పబ్లిక్ కంప్యూటర్‌ను VPNతో ఉపయోగించడం: మొదట ఏమి తనిఖీ చేయాలి
టన్నెల్ మార్గాన్ని రక్షిస్తుంది, రెండు చివరల యంత్రాన్ని కాదు. సైన్ ఇన్ చేయడానికి ముందు హోస్ట్‌ను ఎవరు నియంత్రిస్తారు, డిస్క్‌లో ఏమి మిగులుతుంది మరియు యాక్సెస్‌ను ఎలా రద్దు చేయాలో నిర్ణయించండి.
అప్పు తీసుకున్న యంత్రం, అత్యవసర పని మరియు అన్నింటినీ ఎన్‌క్రిప్ట్ చేస్తానని వాగ్దానం చేసే VPN క్లయింట్: ఈ క్రమం సురక్షితంగా అనిపిస్తుంది, కానీ అలా కాదు. టన్నెల్ రెండు చివరి బిందువుల మధ్య మార్గాన్ని రక్షిస్తుంది, మీ ముందున్న చివరి బిందువే మీరు ధృవీకరించలేని భాగం. క్రింది మూడు దశలు పరికరం ఉపయోగించదగినదా, ఆధారాలను దాని నుండి ఎలా దూరంగా ఉంచాలి మరియు తాత్కాలిక సెషన్ శాశ్వత నకలు కాకుండా తర్వాత ఏమి చేయాలో నిర్ణయిస్తాయి.
హోస్ట్ ఇప్పటికే డేటాను చూసిన తర్వాతే టన్నెల్ ప్రారంభమవుతుంది
ఎన్‌క్రిప్షన్ యంత్రంలో ప్రోగ్రామ్‌గా నడిచే VPN క్లయింట్‌లో జరుగుతుంది. ఆ ప్రోగ్రామ్ పైన ఉన్న ప్రతిదీ, అంటే బ్రౌజర్, ఆపరేటింగ్ సిస్టమ్ మరియు సరిపడా యాక్సెస్ ఉన్న ఏదైనా పొడిగింపు లేదా డ్రైవర్, ఎన్‌క్రిప్ట్ కాకముందే మీ డేటాను నిర్వహిస్తాయి. ఇది ప్రోటోకాల్ లోపం కాదు; ప్రోటోకాల్ ఉండే స్థలం ఇదే.
అందువల్ల ఎగ్జిట్ చిరునామాను తనిఖీ చేయడం హోస్ట్ గురించి దాదాపు ఏమీ నిరూపించదు. యంత్రం మొత్తం ట్రాఫిక్‌ను శుభ్రమైన ఎగ్జిట్ ద్వారా పంపినా ప్రతి కీస్ట్రోక్‌ను నమోదు చేయగలదు, ఈ రెండు వాస్తవాలు పరస్పర విరుద్ధం కావు.
ఉపయోగకరమైన చట్రం నెట్‌వర్క్ ఏమి చేయగలదో కాదు, హోస్ట్ ఏమి గమనించగలదో అని అడగడం. మరొకరు నిర్వహించే యంత్రంలో ఆ సముదాయం మీరు లెక్కించగలిగిన దానికంటే పెద్దది.
మొదటి దశ: పరికరాన్ని ఎవరు నియంత్రిస్తున్నారో నిర్ధారించండి
నియంత్రణ అనేది పరిపాలనా హక్కులు మరియు భౌతిక యాక్సెస్ ప్రశ్న, మర్యాద కాదు. మరొక వ్యక్తి సాఫ్ట్‌వేర్‌ను ఇన్‌స్టాల్ చేయగలిగితే, డ్రైవర్‌ను లోడ్ చేయగలిగితే, పరికరాన్ని కలుపగలిగితే లేదా ఇమేజ్‌ను పునరుద్ధరించగలిగితే, యంత్రం ప్రవర్తనను చూసి నిర్ణయించలేరు. పరిపాలన ఒక సామర్థ్యం, సామర్థ్యాలు స్క్రీన్‌షాట్‌లో కనిపించవు. యంత్రాన్ని మీకు ఇచ్చిన వ్యక్తిని అడగండి.
సాధారణ సంకేతాలను వెతకండి, ప్రతి ఒక్కటీ భద్రతా రుజువుగా కాక నియంత్రణకు సంబంధించిన సాక్ష్యంగా పరిగణించండి. వాటిలో ఏదీ ఒంటరిగా నిర్ణాయకం కాదు.
- సాఫ్ట్‌వేర్ ఇన్‌స్టాల్ చేయలేని అతిథి లేదా కియోస్క్ ఖాతా, ఎవరో ఇచ్చిన నిర్వాహక ఖాతా కంటే మంచి ప్రారంభం.
- తెలిసిన యజమాని మరియు మద్దతు సంప్రదింపుతో ఉన్న నిర్వహిత పరికరం, టెర్మినల్ శుభ్రంగా కనిపించినా, పర్యవేక్షణ లేని టెర్మినల్ కంటే మంచిది.
- చివరిగా ఎవరు లాగిన్ అయ్యారో నిర్ణయించలేని యంత్రం, దాని స్థితిని మీరు వివరించలేని యంత్రం.
ఈ తనిఖీలలో ఏదీ భాగస్వామ్య హోస్ట్‌ను నమ్మదగినదిగా చేయదు. పరిమిత పనితో కొనసాగడానికి ప్రమాదం సరిపడా పరిమితమా అని అవి చెబుతాయి, అది వేరే మరియు మరింత నిజాయితీ ప్రశ్న. కొనసాగించే ముందు సమాధానం రాయండి.
రెండవ దశ: ఆధారాలను హోస్ట్ నుండి దూరంగా ఉంచండి
సజీవ ప్రొఫైల్ బుక్‌మార్క్ కాదు. OpenVPN ప్రొఫైల్‌లో పొందుపరిచిన ధృవపత్రాలు మరియు ప్రైవేట్ కీ ఉండవచ్చు, దాన్ని దిగుమతి చేయడం ఆ పదార్థాన్ని మీకు సొంతం కాని పరికరంలో రాస్తుంది. కుకీ నిల్వ చేసే బ్రౌజర్ సెషన్‌కు మరియు వాల్ట్‌ను స్థానికంగా కాష్ చేసే ఏ పాస్‌వర్డ్ మేనేజర్‌కైనా ఇదే వర్తిస్తుంది.
| Decision | Safe default | What it buys you |
|---|---|---|
| Which device to use | One you control, or an approved managed device | A host whose software you can account for |
| Which account to sign in with | A session that does not persist, with a second factor | Limited exposure if the machine retains state |
| What to install | Nothing; use the browser and the service's own portal | No profile or client left behind for the next user |
| What to do afterwards | Sign out everywhere and revoke sessions from a trusted device | An end to access that does not depend on local cleanup |
సేవ మద్దతిచ్చే అత్యంత తక్కువ శాశ్వత యాక్సెస్‌ను ఎంచుకోండి. సెషన్‌కు ఒకసారి ప్రామాణీకరించి రెండవ కారకాన్ని కోరే వెబ్ పోర్టల్, సేవ్ చేసిన ప్రొఫైల్ ఉన్న డెస్క్‌టాప్ క్లయింట్ కంటే తక్కువ మిగుల్చుతుంది, బ్రౌజర్ మూసివేసినప్పుడు ముగిసే సెషన్ రీబూట్‌ను తట్టుకునే సెషన్ కంటే మంచిది.
తర్వాత యంత్రం ఏమి నిల్వ చేస్తుందో తనిఖీ చేయండి. భాగస్వామ్య Linux హోస్ట్‌లో ప్రొఫైల్ స్థానాన్ని తనిఖీ చేయడం సులభం, Windows లో సమానమైన శోధనకు ఒక ఆదేశం సరిపోతుంది. మునుపటి వినియోగదారు ప్రొఫైల్‌ను కనుగొనడం, మీ ప్రొఫైల్‌తోనూ అలాగే వ్యవహరిస్తారని గుర్తు చేస్తుంది.
ls -la ~/.config/openvpn 2>/dev/null
Get-ChildItem -Path $HOME -Recurse -Filter *.ovpn -ErrorAction SilentlyContinueమూడవ దశ: మీరు విశ్వసించే ప్రదేశం నుండి యాక్సెస్‌ను ముగించండి
స్థానికంగా శుభ్రం చేయడం విలువైనది, సరిపోదు. సేవ నుండి సైన్ అవుట్ చేయండి, బ్రౌజర్ మూసివేయండి, డౌన్‌లోడ్ చేసిన ఏ ఫైల్‌నైనా తొలగించండి, ఆపై నిజంగా ముఖ్యమైన దశ చేయండి: మీరు నియంత్రించే పరికరం నుండి సెషన్ లేదా ఆధారాన్ని రద్దు చేయండి.
ఈ చివరి చర్యను ప్రజలు దాటవేస్తారు, ఎందుకంటే స్థానిక స్క్రీన్ శుభ్రంగా కనిపిస్తుంది. హోస్ట్‌లోని సాఫ్ట్‌వేర్ కాపీ చేసిన సెషన్ టోకెన్ మీరు వెళ్లిన తర్వాత కూడా పని చేస్తుంది, బ్రౌజర్ మూసివేయబడిందని అది పట్టించుకోదు. రద్దు చేయడమే హోస్ట్ శత్రుత్వంగా ఉండి ఉండవచ్చని భావించే ఏకైక దశ. అలా ఉన్నప్పటికీ ఇంకా పని చేసే ఏకైక దశ కూడా అదే.
ప్రైవేట్ కీ లేదా పునరుద్ధరణ రహస్యం యంత్రాన్ని తాకింది అయితే, దాన్ని బహిర్గతమైనదిగా పరిగణించి నకళ్లను తనిఖీ చేయడానికి బదులు మార్చండి. రెండవ కారకాన్ని ఉపయోగించిన ఖాతా కోసం, ప్రదాత జాబితా చేసిన పరికరాలు మరియు సెషన్‌లను కూడా సమీక్షించండి, ఎందుకంటే మీ సందర్శన సమయంలో జారీ చేసిన టోకెన్ ఇంకా సక్రియంగా ఉండవచ్చు.
ఫలితాన్ని తాజాగా ఉన్నప్పుడే రాయండి: ఏ పరికరం, ఏ ఖాతా, ఏమి ఇన్‌స్టాల్ అయింది, ఏమి రద్దు అయింది మరియు ఎప్పుడు. ఆ గమనికే తదుపరి వ్యక్తి తర్వాత ముఖ్యమైన ఏకైక ప్రశ్నకు సమాధానం ఇవ్వడానికి దారి చేస్తుంది: ఇంకా ఏదైనా యాక్సెస్ ఉందా.
ప్రైవేట్ నియంత్రణలో ఉన్న పరికరానికి కూడా నిర్వహణ అవసరం, అప్పు తీసుకున్న టెర్మినల్ ఎప్పుడూ ఇవ్వని చివరి బిందువును నిర్వహించడానికి అది మీకు ఆధారం ఇస్తుంది. టన్నెల్ సులభమైన భాగం.