உங்கள் VPN சுயவிவரத்தில் அமைப்புகள் மட்டுமல்ல, தனிப்பட்ட திறவுகோலும் உள்ளது

மன்ற நூலில் VPN சுயவிவரத்தை ஒட்டும் ஒவ்வொருவரும் அதே நம்பிக்கையிலிருந்து தொடங்குகிறார்கள். கோப்பில் ஒரு சேவையக முகவரி மற்றும் சில விருப்பங்கள் மட்டுமே உள்ளன, எனவே அதைப் பகிர்வது தொலைபேசி எண்ணைப் பகிர்வது போலத் தோன்றுகிறது. பிறகு யாரோ அதைப் படித்து நான்காவது வரியில் மறையாக்கப்படாத தனிப்பட்ட திறவுகோலைக் கண்டுபிடிக்கிறார்கள்.

சுயவிவரம் சுரங்கத்தைப் பற்றிய ஆவணம் அல்ல. அது சுரங்கத்தின் அடையாளம், எழுதப்பட்டது.

கோப்பில் உள்ள பொருட்களுக்கு ஒரே ரகசிய நிலை இல்லை

பொது CA சான்றிதழ் பயணிக்க வடிவமைக்கப்பட்டது. வாடிக்கையாளரின் தனிப்பட்ட திறவுகோல் அல்ல. இரண்டும் ஒரே கோப்பில் தோன்றும்போது, தீங்கற்றது முழு இணைப்பையும் பாதுகாப்பானதாகக் காட்டுகிறது. அதுதான் பொறி.

OpenVPN வடிவமைப்பால் இதை மேலும் மோசமாக்குகிறது. சான்றிதழ்கள், திறவுகோல்கள் மற்றும் அங்கீகாரப் பொருட்களை நேரடியாக உட்பொதிக்க அது அனுமதிக்கிறது. அது பயன்படுத்துவதற்கு வசதியானது, பங்கிடுவதற்கு பேரழிவு. படிக்கக்கூடிய சான்றிதழ் தொகுதியுடன் தொடங்கும் கோப்பு தனிப்பட்ட பாதி வரை தொடர்கிறது.

WireGuard இதில் மிகவும் நேரடியானது. இடைமுகப் பகுதி ஒரு தனிப்பட்ட திறவுகோலைக் கொண்டுள்ளது, மேலும் ஒவ்வொரு பியரும் மேலதிகமாக முன்பே பகிரப்பட்ட திறவுகோலைக் கொண்டிருக்கலாம். எந்த வரிகள் முக்கியம் என்பதில் எந்தத் தெளிவின்மையும் இல்லை. கிட்டத்தட்ட ஒவ்வொரு வரியும் முக்கியம்.

திரைப்பிடிப்பு என்பது அதே கசிவு, வேறு வடிவத்தில்

ஒரு உள்ளமைவை QR குறியீடாக என்கோட் செய்வது அதை முன்னோட்டமாக ஆக்காது. குறியீடு அதே பைட்டுகளைக் கொண்டுள்ளது, மேலும் அறையில் உள்ள எந்தத் தொலைபேசி கேமராவும் அதை டிகோட் செய்ய முடியும். வாடிக்கையாளரின் உள்ளமைவு சாளரத்தின் திரைப்பிடிப்புக்கும் இதுவே பொருந்தும், அங்கு திறவுகோல் மூலையில் படிக்கக்கூடியதாக இருக்கும்.

அங்கீகாரக் கோப்புகளும் குறிப்பிடப்பட்ட திறவுகோல் பாதைகளும் ஒரே தணிக்கைக்கு உரியவை. வெளிப்புறக் கோப்பைச் சுட்டிக்காட்டும் சுயவிவரம் தானாகவே பாதுகாப்பானது அல்ல, ஏனெனில் பாதை ஒரு வாசகர் அடையக்கூடிய இடத்திற்குச் செல்லலாம். அங்கீகாரக் கோப்பில் உள்ள டோக்கன் கடவுச்சொல் போலவே பயன்படும், மேலும் அது கடவுச்சொல் போலத் தோன்றுவது அரிது.

திறவுகோலை அல்ல, பிழை உரையை அனுப்புங்கள்

கண்டறிதலுக்கு பிழை உரை, வாடிக்கையாளர் பதிப்பு மற்றும் முயற்சித்த விருப்பங்களின் பெயர்கள் தேவை. திறவுகோல் தேவையில்லை. இந்த மூன்றுடன் கேள்வியை எழுதுங்கள், மேலும் கோப்பு உங்கள் இயந்திரத்தை விட்டு வெளியேறும் முன் ஒவ்வொரு ரகசியத்தையும் தேவையற்ற ஒவ்வொரு பிணைய அடையாளங்காட்டியையும் மாற்றுங்கள்.

OpenVPN இன் உட்பொதிக்கப்பட்ட கோப்புகள் பற்றிய கையேடு பகுதி அந்தப் பொருட்கள் எங்கே உள்ளன என்பதற்கான பயனுள்ள வரைபடம். ஒரு சுயவிவரம் எத்தனையை வைத்திருக்க முடியும் என்பதையும் இது நினைவூட்டுகிறது.

# which lines in this profile look like secrets?
grep -n -E 'PrivateKey|PresharedKey|password|auth-user-pass|BEGIN .*PRIVATE KEY' wg0.conf

# OpenVPN: show the structure without printing key material
awk '/BEGIN/{print NR": "$0} /^[a-z-]+ /{print NR": "$1}' office.ovpn

பின்னர் திருத்தம் பற்றிய உங்கள் நினைவை நம்புவதற்குப் பதிலாக இறுதி இணைப்பைப் படியுங்கள். திறவுகோல்கள் பிந்தைய தொகுதிகளில், திருத்தப்படாத கருத்தில், நீங்கள் கட்டமைப்பு என முடிவு செய்த வரியில் மறைந்திருக்கும்.

வெளிப்பாட்டிற்குப் பிறகு, சுழற்சியே ஒரே பழுது

இடுகையை நீக்குவது எதையும் ரத்து செய்யாது. கோப்பைப் பெற்றவரிடம் இன்னும் வேலை செய்யும் சான்றுகள் உள்ளன, எனவே வழங்குநர் அதை சேவையின் சொந்த செயல்முறை மூலம் ரத்து செய்ய வேண்டும் அல்லது மாற்ற வேண்டும். உள்ளூர் நகலை நீக்குவது தொலை முனையில் எதையும் மாற்றாது.

வேலை செய்யும் சுயவிவரங்களைப் பாதுகாக்கப்பட்ட முறையில் சேமியுங்கள், மேலும் காலாவதியான இறக்குமதி உள்ளீடுகளைப் பதிவிறக்கக் கோப்பகத்தில் மூன்று நகல்களை விடுவதற்குப் பதிலாக வேண்டுமென்றே அகற்றுங்கள். நீங்கள் இனி பயன்படுத்தாத சுயவிவரம் ரத்து செய்யப்படும் வரை இன்னும் ஒரு சான்றாகவே உள்ளது.

வளர்த்துக்கொள்ளத் தகுந்த பழக்கம் சிறியது. எந்தச் சுயவிவரமும் இயந்திரத்தை விட்டு வெளியேறும் முன், முகவரியைத் தவிர அதில் வேறு என்ன உள்ளது என்று கேளுங்கள், நினைவில் வைத்துக்கொள்வதற்குப் பதிலாகக் கோப்பைப் படித்துப் பதிலளியுங்கள்.