VPN ਛੋਟੀ ਗ਼ੈਰ-ਮੁਨਾਫ਼ਾ ਸੰਸਥਾ ਲਈ ਸੁਰੱਖਿਆ ਯੋਜਨਾ ਨਹੀਂ ਹੈ

ਛੋਟੀਆਂ ਸੰਸਥਾਵਾਂ ਟਨਲ ਖ਼ਰੀਦਦੀਆਂ ਹਨ ਅਤੇ ਮੰਨ ਲੈਂਦੀਆਂ ਹਨ ਕਿ ਹੁਣ ਉਹ ਸੁਰੱਖਿਅਤ ਹਨ। ਅਸਲ ਵਿੱਚ ਹੁੰਦਾ ਇਹ ਹੈ ਕਿ ਟਨਲ ਇੱਕ ਸਫ਼ਰ ਦੇ ਇੱਕ ਹਿੱਸੇ ਦੀ ਰੱਖਿਆ ਕਰਦਾ ਹੈ, ਜਦਕਿ ਦਾਨੀਆਂ ਦੀ ਸਪ੍ਰੈਡਸ਼ੀਟ ਉਸ ਹਰ ਵਿਅਕਤੀ ਨਾਲ ਸਾਂਝੀ ਰਹਿੰਦੀ ਹੈ ਜਿਸ ਕੋਲ ਲਿੰਕ ਹੈ, ਡੋਮੇਨ ਉਸ ਕਾਰਡ ਉੱਤੇ ਨਵੀਨੀਕਰਨ ਹੁੰਦਾ ਹੈ ਜਿਸ ਨੂੰ ਕਿਸੇ ਨੇ ਅੱਪਡੇਟ ਨਹੀਂ ਕੀਤਾ, ਅਤੇ ਕੇਸ ਫ਼ਾਈਲਾਂ ਬਹਾਲ ਕਰ ਸਕਣ ਵਾਲਾ ਇੱਕੋ ਇੱਕ ਵਿਅਕਤੀ ਛੁੱਟੀ ਉੱਤੇ ਹੈ। VPN ਇੱਕ ਲਾਹੇਵੰਦ ਨਿਯੰਤਰਣ ਹੈ। ਇਹ ਯੋਜਨਾ ਨਹੀਂ ਹੈ, ਅਤੇ ਹੋ ਵੀ ਨਹੀਂ ਸਕਦੀ।

ਸੰਦ ਸਭ ਤੋਂ ਅੰਤ ਵਿੱਚ ਕਿਉਂ ਆਉਂਦਾ ਹੈ

ਟਨਲ ਇੱਕ ਡਿਵਾਈਸ ਅਤੇ ਦੂਜੇ ਸਿਰੇ ਦੇ ਨੈੱਟਵਰਕ ਵਿਚਕਾਰ ਟ੍ਰੈਫ਼ਿਕ ਦੀ ਰੱਖਿਆ ਕਰਦਾ ਹੈ। ਇਹ ਅਸਲ ਅਤੇ ਖ਼ਾਸ ਸੁਰੱਖਿਆ ਹੈ, ਅਤੇ ਇਹ ਕੁਝ ਨਹੀਂ ਦੱਸਦੀ ਕਿ ਸਾਂਝਾ ਫ਼ੋਲਡਰ ਕੌਣ ਖੋਲ੍ਹ ਸਕਦਾ ਹੈ, ਸਾਈਨ-ਇਨ ਪੰਨਾ ਅਸਲੀ ਸੀ ਜਾਂ ਨਹੀਂ, ਜਾਂ ਪਿਛਲੇ ਮਹੀਨੇ ਦਾ ਡੇਟਾ ਅਜੇ ਵੀ ਮੌਜੂਦ ਹੈ ਜਾਂ ਨਹੀਂ।

ਛੋਟੀਆਂ ਸੰਸਥਾਵਾਂ ਵਿੱਚ ਜ਼ਿਆਦਾਤਰ ਨੁਕਸਾਨ ਉਨ੍ਹਾਂ ਹੀ ਦੂਜੇ ਦਰਵਾਜ਼ਿਆਂ ਰਾਹੀਂ ਆਉਂਦਾ ਹੈ। ਖਾਤਾ ਹਥਿਆਉਣਾ, ਬਹੁਤ ਜ਼ਿਆਦਾ ਸਾਂਝਾ ਕੀਤਾ ਦਸਤਾਵੇਜ਼ ਅਤੇ ਬਹਾਲ ਨਾ ਹੋ ਸਕਣ ਵਾਲਾ ਲੈਪਟਾਪ ਤਿੰਨ ਅਸਫਲਤਾਵਾਂ ਹਨ ਜਿਨ੍ਹਾਂ ਨੂੰ ਕੰਮ ਕਰਦਾ VPN ਛੂੰਹਦਾ ਵੀ ਨਹੀਂ। ਇਨ੍ਹਾਂ ਵਿੱਚੋਂ ਕਿਸੇ ਲਈ ਵੀ ਕਿਸੇ ਨੂੰ ਟਨਲ ਤੋੜਨ ਦੀ ਲੋੜ ਨਹੀਂ।

ਸੰਦ ਤੋਂ ਸ਼ੁਰੂ ਕਰਨਾ ਬਜਟ ਦੀ ਗੱਲਬਾਤ ਨੂੰ ਵੀ ਉਲਟ ਦਿੰਦਾ ਹੈ। ਅੰਤ ਵਿੱਚ ਤੁਸੀਂ ਉਸ ਚੀਜ਼ ਲਈ ਭੁਗਤਾਨ ਕਰਦੇ ਹੋ ਜੋ ਉਸ ਸਮੱਸਿਆ ਨੂੰ ਹੱਲ ਕਰਦੀ ਹੈ ਜਿਸ ਨੂੰ ਤੁਸੀਂ ਨਾਮ ਨਹੀਂ ਦਿੱਤਾ, ਜਦਕਿ ਬੇਰੌਣਕ ਖਾਲੀ ਥਾਵਾਂ ਖੁੱਲ੍ਹੀਆਂ ਰਹਿੰਦੀਆਂ ਹਨ ਕਿਉਂਕਿ ਕਿਸੇ ਨੇ ਉਨ੍ਹਾਂ ਨੂੰ ਲਿਖਿਆ ਨਹੀਂ।

ਤਿੰਨ ਅਸਲ ਕੰਮ-ਪ੍ਰਵਾਹਾਂ ਨਾਲ ਸ਼ੁਰੂ ਕਰੋ

ਖ਼ਤਰਿਆਂ ਦੀ ਸੂਚੀ ਨਹੀਂ, ਸਗੋਂ ਉਹ ਕੰਮ ਚੁਣੋ ਜੋ ਸੰਸਥਾ ਅਸਲ ਵਿੱਚ ਕਰਦੀ ਹੈ। ਤਿੰਨ ਕੰਮ-ਪ੍ਰਵਾਹ ਕਾਫ਼ੀ ਹਨ; ਦਸ ਅਜਿਹਾ ਦਸਤਾਵੇਜ਼ ਬਣਾਉਂਦੇ ਹਨ ਜਿਸ ਨੂੰ ਕੋਈ ਪੂਰਾ ਨਹੀਂ ਕਰਦਾ। ਦਾਨੀਆਂ ਦੀ ਸੂਚੀ, ਸੰਵੇਦਨਸ਼ੀਲ ਕੇਸ ਦਸਤਾਵੇਜ਼ਾਂ ਦਾ ਸਮੂਹ ਅਤੇ ਇੱਕ ਜਨਤਕ ਵੈੱਬਸਾਈਟ ਤਿੰਨ ਵੱਖਰੀਆਂ ਸਮੱਸਿਆਵਾਂ ਹਨ, ਤਿੰਨ ਵੱਖਰੇ ਅਸਫਲਤਾ ਢੰਗਾਂ ਨਾਲ।

ਹਰ ਇੱਕ ਲਈ ਲਿਖੋ ਕਿ ਕੀ ਕੀਮਤੀ ਹੈ, ਕਿਸ ਨੂੰ ਕਾਨੂੰਨੀ ਤੌਰ ਉੱਤੇ ਪਹੁੰਚ ਚਾਹੀਦੀ ਹੈ, ਕੌਣ ਇਸ ਦਾ ਦੁਰਉਪਯੋਗ ਕਰ ਸਕਦਾ ਹੈ, ਅਤੇ ਜੇ ਇਹ ਜ਼ਾਹਰ ਹੋਵੇ, ਬਦਲ ਜਾਵੇ ਜਾਂ ਬਸ ਗ਼ਾਇਬ ਹੋ ਜਾਵੇ ਤਾਂ ਨਤੀਜਾ ਕੀ ਹੋਵੇਗਾ। ਆਖ਼ਰੀ ਸਵਾਲ ਉਹੀ ਹੈ ਜਿਸ ਨੂੰ ਟੀਮਾਂ ਛੱਡ ਦਿੰਦੀਆਂ ਹਨ ਅਤੇ ਜੋ ਸਭ ਤੋਂ ਲਾਹੇਵੰਦ ਕਦਮ ਦਿੰਦਾ ਹੈ।

ਸਿਰਫ਼ ਸੰਸਥਾ ਦੇ ਸਾਜ਼ੋ-ਸਾਮਾਨ ਨਹੀਂ, ਸਗੋਂ ਉਨ੍ਹਾਂ ਲੋਕਾਂ ਨੂੰ ਵੀ ਸ਼ਾਮਲ ਕਰੋ ਜਿਨ੍ਹਾਂ ਦੀ ਜਾਣਕਾਰੀ ਉਨ੍ਹਾਂ ਰਿਕਾਰਡਾਂ ਵਿੱਚ ਹੈ। ਦਾਨੀਆਂ ਦੀ ਸੂਚੀ ਦੂਜੇ ਲੋਕਾਂ ਦੇ ਵੇਰਵਿਆਂ ਦੀ ਸੂਚੀ ਹੈ, ਅਤੇ ਇਹ ਢਾਂਚਾ ਬਦਲ ਦਿੰਦਾ ਹੈ ਕਿ ਕਿੰਨੀ ਸਾਵਧਾਨੀ ਅਨੁਪਾਤੀ ਹੈ। ਦਾਨੀਆਂ ਦੀ ਸੂਚੀ ਦੂਜੇ ਲੋਕਾਂ ਦੇ ਵੇਰਵਿਆਂ ਦੀ ਸੂਚੀ ਹੈ, ਅਤੇ ਇਹ ਢਾਂਚਾ ਬਦਲ ਦਿੰਦਾ ਹੈ ਕਿ ਕਿੰਨੀ ਸਾਵਧਾਨੀ ਅਨੁਪਾਤੀ ਹੈ।

EFF ਦੀ ਯੋਜਨਾ ਗਾਈਡ ਇਸ ਨੂੰ ਸੰਪਤੀਆਂ, ਵਿਰੋਧੀਆਂ, ਸੰਭਾਵਨਾ, ਨਤੀਜਿਆਂ, ਕੋਸ਼ਿਸ਼ ਅਤੇ ਸਹਿਯੋਗੀਆਂ ਦੇ ਆਲੇ-ਦੁਆਲੇ ਬਣਾਉਂਦੀ ਹੈ। ਛੋਟੀ ਟੀਮ ਲਈ ਇਸ ਨੂੰ ਲਾਹੇਵੰਦ ਬਣਾਉਂਦੀ ਗੱਲ ਇਹ ਹੈ ਕਿ ਇਹ ਸਭ ਕੁਝ ਸੁਰੱਖਿਅਤ ਰਹਿਣ ਦਾ ਵਾਅਦਾ ਕਰਨ ਦੀ ਬਜਾਏ ਇਹ ਚੁਣਨ ਲਈ ਕਹਿੰਦੀ ਹੈ ਕਿ ਸੀਮਤ ਧਿਆਨ ਕਿੱਥੇ ਜਾਵੇ।

ਖਾਤੇ ਅਤੇ ਬਹਾਲੀ ਦਾ ਰਾਹ

ਪਛਾਣੋ ਕਿ ਈਮੇਲ, ਕਲਾਊਡ ਸਟੋਰੇਜ, ਡੋਮੇਨ ਰਜਿਸਟ੍ਰੇਸ਼ਨ ਅਤੇ ਪ੍ਰਬੰਧਕੀ ਪਹੁੰਚ ਨੂੰ ਕੌਣ ਨਿਯੰਤਰਿਤ ਕਰਦਾ ਹੈ। ਫਿਰ ਜਾਂਚੋ ਕਿ ਇਹ ਵੱਖਰੇ ਅਧਿਕ੍ਰਿਤ ਖਾਤੇ ਹਨ ਜਾਂ ਇੱਕ ਸਾਂਝਾ ਲੌਗਇਨ ਜਿਸ ਨੂੰ ਤਿੰਨ ਲੋਕ ਜਾਣਦੇ ਹਨ। ਸਾਂਝੇ ਲੌਗਇਨ ਹਰ ਵਿਦਾਈ ਨੂੰ ਅਜਿਹੇ ਪਾਸਵਰਡ ਰੀਸੈਟ ਵਿੱਚ ਬਦਲ ਦਿੰਦੇ ਹਨ ਜਿਸ ਦੀ ਕੋਈ ਜਾਂਚ ਨਹੀਂ ਕਰ ਸਕਦਾ।

ਮਹੱਤਵਪੂਰਨ ਖਾਤਿਆਂ ਲਈ ਸਮਰਥਿਤ ਬਹੁ-ਕਾਰਕ ਪ੍ਰਮਾਣੀਕਰਨ ਚਾਲੂ ਕਰੋ, ਅਤੇ ਲਿਖੋ ਕਿ ਜਦੋਂ ਕੋਈ ਕਰਮਚਾਰੀ ਜਾਂ ਸਵੈਸੇਵਕ ਜਾਂਦਾ ਹੈ ਤਾਂ ਕੀ ਹੁੰਦਾ ਹੈ। ਇਹ ਵੀ ਸ਼ਾਮਲ ਕਰੋ ਕਿ ਬਦਲਵਾਂ ਡਿਵਾਈਸ ਕਿਵੇਂ ਦਰਜ ਹੁੰਦਾ ਹੈ, ਕਿਉਂਕਿ ਉਹੀ ਕਦਮ ਅਗਲਾ ਸਾਂਝਾ ਪਾਸਵਰਡ ਬਣਾਉਂਦਾ ਹੈ। ਜੋ ਪਹੁੰਚ ਸਿਰਫ਼ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ, ਉਹ ਚੁੱਪਚਾਪ ਜਮ੍ਹਾ ਹੁੰਦੀ ਪਹੁੰਚ ਹੈ।

ਬਹਾਲੀ ਦੀ ਯੋਜਨਾ ਤਦ ਬਣਾਓ ਜਦੋਂ ਸਭ ਕੁਝ ਅਜੇ ਵੀ ਕੰਮ ਕਰ ਰਿਹਾ ਹੋਵੇ। ਜਾਣੋ ਕਿ ਕਿਹੜੀ ਜਾਣਕਾਰੀ ਦੀ ਸੁਤੰਤਰ ਕਾਪੀ ਹੈ, ਇਸ ਨੂੰ ਕੌਣ ਬਹਾਲ ਕਰ ਸਕਦਾ ਹੈ, ਅਤੇ ਜਦੋਂ ਟੀਮ ਦਾ ਆਮ ਈਮੇਲ ਜਾਂ ਨਿੱਜੀ ਨੈੱਟਵਰਕ ਉਪਲਬਧ ਨਾ ਹੋਵੇ ਤਾਂ ਉਹ ਸਹਾਇਤਾ ਤੱਕ ਕਿਵੇਂ ਪਹੁੰਚਦੀ ਹੈ। ਇਹ ਦਾਅਵਾ ਕਰਨ ਵਾਲਾ ਚੈੱਕਬਾਕਸ ਕਿ ਬੈਕਅੱਪ ਚਾਲੂ ਹਨ, ਕੁਝ ਵੀ ਸਾਬਤ ਨਹੀਂ ਕਰਦਾ। ਕਿਸੇ ਨੇ ਅਸਲ ਵਿੱਚ ਕੀਤੀ ਬਹਾਲੀ ਬਹੁਤ ਕੁਝ ਸਾਬਤ ਕਰਦੀ ਹੈ।

ਗੰਭੀਰ ਖਾਤਿਆਂ ਲਈ ਦੂਜੇ ਮਾਲਕ ਦਾ ਨਾਮ ਦਿਓ। ਕਿਸੇ ਸਵੈਸੇਵਕ ਦਾ ਨਿੱਜੀ ਮੇਲਬਾਕਸ ਸੰਸਥਾ ਦੀ ਆਪਣੀ ਵੈੱਬਸਾਈਟ ਉੱਤੇ ਵਾਪਸ ਜਾਣ ਦਾ ਇੱਕੋ ਇੱਕ ਰਾਹ ਨਹੀਂ ਹੋਣਾ ਚਾਹੀਦਾ, ਅਤੇ ਉਹ ਇੱਕ ਵਾਕ ਬਹੁਤ ਮਾੜੇ ਹਫ਼ਤਿਆਂ ਦੀ ਪੂਰੀ ਸ਼੍ਰੇਣੀ ਰੋਕ ਦਿੰਦਾ ਹੈ।

VPN ਨੂੰ ਇੱਕ ਖ਼ਾਸ ਕੰਮ ਦਿਓ

ਜੇ ਕਰਮਚਾਰੀਆਂ ਨੂੰ ਕੋਈ ਨਿੱਜੀ ਦਫ਼ਤਰੀ ਸੇਵਾ ਤੱਕ ਪਹੁੰਚਣਾ ਹੈ, ਤਾਂ ਸਮਰਥਿਤ ਟਨਲ ਇਹ ਦੇਣ ਦਾ ਵਾਜਬ ਤਰੀਕਾ ਹੈ। ਪਹੁੰਚ ਸੂਚੀ ਨੂੰ ਉਨ੍ਹਾਂ ਲੋਕਾਂ, ਡਿਵਾਈਸਾਂ ਅਤੇ ਸੇਵਾਵਾਂ ਤੱਕ ਸੀਮਤ ਰੱਖੋ ਜਿਨ੍ਹਾਂ ਨੂੰ ਇਸ ਦੀ ਲੋੜ ਹੈ, ਅਤੇ ਸੇਵਾ ਦਾ ਆਪਣਾ ਪ੍ਰਮਾਣੀਕਰਨ ਜਿੱਥੇ ਹੈ ਉੱਥੇ ਹੀ ਰਹਿਣ ਦਿਓ।

ਜੇ ਟੀਮ ਪੂਰੀ ਤਰ੍ਹਾਂ ਚੰਗੀ ਤਰ੍ਹਾਂ ਕਨਫ਼ਿਗਰ ਕੀਤੀਆਂ ਕਲਾਊਡ ਐਪਲੀਕੇਸ਼ਨਾਂ ਰਾਹੀਂ ਕੰਮ ਕਰਦੀ ਹੈ, ਤਾਂ ਨਵੀਂ ਟਨਲ ਖ਼ਰੀਦਣ ਤੋਂ ਪਹਿਲਾਂ ਤੈਅ ਕਰੋ ਕਿ ਇਹ ਅਸਲ ਵਿੱਚ ਕੀ ਬਦਲੇਗੀ। ਬਹੁਤ ਸਾਰੀਆਂ ਛੋਟੀਆਂ ਸੰਸਥਾਵਾਂ ਵਿੱਚ ਇਮਾਨਦਾਰ ਜਵਾਬ ਇਹ ਹੈ ਕਿ ਮਾਪਣ ਯੋਗ ਕੁਝ ਨਹੀਂ, ਅਤੇ ਖਾਤਾ ਸਫ਼ਾਈ ਤੇ ਪਰਖੀ ਬਹਾਲੀ ਉੱਤੇ ਖ਼ਰਚਿਆ ਉਹੀ ਪੈਸਾ ਵਧੇਰੇ ਕਰੇਗਾ।

ਗੁਮਨਾਮੀ ਦੇ ਸੰਦ ਦੂਜੀ ਦਿਸ਼ਾ ਵਿੱਚ ਉਹੀ ਕਹਾਣੀ ਹਨ। ਇਹ ਕੁਝ ਖ਼ਾਸ ਨਿਰੀਖਕ ਸੰਬੰਧਾਂ ਨੂੰ ਸੰਬੋਧਿਤ ਕਰਦੇ ਹਨ, ਹਰ ਸੰਸਥਾਗਤ ਖ਼ਤਰੇ ਨੂੰ ਨਹੀਂ, ਅਤੇ ਸੰਵੇਦਨਸ਼ੀਲ ਲਾਭਪਾਤਰੀ ਡੇਟਾ ਦੀ ਸਾਵਧਾਨੀ ਨਾਲ ਸੰਭਾਲ ਦਾ ਬਦਲ ਨਹੀਂ ਹਨ।

ਜਿੱਥੇ ਕੰਮ ਵਿੱਚ ਨਿਸ਼ਾਨਾ ਖ਼ਤਰੇ ਜਾਂ ਅਸਾਧਾਰਨ ਤੌਰ ਉੱਤੇ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਸ਼ਾਮਲ ਹੋਵੇ, ਉੱਥੇ ਉਸ ਸੰਦਰਭ ਲਈ ਯੋਗ ਸਹਾਇਤਾ ਲਿਆਓ। ਸਹਿਯੋਗੀ ਸੰਸਥਾ ਦੀ ਆਮ ਸਿਫ਼ਾਰਸ਼ ਖ਼ਤਰੇ ਦਾ ਮੁਲਾਂਕਣ ਨਹੀਂ ਹੈ।

ਇੱਕ ਪੰਨੇ ਦੀ ਯੋਜਨਾ ਵਿੱਚ ਕੀ ਹੈ

ਕਿਸੇ ਨਾ ਪੜ੍ਹੇ ਜਾਣ ਵਾਲੇ ਦਸਤਾਵੇਜ਼ ਦੀ ਬਜਾਏ ਛੋਟੀ ਸੂਚੀ ਨਾਲ ਅੰਤ ਕਰੋ: ਸਭ ਤੋਂ ਗੰਭੀਰ ਅਣਸੁਲਝੇ ਖ਼ਤਰੇ, ਹਰ ਇੱਕ ਲਈ ਚੁਣਿਆ ਕਦਮ, ਇੱਕ ਮਾਲਕ, ਅਤੇ ਅਗਲੀ ਸਮੀਖਿਆ ਦੀ ਤਾਰੀਖ਼।

ਇੱਕ ਪੰਨਾ ਕਾਫ਼ੀ ਹੈ ਕਿਉਂਕਿ ਇਹ ਦੁਬਾਰਾ ਵੇਖਣ ਲਈ ਬਣਾਇਆ ਗਿਆ ਹੈ। ਨਵੀਂ ਸੇਵਾ ਆਉਣ, ਸਵੈਸੇਵਕ ਜੁੜਨ ਜਾਂ ਜਾਣ, ਅਤੇ ਡੇਟਾ ਸਾਂਝਿਆਂ ਦਾ ਸੰਬੰਧ ਬਦਲਣ ਉੱਤੇ ਇਸ ਵੱਲ ਵਾਪਸ ਆਓ।

ਇਹ ਅਜਿਹਾ ਸੁਰੱਖਿਆ ਕਾਰਜਕ੍ਰਮ ਹੈ ਜਿਸ ਨੂੰ ਛੋਟੀ ਟੀਮ ਅਸਲ ਵਿੱਚ ਕਾਇਮ ਰੱਖ ਸਕਦੀ ਹੈ, ਅਤੇ VPN ਇਸ ਵਿੱਚ ਆਪਣੀ ਥਾਂ ਕਿਸੇ ਵੱਲੋਂ ਲਿਖੀ ਸਮੱਸਿਆ ਨੂੰ ਹੱਲ ਕਰਕੇ ਕਮਾਉਂਦਾ ਹੈ।