Мабільныя даныя і кампусны Wi-Fi: што VPN сапраўды дадае

Спытайце спачатку, хто назірае, і толькі потым — ці дапамагае тунель, бо адказ цалкам залежыць ад назіральніка. У мабільных даных цікавы назіральнік — гэта аператар; у кампусным Wi-Fi — гэта сетка, да якой вы толькі што далучыліся. Гэта розныя пазіцыі з рознай бачнасцю, і адзін тунель не можа палепшыць абедзве аднолькава. Большасць блытаніны ўзнікае з таго, што VPN лічаць уласцівасцю прылады, а не зменай таго, хто што можа бачыць. Прайдзіце скачкі па чарзе, і рашэнне звычайна робіцца само.

Што радыёскачок хавае, а што не

Шыфраванне радыёсувязі мела дрэнныя вынікі ў першых пакаленнях, а познія мацнейшыя, але не робяцца нябачнымі. Сямейства GSM A5 узламалі гады таму, а для алгарытмаў трэцяга пакалення апублікаваны практычныя атакі. Што выжывае пасля ўсяго гэтага — метаданыя: якая сота, калі, колькі і якія адрасы. Правядзіце трафік праз тунель, і аператар страчвае прызначэнні, а аператар тунеля іх набывае; гэта абмен, варты супраць цікаўнага аператара і бясплённы супраць таго, хто захоўвае і прадае запісы.

Аператар таксама не адзіны бок на гэтым шляху: пагадненне аб роўмінгу дадае яшчэ адну сетку, якая можа назіраць тыя ж метаданыя, і выхад тунеля становіцца месцам, дзе ўсё гэта збіраецца.

HTTPS ужо закрывае большасць гэтага

Амаль усё, што людзі робяць на тэлефоне, ужо ўнутры TLS: вэбпошта, банкінг, паведамленні, большасць праграм. Тунель гэтага не ўзмацняе, а калі ён падае рэзалютар, ён бачыць імёны, якія TLS інакш бы схаваў. Па-за TLS застаюцца шаблон прызначэнняў, любы стары пратакол адкрытага тэксту і час і аб'ём размовы.

Гэты рэштак — менавіта тое, што змяняе VPN, таму ён важнейшы на сумеснай Wi-Fi-сувязі, чым на сувязі, ужо зашыфраванай на кожным скачку. Таму банкаўскі сайт у мабільных даных не патрабуе тунеля: сертыфікат і кліент ужо спраўляюцца з гэтай пагрозай.

Кампусны VPN — гэта інструмент доступу

Універсітэты трымаюць VPN, каб змясціць вас унутры ўласнай сеткі, і гэта правільны адказ для ліцэнзаванага часопіса, агульнай папкі кафедры, лабараторнай машыны ці сэрвісу, які блакуе перыметр. Гэта не інструмент прыватнасці, і поўны тунель робіць універсітэт назіральнікам за ўсім, што вы робіце, уключаючы сайты, якія не маюць дачынення да вучобы. Калі мэта — не даць кампусу бачыць вашыя прызначэнні, выкарыстанне кампуснага VPN ідзе менавіта наадварот.

Палітыка дапушчальнага выкарыстання належыць да механізма, а не да зносак. Дасягаць ліцэнзаванага рэсурсу праз кампусны тунель — для гэтага ён і існуе; выкарыстоўваць камерцыйны тунель, каб абыйсці кампусны фільтр, звычайна парушэнне, незалежна ад таго, ці спрацуе яно. Гэтыя два сказы вырашаюць большасць рэальных выпадкаў без усялякага меркавання пра пастаўшчыкоў.

Вырашыце трыма пытаннямі

Застаюцца тры пытанні: хто той назіральнік, які вас хвалюе, што ўжо зашыфравана ад канца да канца і што дазваляе палітыка. Адказвайце пісьмова, бо адказы кароткія і менавіта яны потым змяняюцца.

Потым выбрайце форму тунеля з гэтых адказаў, а не са звычкі. Калі адзін тунель для прыватных рэсурсаў, а другі інстынкт для звычайнага прагляду, трымайце іх асобна, а не прасіце адзін кліент рабіць абодва дрэнна. Раздвоенае тунеляванне — гэта законны дызайн, а не кампраміс, калі маршрутызацыя запісана і вы ведаеце, які трафік ідзе якім шляхам. Памылка, якой трэба пазбягаць, — гэта кліент, які паведамляе пра злучэнне, але адпраўляе толькі вылучаныя прэфіксы, і ніхто не заўважае, у якім выпадку яны знаходзяцца.

Праверце абодва шляхі, потым апішыце іх сумленна

Пасля падключэння праверце адзін прыватны рэсурс і адзін звычайны сайт і паглядзіце на адрас выхаду з кожнага боку. Гэтая адзіная праверка аддзяляе працоўны раздвоены тунель ад поўнага, і гэта адзінае сцверджанне пра пакрыццё, якое можна зрабіць без здагадак.

Запішыце два вынікі ў заяўку. Такі сказ каштоўнейшы за любое сцверджанне пра тое, ці варты VPN сваіх грошай, бо ён называе шляхі, а не прадукт.