Lílo kọ̀mpútà gbogbogbò pẹ̀lú VPN: ohun tí a kọ́kọ́ yẹ kí a yẹ̀wò
Tọ́ọ̀bù ń dáàbò bo ọ̀nà, kì í ṣe ẹ̀rọ tí ó wà ní ìparí méjèèjì. Pinnu ẹni tí ó ń darí host, ohun tí ó kù lórí diski àti bí a ó ṣe fagilé àlààyè kí o tó wọlé.
Ẹ̀rọ tí a yá, iṣẹ́ kánjú àti ẹ̀rọ VPN tí ó ṣèlérí láti fi ààmì pa gbogbo nǹkan mọ́: ìtẹ̀lé náà dà bí ó ní ààbò ṣùgbọ́n kì í ṣe bẹ́ẹ̀. Tọ́ọ̀bù ń dáàbò bo ọ̀nà tí ó wà láàrin ibi méjì, ibi tí ó wà níwájú rẹ ni apá tí o kò lè yẹ̀wò. Àwọn ìgbésẹ̀ mẹ́ta nísàlẹ̀ yìí pinnu bóyá ẹ̀rọ náà lè ṣiṣẹ́ rárá, bí a ó ṣe mú àwọn ẹ̀rí ìdánimọ̀ jìnnà sí i àti ohun tí a ó ṣe lẹ́yìn náà kí ìpàdé ìgbà díẹ̀ má bàa di àdàkọ ayérayé.
Tọ́ọ̀bù bẹ̀rẹ̀ lẹ́yìn tí host ti wo dátà tẹ́lẹ̀
Ìfiààmì mọ́ ń ṣẹlẹ̀ nínú ẹ̀rọ VPN, tí ó ń ṣiṣẹ́ gẹ́gẹ́ bí ètò lórí ẹ̀rọ náà. Ohun gbogbo tí ó wà lókè ètò yẹn, pẹ̀lú aṣàwákiri, ètò ìṣiṣẹ́ àti àfikún tàbí awakọ̀ èyíkéyìí tí ó ní àlààyè tó, ń ṣe dátà rẹ kí a tó fi ààmì pamọ́. Èyí kì í ṣe àlébù nínú ìlànà; ibi tí ìlànà wà ni.
Nítorí náà yẹ̀wò àdírẹ́sì ìjáde kò fi kárà nǹkan hàn nípa host. Ẹ̀rọ lè darí gbogbo ìrìnàjò nípasẹ̀ ìjáde mímọ́ kí ó sì ṣì gbà gbogbo ìtẹ̀wé bọ́tìnnì, àwọn òtítọ́ méjì yìí kò tako ara wọn.
Ìlànà tí ó wúlò ni láti béèrè ohun tí host lè ṣàkíyèsí, kì í ṣe ohun tí nẹ́tíwọ́kì lè ṣe. Lórí ẹ̀rọ tí ẹlòmíràn ń darí, àkójọ yẹn tóbi ju ohun tí o lè kà.
Ìgbésẹ̀ kìíní: pinnu ẹni tí ó ń darí ẹ̀rọ náà
Ìdarí jẹ́ ọ̀rọ̀ àwọn ẹ̀tọ́ àdáàkó àti àlààyè ti ara, kì í ṣe ọ̀rọ̀ ìwà rere. Tí ẹlòmíràn bá lè fi sọ́fítí wéè, gbé awakọ̀, so ẹ̀rọ mọ́ tàbí mú àwòrán padà, ìwà ẹ̀rọ náà kì í ṣe nǹkan tí o lè dá mọ̀ nípa wíwò ó. Ìṣàkóso jẹ́ agbára, àwọn agbára kò sì hàn nínú àwòrán ojú-ìwé. Béèrè lọ́wọ́ ẹni tí ó fún ọ ní ẹ̀rọ náà.
Wá àwọn àmì tí ó wọ́pọ̀, kí o sì ka ọ̀kọ̀ọ̀kan gẹ́gẹ́ bí ẹ̀rí nípa ìdarí kì í ṣe ẹ̀rí ààbò. Kò sí ọ̀kan nínú wọn tí ó ṣe ìpinnu ní ara rẹ̀.
- Àkọsílẹ̀ àlejò tàbí kiosk tí kò lè fi sọ́fítí wéè jẹ́ ibi ìbẹ̀rẹ̀ tí ó dára ju àkọsílẹ̀ alábòójútó tí ẹnìkan fún ọ.
- Ẹ̀rọ tí a ń darí pẹ̀lú olówó tí a mọ̀ àti ìbáṣepọ̀ ìtìlẹ́yìn dára ju tẹ́mínà tí kò ní olùtọ́jú, kódà nígbà tí tẹ́mínà bá dà bí ó mọ́.
- Ẹ̀rọ tí o kò lè pinnu ẹni tí ó wọlé gbẹ̀yìn ni ẹ̀rọ tí o kò lè ṣàpèjúwe ipò rẹ̀.
Kò sí ọ̀kan nínú àwọn yẹ̀wò wọ̀nyí tí ó mú kí host tí a pín jẹ́ aláìléèṣe. Wọ́n sọ bóyá ewu ti ní ààlà tó láti tẹ̀síwájú pẹ̀lú iṣẹ́ tí ó ní ààlà, èyí tí ó jẹ́ ìbéèrè mìíràn tí ó sì ṣeé gbára lé jù. Kọ ìdáhùn sílẹ̀ kí o tó tẹ̀síwájú.
Ìgbésẹ̀ kejì: mú àwọn ẹ̀rí ìdánimọ̀ jìnnà sí host
Prófáìlì alààyè kì í ṣe àmì ojú-ìwé. Prófáìlì OpenVPN lè ní àwọn ẹ̀rí ìfọwọ́sí tí a fi sínú àti kọ́kọ́rọ́ àdáni, fífi wọlé rẹ̀ yóò sì kọ ohun èlò yẹn sórí ẹ̀rọ tí kì í ṣe tìrẹ. Bẹ́ẹ̀ náà ni ìpàdé aṣàwákiri tí ó ń tọ́jú kúkì, àti olùdarí ọ̀rọ̀ ìpamọ́ èyíkéyìí tí ó ń tọ́jú àpótí ní àdúgbò.
| Decision | Safe default | What it buys you |
|---|---|---|
| Which device to use | One you control, or an approved managed device | A host whose software you can account for |
| Which account to sign in with | A session that does not persist, with a second factor | Limited exposure if the machine retains state |
| What to install | Nothing; use the browser and the service's own portal | No profile or client left behind for the next user |
| What to do afterwards | Sign out everywhere and revoke sessions from a trusted device | An end to access that does not depend on local cleanup |
Yàn àlààyè tí kò pẹ́ jù tí iṣẹ́ náà ń ṣe àtìlẹ́yìn fún. Ẹnubodè wẹ́ẹ̀bù tí ó ń jẹ́rìí ní ìpàdé kọ̀ọ̀kan tí ó sì béèrè fún ohun àkọ́kọ́ kejì yóò fi kù díẹ̀ ju ẹ̀rọ tábìlì pẹ̀lú prófáìlì tí a fipamọ́, ìpàdé tí ó parí nígbà tí a ti pa aṣàwákiri mọ́ dára ju èyí tí ó ń yege lẹ́yìn àtúnbẹ̀rẹ̀.
Lẹ́yìn náà yẹ̀wò ohun tí ẹ̀rọ ń tọ́jú. Lórí host Linux tí a pín, ibi tí prófáìlì wà rọrùn láti yẹ̀wò, àti lórí Windows wíwá tí ó dọ́gba gba àṣẹ kan. Wíwa prófáìlì olùlò àtẹ́lẹ̀ jẹ́ ìránnilétí tí ó wúlò pé a ó tọ́jú tìrẹ bẹ́ẹ̀ náà.
ls -la ~/.config/openvpn 2>/dev/null
Get-ChildItem -Path $HOME -Recurse -Filter *.ovpn -ErrorAction SilentlyContinueÌgbésẹ̀ kẹta: parí àlààyè láti ibi tí o gbẹ́kẹ̀lé
Ìmọ́tọ́ ní àdúgbò yẹ kí a ṣe, kò sì tó. Jade kúrò nínú iṣẹ́ náà, pa aṣàwákiri mọ́, yọ fáìlì èyíkéyìí tí a gbà sílẹ̀, lẹ́yìn náà ṣe ìgbésẹ̀ tí ó ṣe pàtàkì gan-an: fagilé ìpàdé tàbí ẹ̀rí ìdánimọ̀ láti ẹ̀rọ tí o ń darí.
Ìgbésẹ̀ ìkẹyìn yìí ni àwọn ènìyàn ń fò ó, nítorí ojú-ìwé àdúgbò dà bí ó mọ́. Tọ́kẹ̀nì ìpàdé tí sọ́fítí lórí host dà kọ́ yóò ṣì ṣiṣẹ́ lẹ́yìn tí o bá lọ, kò sì bìkítà pé a ti pa aṣàwákiri mọ́. Ìfagilé ni ìgbésẹ̀ kan ṣoṣo tí ó gbà pé host lè ti jẹ́ ọ̀tá. Ìgbésẹ̀ kan ṣoṣo tí ó ṣì ṣiṣẹ́ bí ó bá rí bẹ́ẹ̀ ni.
Tí kọ́kọ́rọ́ àdáni tàbí àṣírí ìmúpadà bá fọwọ́ kan ẹ̀rọ náà, kà á gẹ́gẹ́ bí ohun tí ó ti farahàn kí o sì yí i padà dípò wíwo àwọn àdàkọ. Fún àkọsílẹ̀ tí ó lo ohun àkọ́kọ́ kejì, ṣàyẹ̀wò àwọn ẹ̀rọ àti ìpàdé tí olùpèsè kọ, nítorí tọ́kẹ̀nì tí a gbé jáde nígbà ìbẹ̀wò rẹ lè ṣì wà lọ́wọ́.
Kọ àbájáde sílẹ̀ nígbà tí ó ṣì tuntun: ẹ̀rọ wo, àkọsílẹ̀ wo, kí ni a fi sọ́fítí wéè, kí ni a fagilé àti nígbà wo. Àkọsílẹ̀ yẹn ni ó ń jẹ́ kí ẹni tí ó kàn lè dáhùn ìbéèrè kan ṣoṣo tí ó ṣe pàtàkì lẹ́yìn náà: bóyá nǹkan kan ṣì ní àlààyè.
Ẹ̀rọ tí ó wà lábẹ́ ìdarí àdáni ṣì nílò ìtọ́jú, ó sì fún ọ ní ìpìlẹ̀ láti darí ìparí tí tẹ́mínà tí a yá kò lè fúnni rárá. Tọ́ọ̀bù ni apá tí ó rọrùn.