Ìgbìyànjú VPN tí kò tọ́: ẹ̀ka ẹ̀rí ìdánimọ̀ wo ni ó kọjá ààlà?
Ìgbìyànjú tí ó kùnà lè máà fi ohunkóhun ránṣẹ́, tàbí ó fi ọ̀rọ̀ ìkọ̀kọ̀ fún ẹni tí ó dáhùn. Ṣètò ẹ̀rí náà kí o tó pinnu ohun tí yóò pa.
O so mọ́ VPN tí kò tọ́, ẹ̀rọ náà sì ròyìn ìkùnà. Bóyá èyí ṣe pàtàkì dá lórí ohun tí ó kọjá orí okùn kí ìkùnà tó ṣẹlẹ̀, ọ̀rọ̀ náà fúnra rẹ̀ kò sọ fún ọ. Àwọn ìbáwọ́ ọwọ́ kan kò gbé àṣírí kankan lọ, nígbà tí àwọn mìíràn ń fi ọ̀rọ̀ ìkọ̀kọ̀ fún ẹnikẹ́ni tí ó dá adírẹ́sì náà lóhùn. Ṣe àpèjúwe èwo nínú àwọn méjèèjì ló ṣẹlẹ̀ kí o tó pa ohunkóhun.
Dúró kí o sì tọ́jú ẹ̀rí
Tọ́jú àkọsílẹ̀ ẹ̀rọ, prófáìlì tí a yàn, adírẹ́sì tí o tẹ àti àkókò ìfẹ́rẹ́. Kọ wọ́n sí ibòmíràn ní ìta ẹ̀rọ, nítorí àtúnṣe prófáìlì tàbí àtúnfiṣẹ́ ń ba àkọsílẹ̀ tí ìwọ yóò nílò jẹ́. Dá gbogbo ìgbìyànjú tó kàn dúró títí tí a ó fi jẹ́rìí ibi ìparí nípasẹ̀ ọ̀nà tí ìwọ ń darí.
Má ṣe gbé prófáìlì tàbí àkọsílẹ̀ tí a kò tíì ṣàtúnṣe sí orí pẹpẹ ìfihàn gbangba nígbà tí o ń béèrè bóyá ìgbìyànjú náà yá. Àwọn ìwé wọ̀nyí sábà ní ọ̀nà kọ́kọ́rọ́ àkọ́kọ́, orúkọ agbàlejò inú tàbí tọ́kẹ̀nì, nítorí náà ṣàtúnṣe kí o sì pín pẹ̀lú alábòójútó tí ó ní ibi ìparí náà.
Ohun tí ó lè kọjá ààlà
Ọ̀pọ̀ ìdàrúdàpọ̀ wá láti inú kíkà gbogbo ìkùnà bí irú ìṣẹ̀lẹ̀ kan. Ohun mẹ́rin tí ó yàtọ̀ lè dé ìhà kejì: ìwé ẹ̀rí gbangba, ìbuwọ́lẹ̀ tí ó fi hàn pé a lo kọ́kọ́rọ́ kan, ọ̀rọ̀ ìkọ̀kọ̀ tàbí kóòdù ìlò kan, àti fáìlì tí ìwọ fúnra rẹ yàn. Ọ̀kọ̀ọ̀kan ní àbájáde rẹ̀ àti àtúnṣe rẹ̀. Ṣíṣètò ẹ̀rí náà ni ìgbésẹ̀ tí ó ń pinnu gbogbo ohun tó ń bọ̀.
Ọ̀ràn ìwé ẹ̀rí ni ó rọrùn jù, nítorí ohun tí ó ń rìn jáde jẹ́ gbangba nípasẹ̀ àpẹẹrẹ, àwọn ààyè ìdánimọ̀ rẹ̀ sì ti hàn sí ẹnikẹ́ni tí ó so mọ́. Ìbuwọ́lẹ̀ lórí ìpèníjà sọ pé a lo kọ́kọ́rọ́ náà, kì í ṣe pé a rán an. Ọ̀rọ̀ ìkọ̀kọ̀ ni ìdàkejì: ẹnikẹ́ni tí ó gbà á lè dán an wò níbòmíràn, ìsìn tí a kọ́ láti ṣàyẹ̀wò àwọn ọ̀rọ̀ ìkọ̀kọ̀ ni olùgbà tí a pète fún ìye yẹn gan-an.
Ẹ̀rí kọ́kọ́rọ́ kì í ṣe gbígbé kọ́kọ́rọ́ sókè
TLS òde òní ń ya àwọn èrò méjèèjì sọ́tọ̀ pẹ̀lú ìmọ̀. RFC 8446 ṣàlàyé ìfiránṣẹ́ CertificateVerify, níbẹ̀ tí ẹ̀rọ ń buwọ́lẹ̀ ìpèníjà pẹ̀lú kọ́kọ́rọ́ àkọ́kọ́ tí ó bá ìwé ẹ̀rí rẹ̀ mu. Ìbuwọ́lẹ̀ náà fi ohun ìní hàn láì gbé kọ́kọ́rọ́ lọ, nítorí náà ìgbìyànjú tí a fi ìwé ẹ̀rí jẹ́rìí kì í ṣe ìbàjẹ́ kọ́kọ́rọ́ lójú ẹ̀rọ.
Ìtùnú yẹn ní ààlà tí ó yẹ kí a dárúkọ. Ẹ̀rí náà fi hàn pé kọ́kọ́rọ́ náà kópa nínú ìpààrọ̀ yẹn, kò sì sọ ohunkóhun nípa ohun tí ètò ìbílẹ̀ lórí ẹ̀rọ lè ti kà. Kò tún sọ bí ìgbìyànjú àìmọ̀ kan ti lọ tó gan-an, nítorí náà àkọsílẹ̀ ṣì ṣe pàtàkì ju àbá èròǹgbà lọ.
Àwọn ọ̀rọ̀ ìkọ̀kọ̀ ń tẹ̀lé àwòrán ìgbẹ́kẹ̀lé tí ó yàtọ̀ pátápátá. Ẹ̀rọ àpapọ̀ tí a ṣètò pẹ̀lú olùṣàyẹ̀wò ìta lè gbé ìye tí a fi ránṣẹ́ kọjá, nítorí náà gbígbà á ni iṣẹ́ tí a pète, ìlọ́nà tí kò tọ́ sì jẹ́ ìfihàn gidi kì í ṣe ti àbá èròǹgbà.
Tún ìgbìyànjú kọ́ láti inú àkọsílẹ̀
Òtítọ́ mẹ́rin ń tún ìgbìyànjú kọ́: adírẹ́sì tí a kàn gan-an, bóyá a jẹ́rìí ìdánimọ̀ ẹ̀rọ náà, irú ọ̀nà ìjẹ́rìí tí a yàn, àti ibi tí ìlànà náà dúró. Ọ̀kọ̀ọ̀kan wọ́n ń hàn nínú àkọsílẹ̀ ẹ̀rọ, ọ̀kọ̀ọ̀kan sì ń yọ ìtàn mìíràn kúrò. Àṣìṣe nípa àwọn ọ̀nà tàbí adírẹ́sì tí a yàn kò sọ ohunkóhun nípa ohun tí ó ti wà lórí okùn, nítorí ìjẹ́rìí lè ti parí kí ìṣètò ìhà náà tó kùnà.
Yọ àwọn òtítọ́ wọ̀nyí láti inú àkọsílẹ̀ ẹ̀rọ fúnra rẹ̀ kì í ṣe láti inú ìrántí. Àlẹ̀mọ́ tí ó dín ń jẹ́ kí ìjáde kúrú tó láti ṣàtúnṣe àti láti pín:
grep -n -i -E 'verify|authentication|certificate|error|timeout' client.log | tail -30Má ṣe fi orúkọ agbàlejò rọ́pò èyíkéyìí nínú àwọn wọ̀nyí. Orúkọ tí a mọ̀, ìdáhùn DNS ìsinsìnyí àti ìkìlọ̀ ìwé ẹ̀rí tí sọfútùwèà ń fi hàn ń ṣàpèjúwe ìsinsìnyí kì í ṣe ìsopọ̀ tẹ́lẹ̀. Ìbéèrè ọ̀rọ̀ ìkọ̀kọ̀ pẹ̀lú kì í ṣe ẹ̀rí pé a rán ohunkóhun, nítorí ẹ̀rọ lè ti kùnà kí ó tó fi ránṣẹ́.
Pinnu, lẹ́yìn náà ṣe ìgbésẹ̀
Ìpinnu wá láti inú ẹ̀rí, kì í ṣe bí ìkùnà náà ṣe dẹ́rù ba àwọn ènìyàn tó. Ka àwọn ìlà mẹ́rin náà lòdì sí àwọn òtítọ́ tí o tún kọ́:
| Decision | Evidence that puts you here | Evidence that rules it out |
|---|---|---|
| Change the password now | A password was submitted and a server reply arrived | The log stops before any submission |
| Review active sessions | A one-time code was accepted by the wrong endpoint | The code was never sent, or was rejected before use |
| Revoke and reissue | The file you selected contained key material, not just settings | The upload was a profile with no embedded key |
| No further action | The attempt ended before any authentication value was offered | You later find an earlier attempt you had forgotten |
Tí ọ̀rọ̀ ìkọ̀kọ̀ bá dé ìsìn tí a kò pète, yí i padà nípasẹ̀ ọ̀nà ìṣàkóso àkọọlẹ̀ kí o sì ṣàyẹ̀wò ibi mìíràn tí a ti tún un lò. Kóòdù ìlò kan tí ó ti kọjá àkókò ń ti ọ̀nà yẹn, ṣùgbọ́n ìpàdé tí a fi í dá kò tì í, nítorí náà béèrè lọ́wọ́ alábòójútó ìdánimọ̀ pé kí ó ṣàyẹ̀wò àwọn ìpàdé. Tí a bá gbé fáìlì kọ́kọ́rọ́ sókè gan-an, tẹ̀lé ìlànà ìparẹ́ ti àjọ tí ó gbé e jáde dípò dídúró de ẹ̀rí ìlòkùnà.
Lẹ́yìn náà kọ àbájáde tí ó ní ààlà: ohun tí a rán, ohun tí ó ṣì jẹ́ àìmọ̀, àti ẹ̀rí ìdánimọ̀ tí ó nílò ìgbésẹ̀. Àkọsílẹ̀ yẹn ni àyẹ̀wò ìgbà mìíràn yóò béèrè, ó sì wúlò ju ọ̀kọ̀ọ̀kan àwọn ìparí méjèèjì tí ó rọrùn lọ.