹਤਰ ਹੈ।
ਫਿਰ ਦੇਖੋ ਕਿ ਮਸ਼ੀਨ ਕੀ ਰੱਖਦੀ ਹੈ। ਸਾਂਝੇ Linux ਹੋਸਟ ਉੱਤੇ ਪ੍ਰੋਫਾਈਲ ਦੀ ਥਾਂ ਜਾਂਚਣੀ ਸੌਖੀ ਹੈ, ਅਤੇ Windows ਉੱਤੇ ਬਰਾਬਰ ਦੀ ਖੋਜ ਇੱਕ ਕਮਾਂਡ ਲੈਂਦੀ ਹੈ। ਪਿਛਲੇ ਵਰਤੋਂਕਾਰ ਦੀ ਪ੍ਰੋਫਾਈਲ ਮਿਲਣਾ ਇੱਕ ਲਾਭਦਾਇਕ ਯਾਦ ਹੈ ਕਿ ਤੁਹਾਡੀ ਨਾਲ ਵੀ ਉਹੀ ਵਿਵਹਾਰ ਹੋਵੇਗਾ।
ls -la ~/.config/openvpn 2>/dev/null
Get-ChildItem -Path $HOME -Recurse -Filter *.ovpn -ErrorAction SilentlyContinueਤੀਜਾ ਕਦਮ: ਤੁਸੀਂ ਜਿਸ ਥਾਂ ’ਤੇ ਭਰੋਸਾ ਕਰਦੇ ਹੋ, ਉੱਥੋਂ ਪਹੁੰਚ ਖਤਮ ਕਰੋ
ਸਥਾਨਕ ਸਫਾਈ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ ਅਤੇ ਕਾਫੀ ਨਹੀਂ ਹੈ। ਸੇਵਾ ਤੋਂ ਸਾਈਨ ਆਉਟ ਕਰੋ, ਬ੍ਰਾਊਜ਼ਰ ਬੰਦ ਕਰੋ, ਡਾਊਨਲੋਡ ਕੀਤੀ ਕੋਈ ਵੀ ਫਾਈਲ ਹਟਾਓ, ਅਤੇ ਫਿਰ ਸੱਚਮੁੱਚ ਮਹੱਤਵਪੂਰਨ ਕਦਮ ਕਰੋ: ਤੁਸੀਂ ਜਿਸ ਜੰਤਰ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਦੇ ਹੋ, ਉਸ ਤੋਂ ਸੈਸ਼ਨ ਜਾਂ ਪ੍ਰਮਾਣਕਤਾ ਰੱਦ ਕਰੋ।
ਇਹੀ ਆਖਰੀ ਕਾਰਵਾਈ ਲੋਕ ਛੱਡ ਦਿੰਦੇ ਹਨ, ਕਿਉਂਕਿ ਸਥਾਨਕ ਸਕ੍ਰੀਨ ਸਾਫ਼ ਦਿਸਦੀ ਹੈ। ਹੋਸਟ ਉੱਤੇ ਸੌਫਟਵੇਅਰ ਵੱਲੋਂ ਨਕਲ ਕੀਤਾ ਸੈਸ਼ਨ ਟੋਕਨ ਤੁਹਾਡੇ ਜਾਣ ਤੋਂ ਬਾਅਦ ਵੀ ਕੰਮ ਕਰਦਾ ਰਹਿੰਦਾ ਹੈ, ਅਤੇ ਇਸਨੂੰ ਇਸ ਗੱਲ ਦੀ ਪਰਵਾਹ ਨਹੀਂ ਕਿ ਬ੍ਰਾਊਜ਼ਰ ਬੰਦ ਸੀ। ਰੱਦ ਕਰਨਾ ਹੀ ਇੱਕੋ-ਇੱਕ ਕਦਮ ਹੈ ਜੋ ਮੰਨਦਾ ਹੈ ਕਿ ਹੋਸਟ ਦੁਸ਼ਮਣਾਨਾ ਹੋ ਸਕਦਾ ਸੀ। ਜੇ ਇਹ ਸੀ ਤਾਂ ਵੀ ਕੰਮ ਕਰਨ ਵਾਲਾ ਇੱਕੋ-ਇੱਕ ਕਦਮ ਇਹੀ ਹੈ।
ਜੇ ਨਿੱਜੀ ਕੁੰਜੀ ਜਾਂ ਰਿਕਵਰੀ ਰਾਜ਼ ਨੇ ਮਸ਼ੀਨ ਨੂੰ ਛੋਹਿਆ ਹੈ, ਤਾਂ ਇਸਨੂੰ ਖੁੱਲ੍ਹਿਆ ਹੋਇਆ ਮੰਨੋ ਅਤੇ ਨਕਲਾਂ ਜਾਂਚਣ ਦੀ ਬਜਾਏ ਇਸਨੂੰ ਬਦਲੋ। ਦੂਜਾ ਕਾਰਕ ਵਰਤਣ ਵਾਲੇ ਖਾਤੇ ਲਈ, ਪ੍ਰਦਾਤਾ ਵੱਲੋਂ ਦਿੱਤੇ ਜੰਤਰ ਅਤੇ ਸੈਸ਼ਨ ਵੀ ਵੇਖੋ, ਕਿਉਂਕਿ ਤੁਹਾਡੀ ਫੇਰੀ ਦੌਰਾਨ ਜਾਰੀ ਕੀਤਾ ਟੋਕਨ ਹਾਲੇ ਵੀ ਸਰਗਰਮ ਹੋ ਸਕਦਾ ਹੈ।
ਨਤੀਜਾ ਤਾਜ਼ਾ ਹੁੰਦੇ ਹੀ ਲਿਖੋ: ਕਿਹੜਾ ਜੰਤਰ, ਕਿਹੜਾ ਖਾਤਾ, ਕੀ ਇੰਸਟਾਲ ਹੋਇਆ, ਕੀ ਰੱਦ ਹੋਇਆ ਅਤੇ ਕਦੋਂ। ਇਹ ਨੋਟ ਹੀ ਅਗਲੇ ਵਿਅਕਤੀ ਨੂੰ ਬਾਅਦ ਵਿੱਚ ਮਹੱਤਵ ਵਾਲੇ ਇੱਕੋ-ਇੱਕ ਸਵਾਲ ਦਾ ਜਵਾਬ ਦੇਣ ਦਿੰਦਾ ਹੈ: ਕੀ ਕਿਸੇ ਚੀਜ਼ ਕੋਲ ਅਜੇ ਵੀ ਪਹੁੰਚ ਹੈ।
ਨਿੱਜੀ ਨਿਯੰਤਰਣ ਵਾਲੇ ਜੰਤਰ ਨੂੰ ਵੀ ਸਾਂਭ-ਸੰਭਾਲ ਚਾਹੀਦੀ ਹੈ, ਅਤੇ ਇਹ ਤੁਹਾਨੂੰ ਉਸ ਸਿਰੇ ਦਾ ਪ੍ਰਬੰਧ ਕਰਨ ਦਾ ਆਧਾਰ ਦਿੰਦਾ ਹੈ ਜੋ ਉਧਾਰ ਦਾ ਟਰਮੀਨਲ ਕਦੇ ਨਹੀਂ ਦੇਵੇਗਾ। ਟਨਲ ਸੌਖਾ ਹਿੱਸਾ ਸੀ।