Kutumia kompyuta ya umma na VPN: nini cha kukagua kwanza
Handaki hulinda njia, si mashine katika ncha zote mbili. Amua nani anadhibiti mwenyeji, nini hubaki kwenye diski na jinsi ya kufuta ufikiaji kabla ya kuingia.
Mashine iliyokopwa, kazi ya haraka na mteja wa VPN anayeahidi kusimba kila kitu: mfululizo unaonekana salama na hauko salama. Handaki hulinda njia kati ya ncha mbili, na ncha iliyo mbele yako ni sehemu ambayo huwezi kuithibitisha. Hatua tatu hapa chini huamua kama kifaa kinafaa kutumika kabisa, jinsi ya kuweka vitambulisho mbali nacho na nini cha kufanya baadaye ili kikao cha muda kisiwe nakala ya kudumu.
Handaki huanza baada ya mwenyeji kuwa ameona data tayari
Usimbaji fiche hufanyika kwenye mteja wa VPN, unaoendeshwa kama programu kwenye mashine. Kila kitu kilicho juu ya programu hiyo, ikiwa ni pamoja na kivinjari, mfumo wa uendeshaji na kiendelezi au kiendeshi chochote chenye ufikiaji wa kutosha, hushughulikia data yako kabla ya kusimbwa. Hii si kasoro ya itifaki; hii ni mahali ambapo itifaki iko.
Kwa hivyo kukagua anwani ya kutoka hakuthibitishi karibu chochote kuhusu mwenyeji. Mashine inaweza kuelekeza trafiki yote kupitia njia ya kutoka safi na bado kurekodi kila mbofyo wa kitufe, na mambo haya mawili hayapingani.
Mfumo unaofaa ni kuuliza mwenyeji anaweza kuona nini, si mtandao unaweza kufanya nini. Kwenye mashine inayosimamiwa na mtu mwingine, seti hiyo ni kubwa kuliko unavyoweza kuorodhesha.
Hatua ya kwanza: tambua nani anadhibiti kifaa
Udhibiti ni suala la haki za kiutawala na ufikiaji wa kimwili, si adabu. Ikiwa mtu mwingine anaweza kusakinisha programu, kupakia kiendeshi, kuunganisha kifaa au kurejesha picha, tabia ya mashine si kitu unachoweza kubaini kwa kuiangalia. Utawala ni uwezo, na uwezo hauonekani kwenye picha ya skrini. Muulize mtu aliyekupa mashine.
Tafuta ishara za kawaida, na chukua kila moja kama ushahidi kuhusu udhibiti na si uthibitisho wa usalama. Hakuna hata moja iliyoamua peke yake.
- Akaunti ya mgeni au kioski isiyoweza kusakinisha programu ni mahali pazuri pa kuanzia kuliko akaunti ya msimamizi ambayo mtu alikupa.
- Kifaa kinachosimamiwa chenye mmiliki anayejulikana na mawasiliano ya msaada ni bora kuliko terminal isiyosimamiwa, hata wakati terminal inaonekana safi zaidi.
- Mashine ambayo huwezi kubaini nani aliingia mwisho ni mashine ambayo huwezi kuelezea hali yake.
Hakuna moja ya ukaguzi huu inayofanya mwenyeji shirikishi kuwa wa kuaminika. Zinakuambia kama hatari imezuiliwa vya kutosha kuendelea na kazi ndogo, jambo ambalo ni swali tofauti na la uaminifu zaidi. Andika jibu kabla ya kuendelea.
Hatua ya pili: weka vitambulisho mbali na mwenyeji
Wasifu hai si alamisho. Wasifu wa OpenVPN unaweza kuwa na vyeti vilivyopachikwa na ufunguo wa kibinafsi, na kuuingiza kunaandika nyenzo hiyo kwenye kifaa ambacho si chako. Ndivyo ilivyo kwa kikao cha kivinjari kinachohifadhi kuki, na kwa meneja wowote wa nenosiri anayehifadhi vault kwa ndani.
| Decision | Safe default | What it buys you |
|---|---|---|
| Which device to use | One you control, or an approved managed device | A host whose software you can account for |
| Which account to sign in with | A session that does not persist, with a second factor | Limited exposure if the machine retains state |
| What to install | Nothing; use the browser and the service's own portal | No profile or client left behind for the next user |
| What to do afterwards | Sign out everywhere and revoke sessions from a trusted device | An end to access that does not depend on local cleanup |
Pendelea ufikiaji usiodumu zaidi ambao huduma inaunga mkono. Lango la wavuti linalothibitisha kwa kila kikao na kuhitaji kipengele cha pili huacha kidogo kuliko mteja wa kompyuta ya mezani aliye na wasifu uliohifadhiwa, na kikao kinachoisha kivinjari kinapofungwa ni bora kuliko kile kinachostahimili kuwashwa upya.
Kisha angalia kile mashine inahifadhi. Kwenye mwenyeji shirikishi wa Linux mahali pa wasifu ni rahisi kukagua, na kwenye Windows utafutaji unaofanana huchukua amri moja. Kupata wasifu wa mtumiaji wa awali ni ukumbusho muhimu kwamba wako utashughulikiwa vivyo hivyo.
ls -la ~/.config/openvpn 2>/dev/null
Get-ChildItem -Path $HOME -Recurse -Filter *.ovpn -ErrorAction SilentlyContinueHatua ya tatu: maliza ufikiaji kutoka mahali unapoamini
Kusafisha kwa ndani kunafaa na hakutoshi. Toka kwenye huduma, funga kivinjari, ondoa faili yoyote iliyopakuliwa, kisha fanya hatua iliyo muhimu kweli: futa kikao au vitambulisho kutoka kifaa unachodhibiti.
Hatua hii ya mwisho ndiyo ambayo watu huiruka, kwa sababu skrini ya ndani inaonekana safi. Tokeni ya kikao iliyonakiliwa na programu kwenye mwenyeji inaendelea kufanya kazi baada ya wewe kuondoka, na haijali kwamba kivinjari kilifungwa. Kufuta ni hatua pekee inayodhani mwenyeji anaweza kuwa adui. Pia ni hatua pekee inayofanya kazi ikiwa alikuwa hivyo.
Ikiwa ufunguo wa kibinafsi au siri ya urejeshaji imegusa mashine, ichukulie kama iliyofichuliwa na uibadilishe badala ya kukagua nakala. Kwa akaunti iliyotumia kipengele cha pili, pia pitia vifaa na vikao vilivyoorodheshwa na mtoa huduma, kwa sababu tokeni iliyotolewa wakati wa ziara yako inaweza kuwa hai bado.
Andika matokeo yakiwa mapya: kifaa gani, akaunti gani, nini kiliwekwa, nini kilifutwa na lini. Kumbuka hilo ndilo linalomwezesha mtu anayefuata kujibu swali pekee muhimu baadaye: kama kuna kitu bado kina ufikiaji.
Kifaa kilicho chini ya udhibiti wa kibinafsi bado kinahitaji matengenezo, na kinakupa msingi wa kusimamia ncha ambayo terminal iliyokopwa haitatoa kamwe. Handaki lilikuwa sehemu rahisi.