VPN provayderi Wi-Fi şəbəkənizin adını görə bilərmi? Üç fərqli sızma
Şlüz paketləri oxuyur, yerli tətbiq icazələri oxuyur, səhifə isə koordinatları. Wi-Fi adı hər halda fərqli kanalda oturur.
Sual sadə görünür və ən azı üç cavabı var. Hansının keçərli olduğu məlumatı kimin aldığından asılıdır və iştirak edən komponentlər eyni kanalı paylaşmır. Hər cavab fərqli tərəfə aiddir, ona görə faydalı sual hansı tərəfdən soruşduğunuzdur.
Bu kanalları sıralamaq bir neçə dəqiqə çəkir. O, həm də bütöv bir yanlış nəticələr kateqoriyasının qarşısını alır.
Üç müşahidəçi, üç kanal
Tunel trafikini yönləndirən şlüz paketləri görür. Cihazda quraşdırılmış yerli tətbiq platforma imkan verdikdə platforma interfeyslərini çağıra bilər. Brauzerdəki səhifə brauzerin və istifadəçinin icazə verdiyi çərçivədə işləyir. Onların heç biri eyni şeyi görmür.
Bunlar bir imkanın variantları deyil. Bunlar ayrı icazələri olan ayrı mexanizmlərdir və hər biri bir qədər fərqli suala cavab verir.
| Observer | What it receives | What it needs |
|---|---|---|
| Tunnel gateway | Forwarded IP packets, which carry no SSID field | No device permission at all |
| Installed client app | Local network details, when the platform exposes them | The specific permission and context the platform requires |
| Page using browser geolocation | Position properties such as coordinates | User consent plus the browser's own checks |
Birinci sətir provayder iddiası üçün vacib olan sətirdir. Simsiz şəbəkənin adı paket başlığının hissəsi deyil. Heç bir marşrut yoxlaması onu ortaya çıxarmır və yönləndirilən trafikin heç bir jurnalı onu saxlamır.
Android halı icazə sərhədini göstərir
Android-in WifiInfo sənədləşməsi ikinci kanalın konkret nümunəsidir. Oradakı bəzi Wi-Fi detalları məkan baxımından həssas sayılır və sənədləşmə tələb olunan giriş olmadıqda, naməlum SSID dəyəri də daxil olmaqla, redaktə edilmiş nəticələri təsvir edir.
Bu davranış diqqətlə oxunmağa dəyər. O deyir ki, platforma girişi olmayan tətbiqdən dəyəri gizlədə bilər. O demir ki, VPN tətbiqi onu avtomatik alır və demir ki, VPN provayderi onu tunel vasitəsilə alır.
Şəbəkə tunelinə icazə dar bir verilişdir. O, tətbiqə trafiki yönləndirməyə imkan verir. Platformanın qoruduğu hər cihaz faktını təhvil vermir. İkisini eyni icazə kimi qəbul etmək bu iddiaların çoxunun səhvə düşdüyü yerdir.
Koordinatlar şəbəkə adı deyil
Geolocation API bir mövqe qaytarır. O, ətrafınızdakı Wi-Fi adlarının siyahısını qaytarmır, halbuki altındakı platforma həmin mövqeni hesablamaq üçün şəbəkə məlumatı da daxil olmaqla bir neçə siqnaldan istifadə edə bilər.
Bir şəhər almaq identifikator almaqla eyni deyil. Məhəllənizi göstərən səhifə cihazın harada olduğu barədə nəsə öyrənib və onu oraya gətirən SSID-i öyrənməyib.
Uzatma, yerli köməkçi və ya ayrıca imtiyazlı tətbiq öz araşdırmasına layiqdir. Onların heç biri geolokasiyanı çağıran adi səhifə ilə dəyişdirilə bilməz və brauzer uzantısı səhifənin malik olmadığı icazələrlə işləyir.
Hesabat və ya diaqnostik ixrac nəyi sübut edir
Müştəri diaqnostik paket yaratdıqda faydalı sual budur: hansı sahələri toplayıb, onları kim alır və hansı icazə altında. Şifrələnmiş nəqliyyat paketin təhlükəsiz getdiyini deyir, içində nə olduğunu yox.
Şəbəkə adları da təkrar istifadə oluna və dəyişdirilə bilər. Tək başına bir etiket bir fiziki məkan üçün zəif sübutdur, açıq ünvan isə fərqli etibarlılığı olan fərqli bir müşahidədir.
Real şəbəkə adlarını ictimai yardım mövzularından kənarda saxlayın. Cavablandırmağa dəyər sual daha dar və daha faydalıdır. Hansı komponent hansı sahəni, hansı icazə və hansı axın vasitəsilə əldə etdi?