VPN açıqdır, amma tətbiq hələ də yerinizi bilir

VPN-i yandırırsınız, tətbiqi açırsınız və o hələ də dayandığınız şəhəri göstərir. Heç nə pozulmayıb. Tətbiq trafikinizin tuneldən çıxmasını izləmək əvəzinə artıq bildiyi bir şeyi bildirir. Bu nəticədə iki fərqli sual gizlənir və onları qarışdırmaq insanları klienti yenidən quraşdırmağa göndərir.

Tətbiqin əslində aldığı şey

Ekrandakı mövqe ən azı dörd yerdən gələ bilər. Cihazın yer təyini, IP ünvanınızdan çıxarılan təxmini şəhər, hesabınızda saxlanan ünvan və ya formaya yazdığınız bir şey.

Cihazın yer təyini insanların «tətbiq harada olduğumuzu bilir» deyəndə nəzərdə tutduğu şeydir. Telefonda bu, sistemin birləşdirdiyi GPS, Wi-Fi skanı və mobil data; noutbukda isə adətən Wi-Fi verilənlər bazası sorğusudur. Bütün bunlar tətbiqin istədiyi və sizin verdiyiniz icazə vasitəsilə gəlir. Tunelin burada heç bir rolu yoxdur.

Hesab məlumatları daha hiyləgər mənbədir. Artıq ev ünvanınızı saxlayan çatdırılma tətbiqinin onu sizə göstərmək üçün sensora ehtiyacı yoxdur.

Tunel bunu niyə örtə bilmir

VPN trafikinizin guya gəldiyi ünvanı dəyişdirir. O, icazə modelinə, sensorlara və ya serverdəki hesab qeydinə toxunmur. Tətbiqin lokal olaraq toplayıb sonra yüklədiyi verilər şifrələnmiş bağlantının içində hərəkət edir, bağlantının məqsədi də elə budur. Qəbul edən server yükü öyrənir, çünki onu göndərməyi tətbiq seçib.

Formaya yazılmış adı düşünün. Tunel zərfi gizlədir, məktubu yox.

Buna görə brauzerdəki ünvan yoxlaması tətbiqlə uzlaşmaya bilər. Brauzer çıxış ünvanını bildirir; tətbiq sensor oxunuşunu bildirir. İkisi də fərqli suallara düzgün cavabdır.

İcazə, hüquq və platformanın nəyə icazə verdiyi

Apple-ın Mac məkan nəzarətləri faydalı bir istinaddır, çünki rəqəmin haradan gəldiyini izah edir: tətbiqlər Location Services-dən istifadə edir və Mac öz mövqeyini yaxınlıqdakı Wi-Fi-dan təxmin edir. Həmin səhifə qeyd edir ki, Location Services söndürülmüş olsa belə tətbiqlər və vebsaytlar başqa üsullardan istifadə edə bilər. Bu qeyd bütün hekayəni bir sətirdə deyir.

Telefonlarda bölgü oxşardır. Tətbiqin ya məkan icazəsi var, ya yox, və platformanın nəyi oxuya biləcəyini platforma həll edir. VPN klienti icazə meneceri deyil və başqa tətbiqin icazəsini ləğv edə bilməz.

Dil, saat qurşağı və yerli ayarlar təkbaşına zəif siqnallardır. Onlar xidmətin harada təxmin etdiyini dəyişir, harada olduğunuzu yox.

Əsl sızma necə görünür

Əsl sızmaları ayırmağa dəyər, çünki simptomları fərqlidir: real ünvanınızın səhifənin öz diaqnostikasında üzə çıxması, DNS sorğularının internet provayderiniz vasitəsilə həll olunması, IPv6 trafikinin tuneldən kənara çıxması və ya sizi maraqlandıran tətbiqi istisna edən bölünmüş tunel qaydası. Bu nasazlıqlar əlaqə yaratmaq istəmədiyiniz hostu göstərir və VPN-i söndürəndə dəyişir.

İşarə sürprizin istiqamətidir. Sızma kim olduğunuzu yad adama göstərir, tətbiqin göndərişi isə tətbiqin artıq nəyə sahib olduğunu göstərir.

Birinci halı saytın ünvanınız üçün bildirdiklərini VPN panelinin qoşulmuş sessiya haqqında dedikləri ilə müqayisə edərək yoxlayın. İkincini hesab profilinizdə nə saxlandığına baxaraq yoxlayın.

Növbəti on dəqiqədə nəyi yoxlamalı

Tətbiqin icazə bölməsini açın və məkan ayarını oxuyun. İcazə verilibsə və tətbiqin mövqeyi olmasını istəmirsinizsə, onu təxmini vəziyyətə keçirin və ya rədd edin, sonra tətbiqi yenidən yükləyin ki, keşlənmiş təyindən istifadəni dayandırsın. Sonra saxlanan ünvana və yükləmə sahələrinə baxın, çünki icazənin ləğvi serverin artıq saxladığı dəyəri silmir. Axırda VPN klientinin bölünmüş tunel siyahısını yoxlayın ki, hansı tətbiqlərin tuneli yan keçdiyini biləsiniz.

Bu üçünü ardıcıllıqla edin və qeyri-müəyyənlik adətən öz-özünə yox olur.

Əgər mövqe bütün bunlardan sonra qalırsa və VPN paneli hələ də sağlam sessiya göstərirsə, sızma deyil, saxlanan verilərə baxırsınız. Çıxış ölkənizi dəyişmək onu tərpətməyəcək. Saxlanan dəyəri və ya onu yaradan hesab sahəsini silmək bunu edəcək yeganə addımdır.