Мобилни данни и кампусен Wi-Fi: какво всъщност добавя VPN

Питайте кой наблюдава, преди да питате дали тунелът помага, защото отговорът се променя напълно според наблюдателя. При мобилните данни интересният наблюдател е операторът; при кампусния Wi-Fi това е мрежата, към която току-що сте се присъединили. Това са различни позиции с различна видимост и един тунел не може да подобри и двете по един и същ начин. Повечето объркване идва от това, че VPN се приема като свойство на устройството, а не като промяна в това кой какво може да види. Минавайте скоковете един по един и решението обикновено се взема само.

Какво крие радиовръзката и какво не

Криптирането на радиовръзката има лоша репутация в ранните си поколения, а по-късните са по-силни, без да стават невидими. Семейството GSM A5 беше разбито преди години, а за алгоритмите от трето поколение има публикувани практически атаки. Онтова, което оцелява след всичко това, са метаданните: коя клетка, кога, колко и кои адреси. Прекарайте трафика през тунел и операторът губи дестинациите, докато операторът на тунела ги печели — размяна, която си заслужава срещу любопитен оператор и е безполезна срещу такъв, който пази и продава записи.

Операторът също не е единствената страна по този път: споразумението за роуминг добавя още една мрежа, която може да наблюдава същите метаданни, а изходът на тунела става мястото, където всичко това се събира.

HTTPS вече покрива по-голямата част от него

Почти всичко, което хората правят на телефона, вече е вътре в TLS: уеб поща, банкиране, съобщения, повечето приложения. Тунелът не го подсилва и когато предоставя резолвера, може да вижда имена, които TLS иначе би скрил. Извън TLS остават моделът на дестинациите, всеки стар протокол с открит текст и времето и обемът на разговора.

Тази остатък е точно това, което VPN променя, поради което има по-голямо значение при споделена Wi-Fi връзка, отколкото при връзка, вече криптирана на всеки скок. Затова и банков сайт през мобилни данни не се нуждае от тунел: сертификатът и клиентът вече се справят с тази заплаха.

Кампусният VPN е инструмент за достъп

Университетите поддържат VPN, за да ви поставят вътре в собствената си мрежа, и това е правилният отговор за лицензиран журнал, споделена папка на катедра, лабораторна машина или услуга, която периметърът блокира. Това не е инструмент за поверителност и пълният тунел прави университета наблюдател на всичко, което правите, включително сайтове без нищо общо с обучението. Когато целта е кампусът да не вижда дестинациите ви, използването на кампусния VPN е точно в обратната посока.

Политиката за допустимо използване принадлежи на механизма, а не на бележките под линия. Достигането до лицензиран ресурс през кампусния тунел е това, за което е предназначен; използването на търговски тунел за заобикаляне на кампусен филтър обикновено е нарушение, независимо дали работи. Тези две изречения решават повечето реални случаи без никакво мнение за доставчиците.

Решете с три въпроса

Остават три въпроса: кой е наблюдателят, който ви интересува, какво вече е криптирано от край до край и какво позволява политиката. Отговорете писмено, защото отговорите са кратки и именно те се променят по-късно.

След това изберете формата на тунела от тези отговори, а не от навика. Ако един тунел е за частни ресурси, а друг инстинкт е за обикновено сърфиране, дръжте ги отделно, вместо да искате един клиент да прави и двете зле. Разделеното тунелиране е законен дизайн, а не компромис, стига маршрутизацията да е записана и да знаете кой трафик по кой път минава. Провалът, който трябва да се избегне, е клиентът, който съобщава за връзка, докато изпраща само избрани префикси, и никой не забелязва в кой случай са.

Тествайте и двата пътя, после ги опишете честно

След свързване тествайте един частен ресурс и един обикновен сайт и наблюдавайте изходния адрес от всяка страна. Този единствен тест отделя работещ разделен тунел от пълен тунел и това е единственото твърдение за покритие, което можете да направите без догадки.

Запишете двата резултата в заявката. Изречение като това струва повече от всяко твърдение дали VPN си заслужава, защото назовава пътищата, а не продукта.