Dades mòbils i Wi-Fi del campus: què hi aporta realment una VPN

Pregunteu primer qui mira abans de preguntar si un túnel ajuda, perquè la resposta canvia completament segons l'observador. A les dades mòbils l'observador interessant és l'operador; al Wi-Fi del campus és la xarxa a la qual acabeu de connectar-vos. Són posicions diferents amb visibilitats diferents, i un sol túnel no pot millorar les dues de la mateixa manera. La major part de la confusió ve de tractar una VPN com una propietat del dispositiu en lloc d'un canvi en qui pot veure què. Recorreu els salts un a un i la decisió normalment es pren sola.

Què amaga el salt de ràdio i què no

El xifrat de ràdio té un historial pobre en les seves primeres generacions, i les posteriors són més fortes sense arribar a ser invisibles. La família GSM A5 es va trencar fa anys, i els algorismes de tercera generació tenen atacs pràctics publicats. El que sobreviu a tot això són les metadades: quina cel·la, quan, quant i quines adreces. Feu passar el trànsit per un túnel i l'operador perd les destinacions mentre l'operador del túnel les guanya, un intercanvi que val la pena contra un operador curiós i no val res contra un que guarda i ven registres.

L'operador tampoc no és l'única part en aquest camí: un acord d'itinerància afegeix una altra xarxa que pot observar les mateixes metadades, i la sortida del túnel es converteix en el lloc on es recull tot.

HTTPS ja cobreix la major part

Gairebé tot el que la gent fa al telèfon ja és dins de TLS: correu web, banca, missatgeria, la majoria d'aplicacions. Un túnel no ho reforça, i quan subministra el resolutor pot veure noms que TLS hauria amagat. El que TLS deixa fora és el patró de destinacions, qualsevol protocol antic en text pla i el moment i el volum de la conversa.

Aquest residu és exactament el que canvia una VPN, i per això importa més en un enllaç Wi-Fi compartit que en un enllaç ja xifrat salt a salt. També és per això que un lloc bancari per dades mòbils no necessita cap túnel: el certificat i el client ja aborden aquesta amenaça.

La VPN del campus és una eina d'accés

Les universitats fan servir una VPN per col·locar-vos dins de la seva pròpia xarxa, i aquesta és la resposta correcta per a una revista amb llicència, una carpeta compartida de departament, una màquina de laboratori o un servei que el perímetre bloqueja. No és una eina de privadesa, i un túnel complet converteix la universitat en observadora de tot el que feu, incloent-hi llocs que no tenen res a veure amb els estudis. Quan l'objectiu és impedir que el campus vegi les vostres destinacions, fer servir la VPN del campus va exactament al revés.

La política d'ús acceptable pertany al mecanisme, no a les notes a peu de pàgina. Arribar a un recurs amb llicència pel túnel del campus és per al que serveix; fer servir un túnel comercial per saltar-se un filtre del campus sol ser una infracció tant si funciona com si no. Aquestes dues frases resolen la majoria de casos reals sense cap opinió sobre proveïdors.

Decidiu amb tres preguntes

Queden tres preguntes: qui és l'observador que us importa, què ja està xifrat d'extrem a extrem i què permet la política. Responeu-les per escrit, perquè les respostes són curtes i són la part que més tard canvia.

Després trieu la forma del túnel a partir d'aquestes respostes i no del costum. Si un túnel és per a recursos privats i un altre instint és per a la navegació ordinària, manteniu-los separats en lloc de demanar a un sol client que faci les dues coses malament. El túnel dividit és un disseny legítim i no un compromís, sempre que l'encaminament estigui escrit i sapigueu quin trànsit segueix quin camí. La fallada que cal evitar és el client que diu que està connectat mentre només envia prefixos seleccionats, sense que ningú noti en quin cas es troben.

Proveu tots dos camins i descriviu-los amb honestedat

Després de connectar-vos, proveu un recurs privat i un lloc web ordinari, i observeu l'adreça de sortida en cada extrem. Aquesta única prova separa un túnel dividit que funciona d'un túnel complet, i és l'única afirmació de cobertura que podeu fer sense endevinar.

Escriviu els dos resultats a l'incident. Una frase així val més que qualsevol afirmació sobre si la VPN val la pena, perquè anomena els camins en lloc del producte.