Mobiele data en kampus-Wi-Fi: wat 'n VPN werklik byvoeg

Vra eers wie kyk voordat jy vra of 'n tonnel help, want die antwoord verander heeltemal met die waarnemer. Op mobiele data is die interessante waarnemer die netwerkoperateur; op kampus-Wi-Fi is dit die netwerk wat jy pas betree het. Dit is verskillende posisies met verskillende sigbaarheid, en een tonnel kan nie albei op dieselfde manier verbeter nie. Die meeste verwarring kom daaruit dat 'n VPN as 'n eienskap van die toestel beskou word eerder as 'n verandering in wie wat kan sien. Stap die spronge een op 'n slag deur en die besluit maak homself gewoonlik.

Wat die radiolus verberg en nie verberg nie

Radionetwerk-versleuteling het 'n swak rekord in sy vroeë generasies, en sy latere generasies is sterker sonder om onsigbaar te word. Die GSM A5-familie is jare gelede gebreek, en die derde generasie se algoritmes het praktiese aanvalle gepubliseer. Wat alles oorleef, is metadata: watter sel, wanneer, hoeveel en watter adresse. Lei verkeer deur 'n tonnel en die operateur verloor die bestemmings terwyl die tonneloperateur hulle kry, 'n ruil wat die moeite werd is teen 'n nuuskierige operateur en waardeloos teen een wat rekords hou en verkoop.

Die operateur is ook nie die enigste party op daardie pad nie: 'n roaming-ooreenkoms voeg nog 'n netwerk by wat dieselfde metadata kan waarneem, en die tonnel se uitgang word die plek waar dit alles versamel.

HTTPS dek reeds die meeste daarvan

Byna alles wat mense op 'n selfoon doen, is reeds binne TLS: webpos, bankdienste, boodskappe, die meeste toepassings. 'n Tonnel versterk dit nie, en wanneer dit die oplosser verskaf, kan dit name sien wat TLS andersins sou verberg. Wat TLS buite laat, is die bestemmingspatroon, enige ouerige gewone-teks-protokol en die tydsberekening en volume van die gesprek.

Daardie oorblyfsel is presies wat 'n VPN verander, en daarom maak dit meer saak op 'n gedeelde Wi-Fi-skakel as op 'n skakel wat reeds per sprong versleutel is. Dit is ook waarom 'n bankwebwerf oor mobiele data nie 'n tonnel nodig het nie: die sertifikaat en die kliënt spreek daardie bedreiging reeds aan.

Die kampus-VPN is 'n toegangsmiddel

Universiteite bedryf 'n VPN om jou binne hulle eie netwerk te plaas, en dit is die korrekte antwoord vir 'n gelisensieerde joernaal, 'n departementele deel, 'n laboratoriummasjien of 'n diens wat die omtrek blokkeer. Dit is nie 'n privaatheidshulpmiddel nie, en 'n volle tonnel maak die universiteit die waarnemer van alles wat jy doen, insluitend werwe wat niks met jou kursus te doen het nie. Wanneer die doel is om die kampus te verhinder om jou bestemmings te sien, is die kampus-VPN gebruik presies verkeerd om.

Die aanvaarbare-gebruik-beleid hoort by die meganisme eerder as by die voetnote. Om 'n gelisensieerde hulpbron deur die kampus-tonnel te bereik, is waarvoor dit bedoel is; om 'n kommersiële tonnel te gebruik om 'n kampusfilter te omseil, is gewoonlik 'n oortreding of dit werk of nie. Daardie twee sinne besleg die meeste werklike gevalle sonder enige mening oor verskaffers.

Besluit met drie vrae

Drie vrae bly oor: wie is die waarnemer waaroor jy jou bekommer, wat is reeds end-tot-end versleutel, en wat laat die beleid toe. Beantwoord hulle skriftelik, want die antwoorde is kort en dit is die deel wat later verander.

Kies dan die vorm van die tonnel uit daardie antwoorde eerder as uit gewoonte. As een tonnel vir private hulpbronne is en 'n ander instink vir gewone blaaiery, hou hulle apart eerder as om een kliënt te vra om albei sleg te doen. Gesplete tonneling is 'n wettige ontwerp eerder as 'n kompromie, solank die roetering neergeskryf is en jy weet watter verkeer watter pad neem. Die mislukking om te vermy is die kliënt wat aandui dat dit gekonnekteer is terwyl dit slegs geselekteerde voorvoegsels stuur, met niemand wat agterkom in watter geval hulle is nie.

Toets albei paaie en beskryf hulle eerlik

Nadat jy gekonnekteer het, toets een private hulpbron en een gewone webwerf, en let op die uitgangsadres aan elke kant. Daardie enkele toets skei 'n werkende gesplete tonnel van 'n volle tonnel, en dit is die enigste dekkingbewering wat jy kan maak sonder om te raai.

Skryf die twee resultate in die kaartjie. 'n Sin soos daardie is meer werd as enige stelling oor of die VPN die moeite werd is, want dit noem die paaie in plaas van die produk.