Kushirikisha kuingia moja ya VPN na familia: kinachovunjika baadaye

Kunakili jina la mtumiaji na nenosiri la VPN kwenye kifaa cha pili huchukua dakika moja na hufanya kazi vizuri, na ndiyo sababu matatizo huonekana miezi kadhaa baadaye. Vitambulisho ulivyokabidhi kwa kawaida hudhibiti zaidi ya handaki: huenda vikamiliki usajili, sanduku la kurejesha na orodha ya vifaa. Kabla simu ya pili haijaunganishwa, fafanua kinachoruhusiwa kweli na kuingia na jinsi kifaa kimoja kitakavyoondolewa bila kugusa vingine.

Nenosiri moja, haki kadhaa tofauti

Akaunti za VPN za kibiashara kwa kawaida huunganisha mambo matatu nyuma ya kuingia kimoja: vitambulisho vya handaki, rekodi ya malipo au mpango na njia ya kurejesha akaunti. Kushirikisha cha kwanza ni uamuzi wa muunganisho; kushirikisha vingine viwili hukabidhi udhibiti wa usajili. Watoa huduma wengi huziweka kwenye vitambulisho sawa hadi utakapovitenganisha kwa makusudi, kwa hiyo swali si kama nenosiri hufanya kazi kwenye vifaa viwili, bali kinafungua nini kingine. Muulize mwendeshaji ni kipi kati ya vitatu kuingia kunadhibiti, na kama mmiliki tofauti wa malipo au anwani ya kurejesha anaweza kuteuliwa. Jibu hilo moja huamua kiasi gani cha akaunti unakabidhi kwa kweli.

Upande wa seva, akaunti ni safu yenye mpango na kihesabu cha muunganisho. Programu ya mteja ni mwonekano wa safu hiyo tu, na haitekelezi chochote ambacho husingeweza kukwepa kwa mteja mwingine. Ndiyo sababu mpango wa «kifaa kimoja» bado huunganisha kutoka vifaa vitatu hadi seva itakapoamua kukataa kipindi cha nne.

Uthibitishaji wa hatua mbili huchongoa swali la kushirikisha. Siri ya TOTP iliyosajiliwa kwenye simu nne ni nakala nne za kipengele kimoja cha pili, na yoyote kati yao inaweza kutimiza kuingia. Kama akaunti inaunga mkono nenosiri tofauti za programu au usajili kwa kila kifaa, zitumie; kama haifanyi hivyo, chukulia kipengele cha pili kinachoshirikiwa kama udhaifu unaojulikana badala ya tatizo lililotatuliwa.

Funguo kwa kila kifaa hubadilisha maana ya kuondoa

Mipangilio inayojisimamia hutiliana mbali kwa sababu utambulisho huishi kwenye usanidi badala ya safu ya akaunti. Peer ya WireGuard ni ufunguo wa umma pamoja na seti ya anwani zinazoruhusiwa, na seva huidhinisha kupeana mkono kwa kulinganisha ufunguo huo. Ukifuta rekodi ya peer, kifaa hakiwezi kukamilisha kupeana mkono, hata kama kina nenosiri gani bado.

Mfumo huo hukupa kuondoa safi lakini hakuna uhasibu kwa mtu mmoja, jambo ambalo WireGuard hulieleza kama kizuizi kinachojulikana. Seva huona funguo, si wanafamilia.

sudo wg show wg0 peers
sudo wg set wg0 peer 5HueCGU8rMjxEXxiPuD5BDku4MkFqeZyd4dZ1jvhTVg= remove
sudo wg show wg0 latest-handshakes

Usanidi wa OpenVPN hufikia mahali pale kwa vyeti na orodha ya kufuta: kila mteja hupata cheti chake, na kufuta rekodi moja huwaacha wengine wakifanya kazi. Katika miundo yote miwili utambulisho ni kwa kila kifaa, kwa hiyo simu iliyopotea ni kufuta kimoja badala ya kuweka upya vitambulisho vya kaya yote.

Mipaka ya wakati mmoja huishi kwenye seva

Watoa huduma wanaouza «vifaa vitano» kwa kawaida huhesabu vipindi vya wakati mmoja, si programu zilizosakinishwa. Laptops mbili na simu zinaweza kuwa sawa wakati laptop ya tatu inasukuma akaunti juu ya kikomo na kipindi kimoja kilichopo hutupwa. Mteja mara chache hufafanua hili, kwa hiyo dalili huonekana kama muunganisho usioimara badala ya mpaka wa mpango.

Soma masharti ya mpango kwa kanuni halisi kabla ya kuahidi idadi ya vifaa. Huduma zingine huhesabu miunganisho, zingine huhesabu vifaa tofauti vilivyoonekana katika kipindi, na zingine huruhusu idadi kubwa zaidi kwenye mtandao huo wa ndani.

Amua kanuni za kaya kabla ya kifaa cha pili

Andika mambo manne: nani anashikilia sanduku la kurejesha, nani anaweza kuongeza au kuondoa kifaa, nani hulipa mpango unapobadilika, na nini hutokea mtu anapohama. Haya ni maamuzi ya sera ambayo hakuna mpangilio wa mteja unaweza kuchukua kwa niaba yako, na ni rahisi zaidi kukubaliana juu yao kabla ya kuondoa kwa dharura. Weka majibu mahali pamoja ambapo kaya inaweza kupata, ikiwa ni pamoja na jina la kifaa gani ni la mtu gani. Orodha ya majina ndiyo inayogeuza ufunguo wa peer au nenosiri la programu kuwa mtu unayeweza kumpigia simu.

Weka vitambulisho vya handaki mbali na maelezo yanayoshirikiwa na historia ya gumzo. Kidhibiti cha nenosiri chenye hazina inayoshirikiwa, au vitambulisho kwa kila kifaa vinavyotolewa na mwendeshaji, huweka siri ikiwa inaweza kuhamishwa bila kuacha nakala katika nyuzi tatu za ujumbe.

Pia angalia jinsi huduma inavyoshughulikia akaunti zinazosimamiwa na vichujio vya familia, kwa sababu VPN hubadilisha njia ya mtandao bila kuchukua nafasi ya udhibiti wa wazazi au usimamizi wa vifaa. Kisha jaribu kazi moja halisi kwa kila mtu: barua pepe, simu ya video, lango la kazi. Handaki linaloinuka si uthibitisho kwamba njia, DNS na kanuni za handaki lililogawanywa hujiendesha sawa kwenye kila jukwaa.

Thibitisha njia ya kuondoa ikiwa bado rahisi

Kuondoa ni sehemu ambayo kila mtu huahirisha, kwa hiyo ijaribu kwenye kifaa unachokidhibiti. Ongeza simu au laptop ya ziada, thibitisha inaunganisha, kisha futa kifaa hicho kwa mbinu iliyoandikwa ya mwendeshaji na uthibitisha handaki linashindwa wakati vingine vinasalia.

curl -sS -m 8 -o /dev/null -w '%{http_code}\n' https://198.51.100.20/health

Kifaa kilichofutwa kinapaswa kuacha kufikia anwani ya ndani ndani ya kipindi kimoja, si kushindwa tu kuunganisha tena baada ya kuwasha upya. Kama kipindi cha zamani kinaendelea kufanya kazi, kufuta hakukufikia seva, na vitambulisho bado ni halali.

Andika matokeo kwenye maelezo ya kaya ambayo tayari yanaorodhesha vifaa, na uyapitie tena simu inapobadilishwa. Mpangilio unabaki unaosimamiwa tu wakati utambulisho, mipaka na hatua ya kuondoa zote zimeandikwa.