Mobilni podaci i kampusni Wi-Fi: šta VPN zapravo dodaje

Pitajte prvo ko posmatra, pa onda da li tunel pomaže, jer odgovor se potpuno mijenja sa posmatračem. Na mobilnim podacima zanimljiv posmatrač je operator; na kampusnom Wi-Fi to je mreža kojoj ste upravo pristupili. To su različite pozicije s različitom vidljivošću i jedan tunel ne može poboljšati oboje na isti način. Većina zabune dolazi od toga da se VPN tretira kao svojstvo uređaja, a ne kao promjena u tome ko šta može vidjeti. Prođite kroz skokove jedan po jedan i odluka se obično sama nametne.

Šta radio-prekid skriva, a šta ne

Šifrovanje radio-signala ima lošu reputaciju u ranim generacijama, a kasnije su jače bez toga da postanu nevidljive. Porodica GSM A5 razbijena je prije godina, a za algoritme treće generacije objavljeni su praktični napadi. Ono što preživi sve to jesu metapodaci: koja ćelija, kada, koliko i koje adrese. Provedite saobraćaj kroz tunel i operator gubi odredišta, dok ih operator tunela dobija; to je trgovina vrijedna protiv radoznalog operatora i bezvrijedna protiv onog koji čuva i prodaje zapise.

Operator nije ni jedina strana na tom putu: roaming sporazum dodaje još jednu mrežu koja može posmatrati iste metapodatke, a izlaz tunela postaje mjesto gdje se sve to skuplja.

HTTPS već pokriva većinu toga

Skoro sve što ljudi rade na telefonu već je unutar TLS-a: web-pošta, bankarstvo, poruke, većina aplikacija. Tunel to ne jača, a kada obezbjeđuje razrješivač, može vidjeti imena koja bi TLS inače sakrio. Ono što TLS ostavlja vani jeste obrazac odredišta, svaki stari protokol otvorenog teksta te vrijeme i obim razgovora.

Taj ostatak je upravo ono što VPN mijenja, zbog čega je važniji na dijeljenoj Wi-Fi vezi nego na vezi koja je već šifrovana na svakom skoku. Zato bankarskom sajtu preko mobilnih podataka ne treba tunel: certifikat i klijent već rješavaju tu prijetnju.

Kampusni VPN je alat za pristup

Univerziteti pokreću VPN da bi vas smjestili unutar svoje mreže, i to je tačan odgovor za licencirani časopis, odjeljenjski share, laboratorijsku mašinu ili servis koji perimetar blokira. To nije alat za privatnost, a puni tunel čini univerzitet posmatračem svega što radite, uključujući sajtove koji nemaju veze sa studijem. Kada je cilj spriječiti kampus da vidi vaša odredišta, korištenje kampusnog VPN-a ide tačno naopako.

Politika prihvatljivog korištenja pripada mehanizmu, a ne fusnotama. Dostizanje licenciranog resursa kroz kampusni tunel je ono za šta postoji; korištenje komercijalnog tunela za zaobilaženje kampusnog filtera obično je kršenje, bez obzira da li radi. Te dvije rečenice rješavaju većinu stvarnih slučajeva bez ikakvog mišljenja o dobavljačima.

Odlučite s tri pitanja

Ostaju tri pitanja: ko je posmatrač koji vam je važan, šta je već šifrovano od kraja do kraja i šta politika dozvoljava. Odgovorite pismeno, jer odgovori su kratki i upravo se oni kasnije mijenjaju.

Zatim odaberite oblik tunela iz tih odgovora, a ne iz navike. Ako je jedan tunel za privatne resurse, a drugi instinkt za obično pregledanje, držite ih odvojeno umjesto da tražite od jednog klijenta da oba radi loše. Podijeljeno tuneliranje je legitiman dizajn, a ne kompromis, sve dok je rutiranje zapisano i znate koji saobraćaj ide kojim putem. Neuspjeh koji treba izbjeći je klijent koji prijavljuje povezanost dok šalje samo odabrane prefikse, a niko ne primjećuje u kojem su slučaju.

Testirajte oba puta, pa ih opišite iskreno

Nakon povezivanja testirajte jedan privatni resurs i jedan običan sajt i pogledajte izlaznu adresu na svakom kraju. Taj jedan test razdvaja ispravan podijeljeni tunel od punog tunela, i to je jedina tvrdnja o pokrivenosti koju možete dati bez nagađanja.

Zapišite dva rezultata u tiket. Rečenica poput te vrijedi više od bilo koje tvrdnje o tome da li se VPN isplati, jer imenuje puteve umjesto proizvoda.