Заједничка VPN пријава: шта скрива, а шта не

Дељење пријаве не чини вас невидљивим и не чини друге кориснике вашим колегама. Оно мења кога је могуће идентификовати и кога уклонити, а сва остала својства везе оставља тамо где су била. Мит је да заједничке акредитиве значе анонимност или поверење; стварност је да оне уклањају одговорност и додају заједничке режиме отказа.

Шта акредитиве заправо контролишу

Корисничко име и лозинка одговарају на једно питање: да ли се ова веза сме успоставити. Они не одлучују шта оператер бележи, до чега други клијенти могу да стигну или да ли је излазни чвор поштен. То су одвојена својства услуге, а заједнички налог не говори ништа ни о једном од њих.

Мрежни пролаз и даље види изворну адресу, време везе и обим саобраћаја према сопственој политици. Заједничке акредитиве не бришу те записе; само отежавају да се припишу особи. Ако оператер води дневнике, дневник сада показује сесију која може припадати било коме ко има акредитиве.

То је супротност анонимности, а уједно је и супротност одговорности.

Уклањање и ротација утичу на све

Са јединственим идентитетима можете искључити један уређај и оставити остале да раде. Са заједничким акредитивама, ротација лозинке искључује све кориснике одједном, а уклањање једне особе значи промену тајне за све. Планирајте то пре него што их поделите. Цена није само непријатност: она гура оператере да никада не ротирају, и тако процуреле акредитиве остају важеће годинама.

Акредитиве објављене на форуму или у чет-групи треба сматрати јавним од тог тренутка.

Практична последица је да се заједничка пријава лоше уклапа у све што би требало појединачно да се ревидира или опозове, што укључује већину радних распоређивања и свако породично подешавање у коме се изгуби један уређај.

Други клијенти нису ваша локална мрежа

Доступност клијент-клијент је избор конфигурације, а не својство речи приватан. Неке услуге изолују клијенте једне од других; друге рутирају између њих. Заједнички налог вам не каже у ком случају сте.

Претпоставите да су други клијенти странци све док документација услуге не каже другачије. Држите заштитни зид домаћина укључен, не омогућавајте дељење датотека на тунелском интерфејсу и не третирајте VPN адресу као сигнал поверења за апликацију. Сопствена страница о ограничењима WireGuard-а јасно наводи да протокол не скрива крајње тачке и сам по себи не пружа анонимност, и то је исправан мисаони модел за сваки VPN.

Тунел штити пут, а не саговорнике.

Шта проверити пре употребе

Прочитајте објављену политику оператера о евидентирању, надлежности и чувању и приметите шта недостаје. Добављач који не наводи период чувања није обећао ниједан. Затим упоредите излазну адресу коју заиста добијате са локацијом коју услуга рекламира.

curl -s https://example.net/cdn-cgi/trace | grep -E '^(ip|loc)='

Ако се видљива излазна адреса налази у земљи коју нисте очекивали, профил и тврдња се не слажу, и то вреди решити пре него што кроз њу пошаљете било шта.

За плаћену услугу преферирајте план са акредитивама по уређају, чак и када маркетинг гура заједнички. То кошта мало више администрације и купује могућност опозива.

Бољи подразумевани избор за посао и породицу

Ако подешавате приступ за групу, направите један идентитет по особи или по уређају, водите списак ко их има и уклоните ставке када се уређај повуче. То је више посла од слања лозинке и разлика је између услуге којом можете управљати и тајне које не можете да се сетите. Заједнички налог је згодан управо зато што крије тај посао, а рачун стиже први пут када неко оде. Предајте списак ономе ко се бави одласцима, да уклањање не зависи од памћења чет поруке.

Документујте пут ротације пре првог инцидента, а не током њега. Запишите ко може да створи идентитет, ко може да га опозове и где се налази списак држалаца. Та три одговора чине уређење оперативним, а не само згодним.

Заједничка пријава има уску употребу: јавни излаз на који се не ослањате због приватности или одговорности. Третирајте је тако и ризици постају предвидиви.