Đăng nhập VPN dùng chung: nó che giấu và không che giấu điều gì

Chia sẻ một đăng nhập không khiến bạn vô hình và không biến những người dùng khác thành đồng nghiệp của bạn. Nó thay đổi ai có thể bị nhận dạng và ai có thể bị loại bỏ, và để mọi thuộc tính khác của kết nối nguyên chỗ. Huyền thoại là thông tin xác thực chung hàm ý ẩn danh hoặc tin cậy; thực tế là chúng loại bỏ trách nhiệm giải trình và thêm các kiểu lỗi chung.

Thông tin xác thực thực sự kiểm soát điều gì

Tên người dùng và mật khẩu trả lời một câu hỏi: kết nối này có được thiết lập không. Chúng không quyết định nhà vận hành ghi lại gì, các máy khách khác chạm tới đâu, hay nút thoát có trung thực không. Đó là những thuộc tính riêng của dịch vụ, và một tài khoản dùng chung không nói gì về bất kỳ thuộc tính nào trong số đó.

Cổng vẫn thấy địa chỉ nguồn, thời điểm kết nối và lưu lượng theo chính sách của mình. Thông tin xác thực dùng chung không xóa những bản ghi đó; chúng chỉ khiến việc quy chúng cho một người trở nên khó hơn. Nếu nhà vận hành giữ nhật ký, nhật ký giờ cho thấy một phiên có thể thuộc về bất kỳ ai đang giữ thông tin xác thực.

Đó là điều ngược lại của ẩn danh, và cũng là điều ngược lại của trách nhiệm giải trình.

Việc loại bỏ và xoay vòng ảnh hưởng tới mọi người

Với danh tính riêng, bạn có thể vô hiệu hóa một thiết bị và để các thiết bị khác tiếp tục chạy. Với thông tin xác thực dùng chung, xoay vòng mật khẩu ngắt kết nối toàn bộ người dùng cùng lúc, và loại bỏ một người nghĩa là đổi bí mật cho tất cả. Hãy hoạch định điều đó trước khi phân phát. Cái giá không chỉ là bất tiện: nó đẩy nhà vận hành tới chỗ không bao giờ xoay vòng, và như vậy thông tin xác thực bị lộ vẫn còn hiệu lực trong nhiều năm.

Thông tin xác thực được đăng trên diễn đàn hoặc nhóm trò chuyện phải được coi là công khai kể từ thời điểm đó.

Hệ quả thực tế là đăng nhập dùng chung ăn khớp kém với mọi thứ bạn cần kiểm toán hoặc thu hồi riêng lẻ, bao gồm phần lớn các triển khai công việc và mọi cách bố trí gia đình khi mất một thiết bị.

Các máy khách khác không phải mạng cục bộ của bạn

Khả năng tiếp cận giữa các máy khách là lựa chọn cấu hình, không phải thuộc tính của từ riêng tư. Một số dịch vụ cô lập các máy khách với nhau; số khác định tuyến giữa chúng. Một tài khoản dùng chung không cho bạn biết mình ở trường hợp nào.

Giả định các máy khách khác là người lạ cho tới khi tài liệu của dịch vụ nói khác. Giữ tường lửa của máy chủ bật, không bật chia sẻ tệp trên giao diện đường hầm, và đừng coi địa chỉ VPN là tín hiệu tin cậy cho một ứng dụng. Trang giới hạn của chính WireGuard nói rõ rằng giao thức không che các điểm cuối và không tự cung cấp ẩn danh, và đó là mô hình tư duy đúng cho bất kỳ VPN nào.

Đường hầm bảo vệ đường đi, không bảo vệ các đối tác.

Cần kiểm tra gì trước khi dùng

Đọc chính sách đã công bố của nhà vận hành về ghi nhật ký, thẩm quyền và lưu trữ, và để ý điều gì còn thiếu. Nhà cung cấp không nêu thời hạn lưu trữ thì chưa hứa hạn nào. Sau đó so sánh địa chỉ thoát thực tế bạn nhận được với vị trí mà dịch vụ quảng cáo.

curl -s https://example.net/cdn-cgi/trace | grep -E '^(ip|loc)='

Nếu địa chỉ thoát nhìn thấy nằm ở một quốc gia bạn không ngờ, hồ sơ và tuyên bố không khớp nhau, và điều đó đáng giải quyết trước khi gửi bất cứ thứ gì qua nó.

Với dịch vụ trả phí, hãy ưu tiên gói có thông tin xác thực riêng cho từng thiết bị ngay cả khi tiếp thị đẩy gói dùng chung. Nó tốn thêm chút quản trị và mua được khả năng thu hồi.

Mặc định tốt hơn cho công việc và gia đình

Nếu bạn đang thiết lập quyền truy cập cho một nhóm, hãy tạo một danh tính cho mỗi người hoặc mỗi thiết bị, giữ danh sách ai đang giữ chúng, và xóa mục khi một thiết bị ngừng dùng. Việc đó nhiều hơn gửi một mật khẩu, và đó là khác biệt giữa dịch vụ bạn có thể vận hành và một bí mật bạn không thể nhớ ra. Tài khoản dùng chung tiện lợi chính vì nó che đi công việc đó, và hóa đơn đến ngay lần đầu ai đó rời đi. Hãy trao danh sách cho người xử lý việc rời đi, để việc loại bỏ không phụ thuộc vào việc nhớ một tin nhắn trò chuyện.

Ghi lại đường xoay vòng trước sự cố đầu tiên, không phải trong lúc xảy ra. Viết ra ai có thể tạo danh tính, ai có thể thu hồi nó, và danh sách người giữ nằm ở đâu. Ba câu trả lời đó là điều khiến cách bố trí vận hành được chứ không chỉ tiện lợi.

Đăng nhập dùng chung có mục đích hẹp: một lối ra công khai mà bạn không dựa vào để bảo vệ sự riêng tư hay trách nhiệm giải trình. Hãy đối xử như vậy và rủi ro trở nên dự đoán được.