Mobil data və kampus Wi-Fi: VPN əslində nə əlavə edir

Tunelin kömək edib-etmədiyini soruşmazdan əvvəl kimin izlədiyini soruşun, çünki cavab müşahidəçiyə görə tamamilə dəyişir. Mobil datada maraqlı müşahidəçi operator, kampus Wi-Fi-da isə yeni qoşulduğunuz şəbəkədir. Bunlar fərqli görünürlüyə malik fərqli mövqelərdir və bir tunel hər ikisini eyni şəkildə yaxşılaşdıra bilməz. Qarışıqlığın çoxu VPN-i cihazın xassəsi kimi qəbul etməkdən yaranır, halbuki o, kimin nəyi görə bilməsini dəyişir. Addımları bir-bir nəzərdən keçirin, qərar adətən özü aydınlaşır.

Radio mərhələsinin nəyi gizlətdiyi və nəyi gizlətmədiyi

Radio şifrələməsi ilk nəsillərində zəif nəticələr göstərib, sonrakı nəsilləri isə görünməz olmadan daha güclüdür. GSM A5 ailəsi illər əvvəl sındırılıb və üçüncü nəsil alqoritmlərinin tətbiqi hücumları dərc olunub. Bütün bundan sağ çıxan metadatalardır: hansı hücrə, nə vaxt, nə qədər və hansı ünvanlar. Trafiki tuneldən keçirin: operator hədəfləri itirir, tunel operatoru isə onları qazanır; bu, maraqlandıran operatora qarşı dəyərli, qeydləri saxlayıb satana qarşı isə dəyərsiz bir mübadilədir.

Operator həm də o yolda yeganə tərəf deyil: rouminq razılaşması eyni metadataları müşahidə edə bilən daha bir şəbəkə əlavə edir və tunelin çıxışı hamısının toplandığı yerə çevrilir.

HTTPS bunun çoxunu artıq örtür

İnsanların telefonda etdikləri demək olar ki, hər şey artıq TLS-in içindədir: veb-poçt, bankçılıq, mesajlaşma, əksər proqramlar. Tunel bunu gücləndirmir və həlledici rolunu öz üzərinə götürəndə TLS-in gizlədəcəyi adları görə bilir. TLS-in kənarda qoyduğu şey hədəf naxışı, hər hansı köhnə açıq mətn protokolu və söhbətin vaxtı və həcmidir.

O qalıq məhz VPN-in dəyişdiyi şeydir, buna görə də paylaşılan Wi-Fi bağlantısında hər addımda şifrələnmiş bağlantıdan daha çox əhəmiyyət kəsb edir. Bu həm də mobil datada bank saytının tunelə ehtiyac duymamasının səbəbidir: sertifikat və müştəri həmin təhdidi artıq həll edir.

Kampus VPN-i giriş alətidir

Universitetlər sizi öz şəbəkələrinin içərisinə yerləşdirmək üçün VPN işlədir və bu, lisenziyalı jurnal, kafedra paylaşımı, laboratoriya maşını və ya perimetrin blokladığı xidmət üçün düzgün cavabdır. Bu məxfilik aləti deyil və tam tunel universiteti etdiyiniz hər şeyin müşahidəçisinə çevirir, o cümlədən dərslə heç bir əlaqəsi olmayan saytların. Məqsəd kampusun hədəflərinizi görməsinin qarşısını almaqdırsa, kampus VPN-indən istifadə tamamilə tərsinədir.

Məqbul istifadə siyasəti haşiyələrə deyil, mexanizmə aiddir. Kampus tunelindən lisenziyalı resursa çatmaq onun məqsədidir; kommersiya tunelindən kampus filtrini keçmək üçün istifadə isə işləyib-işləməməsindən asılı olmayaraq adətən qayda pozuntusudur. Bu iki cümlə vendorlar barədə heç bir fikir bildirmədən real halların çoxunu həll edir.

Üç sualla qərar verin

Üç sual qalır: sizi narahat edən müşahidəçi kimdir, nə artıq uçdan-uca şifrələnib və siyasət nəyə icazə verir. Onlara yazılı cavab verin, çünki cavablar qısadır və sonradan dəyişən hissə məhz onlardır.

Sonra tunelin formasını vərdişdən deyil, həmin cavablardan seçin. Bir tunel şəxsi resurslar üçündürsə, digər instinkt adi gəzinti üçündürsə, onları ayrı saxlayın, bir müştəridən hər ikisini pis yerinə yetirməsini istəməyin. Bölünmüş tunelleşdirmə kompromis deyil, qanuni dizayndır, kifayətdir ki, marşrutlaşdırma yazılı olsun və hansı trafikin hansı yolla getdiyini biləsiniz. Qaçmaq lazım olan uğursuzluq, yalnız seçilmiş prefiksləri göndərərkən qoşulduğunu bildirən və heç kimin hansı halda olduqlarını fərq etmədiyi müştəridir.

Hər iki yolu sınayın, sonra dürüst təsvir edin

Qoşulduqdan sonra bir şəxsi resursu və bir adi vebsaytı sınayın və hər iki uçda çıxış ünvanına baxın. Bu tək sınaq işlək bölünmüş tuneli tam tuneldən ayırır və təxmin etmədən verə biləcəyiniz yeganə əhatə iddiasıdır.

İki nəticəni bilete yazın. Belə bir cümlə VPN-in dəyərli olub-olmaması barədə hər hansı ifadədən dəyərlidir, çünki məhsulu deyil, yolları adlandırır.