Ṣé VPN tí a sanwó fún lè fọwọ́ sí àwọn ìpàdé láìsí àkọsílẹ̀ rẹ?

Sísanwó fún ọ̀nà abẹ́lẹ̀ kò ní láti túmọ̀ sí fífi ìdánimọ̀ ìsanwó hàn ní gbogbo ìsopọ̀. Ìṣètò kan lè yẹ̀wò yẹ̀wò lẹ́ẹ̀kan, fún oníbàárà ní àwọn tọ́kẹ̀n kírípútò, kí ó sì jẹ́ kí ẹnu-ọ̀nà gbà tọ́kẹ̀n nígbà tó tọ́ láìrí àkọsílẹ̀ tó wà lẹ́yìn rẹ̀. Bóyá ìyẹn ń fi nǹkan pamọ́ gan-an dá lórí àwọn yíyàn ìfúnni àti ìràpadà, nítorí náà kí o kà á sí ìdánrawò ìpínsọ̀rọ̀ tó ní ẹ̀ka mẹ́rin dípò ẹ̀yà kan tí o ń tanná.

Ya ìgbésẹ̀ ìrajà kúrò lára ìgbésẹ̀ ìpàdé

Ìṣètò Privacy Pass nínú RFC 9576 fúnni ní àwọn ọ̀rọ̀: alábàáṣepọ̀ kan, olùjẹ́rìí kan, olùfúnni kan àti orísun kan. Alábàáṣepọ̀ fi ẹ̀yà kan hàn olùfúnni, ó sì gba àwọn tọ́kẹ̀n; nígbà tó tọ́, ó gbé ọ̀kan fún orísun, tí ó pinnu bóyá yóò sìn ín. Bí a bá fi í sílò fún VPN, ẹ̀yà tí a ń jẹ́rìí sí lè jẹ́ ẹyọ ìwọlé kan ṣoṣo.

Ìsanwó ṣì ń rí ohun tí ìlànà tirẹ̀ nílò, kò sì sí ẹnìkan tó ń sọ òdì kejì. Èròǹgbà tó kúrò ni pé ìràpadà tó ń bọ̀ kò lè so mọ́ ìrajà tó mú tọ́kẹ̀n jáde. Ìyẹn jẹ́ ẹ̀yà pàtó, tí a lè dánwò, ìyẹn sì ni ó yẹ kí a kọ sílẹ̀.

Okùn bearer tó dàbí àìlẹ́sẹ̀ kò fúnni ní ìyẹn. Bí olùfúnni bá tọ́jú iye náà lẹ́gbẹ̀ẹ́ àkọsílẹ̀ oníbàárà tí ẹnu-ọ̀nà sì lè béèrè fún ìsopọ̀ yẹn, ìbáṣepọ̀ méjèèjì so pọ̀ nípasẹ̀ dátàbésì dípò kírípútò. Ìkọ́ yẹ kí ó mú kí olùfúnni má lè dáhùn ìbéèrè yẹn, ìgbékalẹ̀ sì yẹ kí ó dẹ́kun kí olùfúnni àti ẹnu-ọ̀nà má ṣe dàpọ̀ ìrí wọn.

Pinnu ohun tí tọ́kẹ̀n kan ń fọwọ́ sí

«Tọ́kẹ̀n kan ń ra ìwọlé» kò sọ nǹkan kan nípa ìṣiṣẹ́. Ṣé ẹyọ náà jẹ́ ìsopọ̀ kan, ìpín àkókò, tàbí ìwọ̀n? Ṣé alábàáṣepọ̀ tó pàdánù ìdáhùn rẹ̀ lè tẹ̀síwájú pẹ̀lú ìyọ̀ǹda kan náà? Kí ni ó ṣẹlẹ̀ tí ẹ̀rọ bá tún so mọ́ra nígbà ìyípadà nẹ́tíwọ́kì? Àwọn ìdáhùn yẹn ń pinnu bóyá ìṣètò náà wúlò, ẹnìkan kọ̀ọ̀kan sì ní àbájáde fún àṣírí.

Yan ọ̀kan pẹ̀lú ìpinnu kí o sì kọ ìhùwàsí ìkùnà lẹ́gbẹ̀ẹ́ rẹ̀. Alábàáṣepọ̀ tó tún gbìyànjú pẹ̀lú ẹ̀tọ́ tuntun lẹ́yìn àkókò tó parí yóò lo ẹyọ mìíràn, èyí tí ó jẹ́ ìyàlẹ́nu ìsanwó àti àmì àṣírí ní ẹ̀ẹ̀kan náà.

Kọ ìlànà àtúnlò àti ìfagilé

Ìfagilé ni ibi tí àwọn ìṣètò àìdánimọ̀ sábà ń da ìlérí wọn gan-an. Fagilé ìforúkọsílẹ̀ àti dídi àwọn tọ́kẹ̀n tí a ti fúnni já ni ìgbésẹ̀ ọ̀tọ̀ọ̀tọ̀, ẹnu-ọ̀nà tó sì ń ṣe ìwádìí àkọsílẹ̀ ní ìdákẹ́jẹ́ láti pinnu kò ní jẹ́ àìdánimọ̀ mọ́ ní àkókò yẹn.

Yan àkókò ìparí, ààlà ìfúnni àti ìtàn ìfagilé tí wọ́n bá ara wọn mu. Lẹ́yìn náà ṣàyẹ̀wò àwọn àkọsílẹ̀ ẹnu-ọ̀nà fún àwọn pápá tó ń mú ìsopọ̀ tí o yọ kúrò padà.

sudo grep -rIl --include='*.log' -e 'Bearer ' -e 'account_id' /var/log/vpn/

Ìwádìí yẹn ń ṣe àkọsílẹ̀ àwọn fáìlì log tó ní pápá tọ́kẹ̀n tàbí àkọsílẹ̀, èyí sì ni ibi àkọ́kọ́ tí ìṣètò àkọ́kọ́ ń tú jáde ní ìṣe. Àkọsílẹ̀ ìpàdé tó ń tọ́jú iye tọ́kẹ̀n lẹ́gbẹ̀ẹ́ ìdánimọ̀ àkọsílẹ̀ yóò ba gbogbo ìkọ́ náà jẹ́, ó sì sábà wá nípasẹ̀ ìyípadà àtúnṣe tí ẹnìkan kò padà wò.

Tún ṣàlàyé ohun tí ẹnu-ọ̀nà ń pa mọ́ lẹ́yìn tí ìpàdé bá parí. Àkókò, báìtì àti ibi ìparí wúlò fún ìṣiṣẹ́, ọ̀kọ̀ọ̀kan wọn sì jẹ́ ẹ̀ka ìdìtẹ̀ tí olùwòran yóò fẹ́ ní. Jẹ́ kí àkókò ìtọ́jú kúrò kí àkọsílẹ̀ pápá sì kúrò, lẹ́yìn náà ṣàyẹ̀wò méjèèjì nígbà tí ìyípadà àtúnṣe bá fi ọ̀wọ̀n kún. Ẹnìkan kò ṣàkíyèsí pápá log tuntun títí tí yóò fi wà níbẹ̀ fún ọdún kan.

Sọ ìdánilójú náà, lẹ́yìn náà àwọn àkíyèsí tó kù

Kọ ìdánilójú àṣírí ní gbólóhùn kan pẹ̀lú àwọn àfojúsùn rẹ̀: ẹ̀gbẹ́ wo ni kò gbọdọ̀ lè so àwọn ipò wo pọ̀, àti kí ni ó ṣẹlẹ̀ bí olùfúnni àti ẹnu-ọ̀nà bá fi àkọsílẹ̀ wọn wéra. Ìṣètò tó bá ye gbólóhùn yẹn lè ṣe àyẹ̀wò; èyí tí a kàn ṣàpèjúwe rẹ̀ gẹ́gẹ́ bí «ìmọ̀ òdo» kò lè.

Lẹ́yìn náà ṣe àkọsílẹ̀ ohun tí ó ṣì hàn bó ti wù kó rí. Àwọn àdírẹ́sì orísun, àkókò ìsopọ̀, ìwọ̀n pákẹ́tì àti òtítọ́ tó rọrùn pé ìrajà kan ṣẹlẹ̀ kété ṣáájú kí ìsopọ̀ tuntun kan ṣoṣo náà fara hàn — gbogbo wọn wà ní ẹ̀yìn kírípútò. Oníbàárà kan tó ra ẹyọ kan tí ó sì so mọ́ra lẹ́ẹ̀kan ni a lè so nípasẹ̀ àkókò nìkan, kò sì sí ìṣètò tọ́kẹ̀n tó ń yí ìyẹn padà.

Àbájáde olóòtítọ́ ni ìsopọ̀ tó kúrò láàárín àkọsílẹ̀ àti ìlò, kì í ṣe ìpàdé tí a kò lè rí. Ó ṣì yẹ kí a kọ́ ọ, níwọ̀n ìgbà tí àwọn ìwé bá sọ bẹ́ẹ̀ tí àwọn àkọsílẹ̀ ìṣiṣẹ́ sì bá ìdánilójú náà mu.