د عامه کمپیوټر سره VPN کارول: لومړی څه باید وګورو
ټنل لار ساتي، نه د دواړو سرونو ماشین۔ پرېکړه وکړئ چې د کوربه کنټرول څوک لري، په ډیسک کې څه پاتې کېږي او د ننوتلو دمخه لاسرسی څنګه لغوه کړئ۔
پور اخیستل شوی ماشین، بیړنۍ دنده او یو VPN کلاینټ چې د هر څه د کوډ کولو ژمنه کوي: ترتیب خوندي ښکاري او نه دی۔ ټنل د دوو پای ټکو ترمنځ لاره ساتي، او ستاسو مخې ته پای ټکی هغه برخه ده چې نشئ تصدیق کولی۔ لاندې درې ګامه تصمیم نیسي چې وسیله اصلاً د کار وړ ده که نه، د ننوتلو معلومات څنګه ترې لره وساتو او وروسته څه وکړو تر څو لنډمهاله ناسته تلپاتې کاپي نه شي۔
ټنل هغه وخت پیلېږي چې کوربه لا دمخه ډیټا لیدلې وي
کوډ کول په VPN کلاینټ کې کېږي، چې په ماشین کې د پروګرام په توګه ځي۔ له دې پروګرام پورته هر څه، په شمول براوزر، عملیاتي سیستم او هر هغه غځېدنه یا ډرایور چې کافي لاسرسی لري، ستاسو ډیټا د کوډ کولو دمخه پروسس کوي۔ دا د پروتوکول نیمګړتیا نه ده؛ دا هغه ځای دی چې پروتوکول پکې ناست دی۔
نو د وتلو پته ګړندل د کوربه په اړه نږدې هیڅ نه ثابتوي۔ ماشین کولی شي ټول ټرافیک د پاک وتلو له لارې ولېږي او بیا هم هر کیلي فشار ثبت کړي، او دا دواړه حقیقتونه یو بل سره په تضاد کې نه دي۔
ګټوره چوکاټ دا ده چې وپوښتو کوربه څه مشاهده کولی شي، نه شبکه څه کولی شي۔ په هغه ماشین کې چې بل څوک یې اداره کوي، دا مجموعه ستاسو له شمېرلو لویه ده۔
لومړی ګام: وټاکئ چې وسیله څوک کنټرولوي
کنټرول د اداري حقونو او فزیکي لاسرسي پوښتنه ده، نه د ادب۔ که بل کس سافټویر نصبولی شي، ډرایور لویولی شي، وسیله وتړلی شي یا عکس بیا رغولی شي، د ماشین چلند هغه څه نه دي چې په کتلو یې وټاکلی شئ۔ اداره کول یوه وړتیا ده، او وړتیاوې په سکرین شاټ کې نه ښکاري۔ له هغه کس وپوښتئ چې ماشین یې تاسو ته درکړی۔
عادي نښې ولټوئ او هر یوه ته د امنیت ثبوت نه، بلکې د کنټرول شاهد وګڼئ۔ له دوی څخه هیڅ یو یوازې فیصله کوونکی نه دی۔
- د میلمه یا کیوسک حساب چې سافټویر نشي نصبولی، د چا لخوا درکړل شوي مدیر حساب څخه غوره پیل دی۔
- د پیژندل شوي مالک او د ملاتړ اړیکې سره اداره شوې وسیله، حتی کله چې ترمینل پاک ښکاري، له بې پاملرې ترمینل څخه غوره ده۔
- هغه ماشین چې نشئ ټاکلی چې آخر څوک ننوتلی، هغه ماشین دی چې حالت یې نشئ بیانولی۔
له دې ګامونو هیڅ یو ګډ کوربه باوري نه کوي۔ دوی وایي چې خطر د محدود کار سره د دوام لپاره کافي محدود دی که نه، چې دا بل او ډیر صادق پوښتنه ده۔ د دوام دمخه ځواب ولیکئ۔
دویم ګام: د ننوتلو معلومات له کوربه لره وساتئ
ژوندی پروفایل بک مارک نه دی۔ د OpenVPN پروفایل کې دننه شامل سندونه او خصوصي کیلي کیدلی شي، او د هغې واردول هغه مواد هغه وسیلې ته لیکي چې ستاسو نه ده۔ ورته خبره د هغه براوزر ناستې لپاره هم ده چې کوکي ساتي، او هر هغه پاسورډ مدیر لپاره چې خزانه په محلي ډول کیش کوي۔
| Decision | Safe default | What it buys you |
|---|---|---|
| Which device to use | One you control, or an approved managed device | A host whose software you can account for |
| Which account to sign in with | A session that does not persist, with a second factor | Limited exposure if the machine retains state |
| What to install | Nothing; use the browser and the service's own portal | No profile or client left behind for the next user |
| What to do afterwards | Sign out everywhere and revoke sessions from a trusted device | An end to access that does not depend on local cleanup |
د خدمت هغه لږ تلپاتې لاسرسی غوره کړئ چې ملاتړ یې کوي۔ هغه ویب پورتال چې د هرې ناستې لپاره تصدیق کوي او دویم فکتور غواړي، له خوندي پروفایل سره د ډیسکټاپ کلاینټ څخه لږ پاتې کوي، او هغه ناسته چې د براوزر په بندیدو پای ته ورسیږي له هغې غوره ده چې بیا پیلیدل زغمي۔
بیا وګورئ چې ماشین څه ساتي۔ په ګډ Linux کوربه کې د پروفایل ځای ګړندل اسانه دی، او په Windows کې ورته پلټنه یو حکم ته اړتیا لري۔ د پخواني کارونکي پروفایل موندل ګټوره یادونه ده چې ستاسو سره به هم همداسې چلند وشي۔
ls -la ~/.config/openvpn 2>/dev/null
Get-ChildItem -Path $HOME -Recurse -Filter *.ovpn -ErrorAction SilentlyContinueدریم ګام: لاسرسی له هغه ځای پای ته ورسوئ چې باور پرې لرئ
محلي پاکول د دې ارزښت لري او کافي نه دي۔ له خدمت څخه ووځئ، براوزر وبندوئ، هر ډاونلوډ شوی فایل لرې کړئ، بیا هغه ګام واخلئ چې واقعاً مهم دی: ناسته یا د ننوتلو معلومات له هغې وسیلې لغوه کړئ چې کنټرول یې لرئ۔
همدا وروستی عمل خلک پرېږدي، ځکه محلي سکرین پاک ښکاري۔ د کوربه په سافټویر کاپي شوی ناسته ټوکن ستاسو له تلو وروسته هم کار کوي، او دې ته پروا نه لري چې براوزر بند و۔ لغوه کول یوازینی ګام دی چې مني کوربه کیدلی شي دښمن وي۔ که همداسې و، یوازینی هغه ګام دی چې بیا هم کار کوي۔
که خصوصي کیلي یا د بیا رغولو راز ماشین ته ورسیده، هغه افشا شوی وګڼئ او د کاپیو د کتلو پرځای یې بدل کړئ۔ د هغه حساب لپاره چې دویم فکتور یې کارولی، هغه وسیلې او ناستې هم وګورئ چې چمتو کوونکی یې لیست کوي، ځکه ستاسو د لیدنې پرمهال صادر شوی ټوکن ممکن لا فعال وي۔
پایله تر څو تازه ده ولیکئ: کومه وسیله، کوم حساب، څه نصب شول، څه لغوه شول او کله۔ همدا یادښت بل کس ته اجازه ورکوي چې یوازینې مهمې پوښتنې ته ځواب ووایي: ایا لا هم څه لاسرسی لري۔
د خصوصي کنټرول لاندې وسیله هم ساتنې ته اړتیا لري، او تاسو ته د پای ټکي د اداره کولو بنسټ درکوي چې پور اخیستل شوی ترمینل به هېڅکله نه درکوي۔ ټنل اسانه برخه وه۔