الـ VPN مفعّل، لكن التطبيق لا يزال يعرف موقعك

تشغّل الـ VPN، وتفتح التطبيق، فيعرض عليك المدينة التي تقف فيها. لا شيء معطّل. التطبيق يبلّغ عن شيء يعرفه مسبقًا بدل أن يراقب مرورك وهو يفرّ من النفق. سؤالان مختلفان يختبئان في تلك النتيجة، والخلط بينهما يدفع الناس إلى إعادة تثبيت العميل.

ما استلمه التطبيق فعلاً

يمكن أن يأتي الموقع على الشاشة من أربعة أماكن على الأقل. تحديد موقع الجهاز، أو مدينة تقريبية مستخلصة من عنوان IP، أو عنوان محفوظ في حسابك، أو شيء كتبته في نموذج.

تحديد موقع الجهاز هو ما يقصده الناس حين يقولون إن التطبيق يعرف أين هم. على الهاتف يكون GPS ومسح Wi-Fi وبيانات الشبكة الخلوية مجمّعة بواسطة النظام؛ وعلى الحاسوب المحمول يكون عادة بحثًا في قاعدة بيانات Wi-Fi. كل ذلك يصل عبر إذن طلبه التطبيق ومنحته أنت. والنفق لا يدخل في الأمر أبدًا.

بيانات الحساب هي المصدر الأكثر خفاءً. تطبيق توصيل يخزّن عنوان منزلك بالفعل لا يحتاج إلى مستشعر ليعرضه لك مرة أخرى.

لماذا لا يستطيع النفق تغطية هذا

الـ VPN يستبدل العنوان الذي يبدو أن مرورك يأتي منه. إنه لا يمسّ نموذج الأذونات ولا المستشعرات ولا سجل الحساب على الخادم. البيانات التي يجمعها التطبيق محليًا ثم يرفعها تسافر داخل الاتصال المشفّر، وهذا هو الغرض من الاتصال. والخادم المستقبِل يعرف الحمولة لأن التطبيق اختار أن يرسلها.

فكّر في اسم كُتب في نموذج. النفق يخفي الظرف، لا الرسالة.

لهذا يمكن أن يختلف فحص العنوان في المتصفح عن التطبيق. المتصفح يبلّغ عن عنوان الخروج؛ والتطبيق يبلّغ عن قراءة مستشعر. كلاهما إجابة صحيحة عن سؤال مختلف.

الإذن والاستحقاق وما تسمح به المنصة

تعد عناصر تحكم موقع Mac من Apple مرجعًا مفيدًا، لأنها توضّح من أين يأتي الرقم: التطبيقات تستخدم Location Services، وMac يقدّر موقعه من شبكات Wi-Fi القريبة. وتذكر الصفحة نفسها أن التطبيقات والمواقع يمكنها استخدام طرق أخرى حتى عندما يكون Location Services مغلقًا. هذا التحفّظ هو القصة كاملة في سطر واحد.

على الهواتف التقسيم مشابه. التطبيق إما يملك إذن الموقع أو لا يملكه، والمنصة تحدد ما يمكنه قراءته. عميل الـ VPN ليس مدير أذونات ولا يمكنه سحب إذن تطبيق آخر.

اللغة والمنطقة الزمنية والإعدادات المحلية إشارات ضعيفة بحد ذاتها. إنها تغيّر أين تخمّن الخدمة، لا أين أنت.

كيف يبدو التسريب الحقيقي

التسريبات الحقيقية تستحق الفصل، لأن أعراضها مختلفة: ظهور عنوانك الحقيقي في تشخيصات الصفحة نفسها، أو استعلامات DNS تُحلّ عبر مزوّد خدمة الإنترنت، أو مرور IPv6 يخرج خارج النفق، أو قاعدة نفق منقسم تستثني التطبيق الذي يهمّك. تلك الأعطال تُظهر مضيفًا لم تكن تنوي الاتصال به، وتتغير عندما تُغلق الـ VPN.

العلامة هي اتجاه المفاجأة. التسريب يكشف من أنت لغريب، أما إرسال التطبيق فيكشف ما كان التطبيق يملكه بالفعل.

اختبر الحالة الأولى بمقارنة ما يبلّغ عنه موقع لعنوانك مع ما تقوله لوحة الـ VPN عن الجلسة المتصلة. واختبر الثانية بالنظر إلى ما يحمله ملف حسابك.

ما يجب فحصه في الدقائق العشر القادمة

افتح إدخال الأذونات الخاص بالتطبيق واقرأ إعداد الموقع. إن كان مسموحًا ولا تريد أن يكون للتطبيق موقع، حوّله إلى تقريبي أو ارفضه، ثم أعد تحميل التطبيق ليتوقف عن استخدام تحديد مخزّن. ثم انظر إلى العنوان المحفوظ وحقول الرفع، لأن سحب الإذن لا يمحو قيمة يحتفظ بها الخادم بالفعل. وأخيرًا، افحص قائمة النفق المنقسم في عميل الـ VPN لتعرف أي التطبيقات تتجاوز النفق.

نفّذ هذه الثلاثة بالترتيب وعادةً ما يتلاشى الالتباس من تلقاء نفسه.

إن نجا الموقع من كل ذلك وظلت لوحة الـ VPN تعرض جلسة سليمة، فأنت تنظر إلى بيانات مخزّنة لا إلى تسريب. تغيير بلد الخروج لن يحرّكه. حذف القيمة المحفوظة، أو حقل الحساب الذي أنتجها، هو الخطوة الوحيدة التي ستفعل ذلك.