Držati VPN na iPhoneu stalno uključen? Dva zahtjeva odlučuju
Stalna pokrivenost odgovara određenoj svrsi i pouzdanom operateru. Uporedite privatan pristup s pokrivenim pregledanjem, pa zapišite politiku kvara.
Dvije osobe ostavljaju isti VPN profil uključen cijeli dan i dobijaju različitu korist od njega. Jedna dosegne privatnu radnu aplikaciju ne razmišljajući o tome; druga drži lični tunel uglavnom iz navike. Obje vide isti indikator u statusnoj traci, a taj indikator je jedino što dva aranžmana dijele.
Odluka nije o tome da li stalna pokrivenost djeluje sigurnije. Nego o tome za koji zahtjev plaćate, šta klijent radi kad je mrežni prolaz nedostupan i koliko vašeg saobraćaja odabrani operater može vidjeti. Odgovorite na ta tri i prekidač prestaje biti stvar ukusa.
Dva posla koja dijele jednu ikonu
Prvi posao je pristup: određeni skup privatnih resursa treba biti dostupan kad otvorite aplikaciju, s bilo kojeg mjesta. Drugi posao je pokrivenost: saobraćaj koji bi inače prešao nepoznatu mrežu treba izaći kroz servis kojem vjerujete.
Oni pokazuju na različite konfiguracije. Pristup želi najuži obim koji još funkcioniše, jer puni tunel za jednu internu aplikaciju šalje sve ostalo kroz mrežu koja nikada nije bila dimenzionisana za to. Pokrivenost želi najširi obim koji možete podnijeti, jer tunel koji nosi samo neke aplikacije ostavlja ostale izložene upravo na mreži zbog koje ste se brinuli. Većina pogrešno konfigurisanih telefona završi kao mješavina oba, zato se zahtjev mora imenovati prije nego se odabere profil.
| Requirement | What you are buying | What to check |
|---|---|---|
| Private work access | Reachability of approved services | Per-app or on-demand scope, and what happens outside it |
| Covered browsing | A trusted exit for everyday traffic | Traffic scope, reconnect behaviour and blocking policy |
Privatni radni pristup: obim pobjeđuje trajnost
Ako je cilj dosegnuti internu aplikaciju, korisno pitanje je kada se tunel aktivira, a ne da li ostaje uključen. Upravljani aranžman po aplikaciji može slati samo saobraćaj te aplikacije kroz prolaz, što lično pregledanje drži na uobičajenoj stazi, a radni saobraćaj na odobrenoj. To je drugačiji oblik kontrole od punog tunela i mijenja značenje indikatora. S obimom po aplikaciji ikona može izostati dok radna aplikacija ipak dosegne svoj servis.
Taj obim je politička odluka koju donosi vlasnik postavljanja, a ne lična sklonost koju možete izvesti iz ponašanja aplikacije. Ekrani postavki klijenta ne pokazuju uvijek koji od nekoliko mehanizama platforme djeluje, a oznake se preklapaju na načine koji zavode.
Appleova dokumentacija razlikuje uslovnu aktivaciju, odabir po aplikaciji i upravljano ponašanje stalno uključeno. Prekidač za automatsko povezivanje klijenta treće strane sam po sebi ne pripada nijednoj od tih kategorija, pa oznaku koja zvuči ekvivalentno ne treba čitati kao obećanje upravljanog svojstva.
Praktična provjera je zahtjev prema servisu za koji znate da je interni, upućen s namjerno isključenim tunelom. Ako uspije, tunel nije kontrola koju mislite da jeste, a ostatak konfiguracije zaslužuje drugi pogled prije nego se na njega oslonite.
Pokriveno pregledanje: politika kvara je proizvod
Ako je cilj pokrivenost na nepoznatim mrežama, zanimljivi dio proizvoda nije veza nego prekid. Dva klijenta koja se oba povezuju automatski mogu se ponašati potpuno različito u trenutku kad prolaz odbije ili mreža blokira tunel.
Politika blokiranja čini pokriveni saobraćaj nedostupnim dok se tunel ne može uspostaviti. To je najjača verzija pokrivenosti i najrazornija: prekid postaje vaš prekid, a zarobljeni portal postaje zid kroz koji ne možete proći do stranice koja bi vas propustila.
Politika vraćanja na staro drži vas na mreži puštajući saobraćaj uobičajenom stazom. To je upotrebljivije i po definiciji slabije, jer je upravo trenutak kad tunel zakaže trenutak kad saobraćaj izlazi nešifrovan kroz mrežu na kojoj ste. Saobraćaj ipak izlazi i izlazi na mreži kojoj niste vjerovali. To je trampa, izrečena bez marketinga.
Nijedno nije pogrešno, a greška je otkriti koje ste kupili tokom putovanja. Testirajte to kod kuće: isključite mogućnost tunela da se poveže, pa gledajte da li se stranice učitavaju. Taj jedan eksperiment kaže vam više od bilo kojeg opisa na marketinškoj stranici provajdera.
Šta tunel ne popravlja
Usmjeravanje saobraćaja kroz jednog operatera daje tom operateru poziciju na vašoj putanji veze. To ne čini stranice koje posjećujete pouzdanim i ne zamjenjuje HTTPS, sigurnost računa ili brigu o tome koje profile instalirate. Tunel koji završava u mreži provajdera je promjena toga ko šta može promatrati, a ne uklanjanje pitanja.
Isto važi za lokalnu mrežu. VPN može držati vaš saobraćaj dalje od hotelske pristupne mreže i ne može spriječiti tu mrežu da blokira sam tunel ili da se umiješa u razrješavanje imena prije nego tunel postoji.
Performanse i baterija pripadaju istoj kategoriji iskrenog posmatranja. Uz indikator nije vezana fiksna kazna; ruta koju prolaz bira, kvalitet pristupne mreže, količina saobraćaja i učestalost ponovnih povezivanja sve pomjeraju broj. Poređenje dvije konfiguracije pod istim korištenjem jedino je mjerenje koje nešto znači.
Birajte za uređaj koji zaista imate
Na ličnom telefonu odaberite ponašanje koje odgovara vašem zahtjevu i zapišite politiku kvara koju ste prihvatili. Ako ste odabrali pokrivenost s blokiranjem, zadržite način da s drugog uređaja dosegnete statusnu stranicu provajdera; ako ste odabrali vraćanje na staro, znajte da je kvar tunela tih po dizajnu.
Na upravljanom radnom telefonu odgovor je politika administratora, a odsustvo kontrole za pauzu obično je namjerno, a ne propust koji treba zaobići. Traženje izuzetka kroz normalni kanal brže je od pronalaženja zaobilaznice koju će sljedeće ažuriranje profila ukloniti.
U svakom slučaju, preispitajte odluku kad se svrha promijeni. Tunel konfigurisan za jednu internu aplikaciju loše pristaje na pokrivenost pregledanja s punim radnim vremenom, a profil punog tunela držan za jednu aplikaciju tiho prenosi mnogo saobraćaja koji nikada niste namjeravali predati.