La VPN està encesa, però l’aplicació encara sap on ets

Encens la VPN, obres l’aplicació i encara mostra la ciutat on ets. No hi ha res trencat. L’aplicació informa d’una cosa que ja sap en comptes de veure com el teu trànsit s’escapa del túnel. Dins d’aquest resultat s’amaguen dues preguntes diferents, i barrejar-les fa que la gent reinstal·li el client.

Què ha rebut realment l’aplicació

Una posició en una pantalla pot venir d’almenys quatre llocs. Una fixació de localització del dispositiu, una ciutat aproximada derivada de la teva adreça IP, una adreça desada al teu compte o una cosa que has escrit en un formulari.

La fixació de localització del dispositiu és el que la gent vol dir quan diu que l’aplicació sap on és. En un telèfon és el GPS, l’escaneig de Wi-Fi i les dades mòbils combinats pel sistema; en un portàtil normalment és una consulta a una base de dades de Wi-Fi. Tot arriba mitjançant un permís que l’aplicació ha demanat i tu has concedit. El túnel no hi té cap paper.

Les dades del compte són la font més astuta. Una aplicació de repartiment que ja guarda la teva adreça de casa no necessita cap sensor per tornar-te-la a mostrar.

Per què el túnel no ho pot cobrir

Una VPN substitueix l’adreça de la qual sembla venir el teu trànsit. No toca el model de permisos, els sensors ni el registre del compte al servidor. Les dades que l’aplicació recull localment i després puja viatgen dins de la connexió xifrada, que és exactament per a què serveix la connexió. El servidor que les rep coneix la càrrega perquè l’aplicació ha decidit enviar-la.

Pensa en un nom escrit en un formulari. El túnel amaga el sobre, no la carta.

Per això una comprovació d’adreça al navegador pot no coincidir amb una aplicació. El navegador informa de l’adreça de sortida; l’aplicació informa d’una lectura de sensor. Totes dues són respostes correctes a preguntes diferents.

Permís, dret i què permet la plataforma

Els controls de localització del Mac d’Apple són una referència útil perquè expliquen d’on surt el número: les aplicacions fan servir Location Services i el Mac estima la seva posició a partir de les xarxes Wi-Fi properes. La mateixa pàgina assenyala que les aplicacions i els llocs web poden fer servir altres mètodes fins i tot amb Location Services desactivat. Aquesta advertència és tota la història en una línia.

Als telèfons la divisió és semblant. Una aplicació té permís de localització o no el té, i la plataforma decideix què pot llegir. Un client VPN no és un gestor de permisos i no pot revocar el permís d’una altra aplicació.

La llengua, la zona horària i la configuració regional són senyals febles per si soles. Desplacen on un servei endevina, no on ets tu.

Com es veu una fuita real

Val la pena separar les fuites reals, perquè tenen símptomes diferents: la teva adreça real apareixent al diagnòstic de la pròpia pàgina, consultes DNS resoltes a través del teu proveïdor, trànsit IPv6 sortint fora del túnel o una regla de túnel dividit que exclou l’aplicació que t’importava. Aquestes fallades mostren un amfitrió amb qui no volies contactar, i canvien quan apagues la VPN.

La pista és la direcció de la sorpresa. Una fuita revela qui ets a un desconegut, mentre que un enviament de l’aplicació revela què tenia ja l’aplicació.

Prova el primer cas comparant què informa un lloc sobre la teva adreça amb què diu el tauler de la VPN sobre la sessió connectada. Prova el segon mirant què guarda el perfil del teu compte.

Què cal revisar en els pròxims deu minuts

Obre l’entrada de permisos de l’aplicació i llegeix el paràmetre de localització. Si està permès i no vols que l’aplicació tingui una posició, canvia’l a aproximada o denega’l, i després recarrega l’aplicació perquè deixi de fer servir una fixació a la memòria cau. Després mira l’adreça desada i els camps de pujada, perquè revocar un permís no esborra un valor que el servidor ja té. Finalment, revisa la llista de túnel dividit del client VPN per saber quines aplicacions eviten el túnel.

Fes aquests tres en ordre i l’ambigüitat normalment es desfà sola.

Si la posició sobreviu a tot això i el tauler de la VPN encara mostra una sessió sana, estàs mirant dades desades i no una fuita. Canviar el país de sortida no la mourà. Esborrar el valor desat, o el camp del compte que el va produir, és l’únic pas que ho farà.