При подключении через протокол openvpn, вы можете увидеть следующую строку в логах подключения VPN-клиента:

W: WARNING: this configuration may cache passwords in memory -- use the auth-nocache option to prevent this

Ничего критичного в этом конечно нет, подключение отработает и вы подключитесь к vpn. Это сообщение отображается для всех и в вашей системе нет ничего плохого.

Предупреждение означает, что теоретически возможно, что кто-то может украсть Ваш пароль VPN, если у него есть доступ к вашей (виртуальной) памяти.

Это правда, но если хакер уже имеет доступ к вашей оперативной памяти или файлу подкачки, Ваш пароль VPN-это последнее, о чем вы должны беспокоиться.

При использовании файлов *.ovpn, Вы можете просто добавить строку auth-nocache в конфигурационный файл и тогда предупреждение больше не появится.

Помните применение этого параметра на самом деле не улучшает безопасность и не закрывает утечку данных

Использование Auth-nocache

Пример конфигурационного файла клиента с использованием Auth-nocache:

client
remote XX.XX.XX.XX 1194
proto  tcp
dev    tun
remote-cert-tls server
ca       ca.crt
cert     client.crt
key      client.key
tls-auth ta.key 1
auth-nocache
comp-lzo
mssfix 0
persist-key
persist-tun
verb 3

Использование Auth-nocache на Android

Также этот параметр можно прописать и на Android устройствах. Пример использования данного параметра в программе OpenVPN for Android. Открываем вкладку Расширенные, ставим галочку напротив пункта Включить пользовательские параметры

Далее нажимаем пункт Пользовательские параметры и вводим  наш параметр

[endtxt]

Безопасность и шифрование данных в сети очень важны. Сегодня об этом стоит заботиться не только крупным корпорациям, но и обычным пользователям. Использование VPN-сервера является одним из самых популярных способов обезопасить своё подключение к интернету.

Читать →

Популярность использования VPN-сервисов растет с каждым днем, особенно это ощущается в развитых странах. Такой бум обусловлен тем, что провайдеры интернет-услуг режут скорость соединения, учитывая тип контента, который потребляется пользователем. К тому же провайдеры всегда ищут способы, чтобы сэкономить на своих затратах. Читать →

Вопрос о создании собственного VPN-сервера сейчас стоит как никогда остро. Эта технология поможет вам добиться повышенной безопасности и анонимности в сети. Ниже мы рассмотрим основы создания VPN-серверов и подключения к ним с разных платформ: Windows, Mac OS X и Linux, а также со смартфонов под Android и iOS.

Читать →

Всеобщий доступ к интернету создаёт новые проблемы безопасности для простых пользователей. В интернете можно случайно запустить вредоносный скрипт или отправить пакеты данных по ненадёжному каналу, где их могут перехватить. Также нередко происходят неоправданные блокировки некоторых ресурсов сети. Со всеми этими проблемами может помочь справиться технология виртуальных частных сетей (VPN).

Читать →