Deljena prijava v VPN: kaj skrije in kaj ne

Deljenje prijave vas ne naredi nevidne in drugih uporabnikov ne spremeni v vaše sodelavce. Spremeni, koga je mogoče prepoznati in koga odstraniti, vse druge lastnosti povezave pa pusti tam, kjer so bile. Mit je, da skupne poverilnice pomenijo anonimnost ali zaupanje; resničnost je, da odvzamejo odgovornost in dodajo skupne načine okvare.

Kaj poverilnice dejansko nadzirajo

Uporabniško ime in geslo odgovorita na eno vprašanje: ali je to povezavo mogoče vzpostaviti. Ne odločata, kaj operater beleži, do česa lahko dosežejo drugi odjemalci ali ali je izhodno vozlišče pošteno. To so ločene lastnosti storitve in deljeni račun ne pove ničesar o nobeni od njih.

Prehod še vedno vidi izvorni naslov, čas povezave in obseg prometa po svoji politiki. Deljene poverilnice teh zapisov ne izbrišejo; le otežijo njihovo pripisovanje osebi. Če operater vodi dnevnike, dnevnik zdaj kaže sejo, ki lahko pripada komur koli, ki ima poverilnice.

To je nasprotje anonimnosti in tudi nasprotje odgovornosti.

Odstranitev in rotacija vplivata na vse

Z edinstvenimi identitetami lahko onemogočite eno napravo in pustite druge delovati. Z deljenimi poverilnicami rotacija gesla prekine vse uporabnike hkrati, odstranitev ene osebe pa pomeni spremembo skrivnosti za vse. Načrtujte to, preden jih razdelite. Cena ni le neprijetnost: sili operaterje, da nikoli ne rotirajo, in tako uhajane poverilnice ostanejo veljavne leta.

Poverilnice, objavljene na forumu ali v klepetalni skupini, je treba od tistega trenutka obravnavati kot javne.

Praktična posledica je, da se deljena prijava slabo ujema z vsem, kar bi bilo treba revidirati ali preklicati posamično, kar vključuje večino delovnih uvedb in vsako družinsko postavitev, kjer se izgubi ena naprava.

Drugi odjemalci niso vaše lokalno omrežje

Dosegljivost med odjemalci je izbira konfiguracije, ne lastnost besede zasebno. Nekatere storitve odjemalce medsebojno izolirajo; druge usmerjajo med njimi. Deljeni račun vam ne pove, v katerem primeru ste.

Predpostavite, da so drugi odjemalci neznanci, dokler dokumentacija storitve ne pravi drugače. Pustite požarni zid gostitelja vklopljen, ne omogočite souporabe datotek na vmesniku tunela in naslova VPN ne obravnavajte kot signala zaupanja za aplikacijo. Lastna stran o omejitvah WireGuarda izrecno navaja, da protokol ne skriva končnih točk in sam po sebi ne zagotavlja anonimnosti, in to je pravi miselni model za vsak VPN.

Tunel varuje pot, ne nasprotnih strank.

Kaj preveriti pred uporabo

Preberite objavljeno politiko operaterja o beleženju, pristojnosti in hrambi ter opazite, kaj manjka. Ponudnik, ki ne navaja obdobja hrambe, ga ni obljubil. Nato primerjajte izhodni naslov, ki ga dejansko dobite, z lokacijo, ki jo storitev oglašuje.

curl -s https://example.net/cdn-cgi/trace | grep -E '^(ip|loc)='

Če je vidni izhodni naslov v državi, ki je niste pričakovali, se profil in trditev ne ujemata, in to je vredno rešiti, preden skozi njega pošljete karkoli.

Za plačljivo storitev raje izberite paket s poverilnicami za vsako napravo, tudi ko trženje poudarja deljenega. Stane malo več upravljanja in kupi možnost preklica.

Boljša privzeta nastavitev za delo in družino

Če nastavljate dostop za skupino, ustvarite eno identiteto na osebo ali na napravo, vodite seznam imetnikov in ob upokojitvi naprave odstranite vnose. To je več dela kot pošiljanje gesla in je razlika med storitvijo, ki jo lahko upravljate, in skrivnostjo, ki se je ne morete spomniti. Deljeni račun je priročen prav zato, ker skriva to delo, in račun prispe prvič, ko nekdo odide. Predajte seznam tistemu, ki ureja odhode, da odstranitev ne bo odvisna od spomina na klepetalno sporočilo.

Dokumentirajte pot rotacije pred prvim incidentom, ne med njim. Zapišite, kdo lahko ustvari identiteto, kdo jo lahko prekliče in kje je seznam imetnikov. Ti trije odgovori naredijo ureditev operativno in ne le priročno.

Deljena prijava ima ozko uporabo: javni izhod, na katerega se ne zanašate glede zasebnosti ali odgovornosti. Obravnavajte jo tako in tveganja postanejo predvidljiva.