بيانات الهاتف المحمول وشبكة Wi-Fi الجامعية: ما الذي يضيفه VPN فعلاً

اسأل أولاً من يراقب قبل أن تسأل هل يساعد النفق، لأن الجواب يتغيّر كليًا بحسب المراقب. في بيانات الهاتف المحمول يكون المراقب المثير للاهتمام هو مشغّل الشبكة؛ وفي Wi-Fi الجامعية يكون هو الشبكة التي انضممت إليها للتو. هذان موضعان مختلفان برؤية مختلفة، ولا يمكن لنفق واحد أن يحسّن كليهما بالطريقة نفسها. معظم الالتباس يأتي من اعتبار الـ VPN خاصية للجهاز بدل أن يكون تغييرًا في من يستطيع رؤية ماذا. امشِ القفزات واحدة واحدة، وغالبًا يتخذ القرار نفسه.

ما الذي يخفيه قفزة الراديو وما الذي لا يخفيه

تشفير الراديو سجّله ضعيف في أجياله الأولى، وأجياله اللاحقة أقوى من دون أن تصبح غير مرئية. كُسرت عائلة GSM A5 قبل سنوات، ولخوارزميات الجيل الثالث هجمات عملية منشورة. ما ينجو من كل ذلك هو البيانات الوصفية: أي خلية، ومتى، وكم، وأي عناوين. مرّر حركة المرور عبر نفق فيخسر المشغّل الوجهات ويكسبها مشغّل النفق، وهي مقايضة تستحق مقابل مشغّل فضولي ولا قيمة لها مقابل مشغّل يحتفظ بالسجلات ويبيعها.

والمشغّل ليس الطرف الوحيد على ذلك المسار: فاتفاقية التجوال تضيف شبكة أخرى يمكنها رؤية البيانات الوصفية نفسها، ويصبح مخرج النفق المكان الذي تتجمع فيه كلها.

HTTPS يغطي معظم ذلك بالفعل

كل ما يفعله الناس على الهاتف تقريبًا موجود بالفعل داخل TLS: البريد الإلكتروني والخدمات المصرفية والمراسلة ومعظم التطبيقات. النفق لا يقوّي ذلك، وعندما يوفّر المُحلِّل يمكنه رؤية أسماء كان TLS سيخفيها. وما يتركه TLS خارجًا هو نمط الوجهات، وأي بروتوكول قديم بنص صريح، وتوقيت المحادثة وحجمها.

تلك البقايا هي بالضبط ما يغيّره الـ VPN، ولهذا يهم أكثر على رابط Wi-Fi مشترك من رابط مشفّر مسبقًا لكل قفزة. ولهذا أيضًا لا يحتاج موقع مصرفي عبر بيانات الهاتف إلى نفق: فالشهادة والعميل يعالجان ذلك التهديد بالفعل.

الـ VPN الجامعي أداة وصول

تشغّل الجامعات الـ VPN لوضعك داخل شبكتها الخاصة، وهذا هو الجواب الصحيح لدورية مرخّصة أو مشاركة قسم أو جهاز مختبر أو خدمة يحجبها المحيط. وهو ليس أداة خصوصية، فالنفق الكامل يجعل الجامعة مراقبًا لكل ما تفعله، بما في ذلك مواقع لا علاقة لها بالدراسة. وعندما يكون الهدف منع الحرم من رؤية وجهاتك، فإن استخدام VPN الحرم هو عكس المطلوب تمامًا.

سياسة الاستخدام المقبول تنتمي إلى الآلية لا إلى الحواشي. الوصول إلى مورد مرخّص عبر نفق الحرم هو الغرض منه؛ أما استخدام نفق تجاري لتجاوز مرشّح الحرم فهو عادةً مخالفة سواء نجح أو لم ينجح. هاتان الجملتان تحسمان معظم الحالات الواقعية من دون أي رأي في المورّدين.

قرّر بثلاثة أسئلة

تبقى ثلاثة أسئلة: من هو المراقب الذي يهمّك، وما المشفّر مسبقًا من طرف إلى طرف، وماذا تسمح السياسة. أجب عنها كتابةً، لأن الأجوبة قصيرة وهي الجزء الذي يتغيّر لاحقًا.

ثم اختر شكل النفق من تلك الأجوبة لا من العادة. إذا كان نفق لأجل الموارد الخاصة وحدس آخر لأجل التصفح العادي، فأبقهما منفصلين بدل أن تطلب من عميل واحد أن يؤدّي الأمرين بشكل سيئ. النفق المنقسم تصميم مشروع لا حل وسط، ما دام التوجيه مكتوبًا وتعرف أي حركة تسلك أي مسار. والفشل الذي يجب تجنّبه هو العميل الذي يعلن الاتصال بينما يرسل بادئات مختارة فقط، من دون أن ينتبه أحد إلى أي حالة هم فيها.

اختبر المسارين ثم صفهما بصدق

بعد الاتصال، اختبر موردًا خاصًا وموقعًا عاديًا، ولاحظ عنوان الخروج عند كل طرف. ذلك الاختبار الواحد يفصل نفقًا منقسمًا عاملًا عن نفق كامل، وهو الادعاء الوحيد بالتغطية الذي يمكنك تقديمه من دون تخمين.

اكتب النتيجتين في التذكرة. جملة كهذه تساوي أكثر من أي كلام عن جدوى الـ VPN، لأنها تسمّي المسارات بدل المنتج.