要約
- トンネルは経路を守るが、侵害端末、悪意ある宛先、弱いアカウントは守らない。
- 事業者の所有、記録、法域、鍵、故障時の挙動は規約と同じく重要だ。
仮想私設網は端末を認証し、暗号トンネルで別の入口へ通信を運ぶ。遠隔勤務を守り地域での傍受を減らせるが、通信が見える場所を変える。経路を最小化し、強い端末身元、更新済みクライアント、限定管理を使い、トンネルや名前解決の故障を試したい。意図したサービスだけが通り、失効端末が速やかに拒否されることを示す接続記録と権限確認が次の証拠だ。新しい信頼境界を明示してこそ私生活を守れる。
