Nechat VPN na iPhonu stále zapnutou? Rozhodují dva požadavky
Trvalé pokrytí se hodí k určenému účelu a důvěryhodnému operátorovi. Porovnejte soukromý přístup s pokrytým prohlížením a potom si zapište politiku selhání.
Dva lidé nechávají stejný profil VPN zapnutý celý den a mají z něj jiný užitek. Jeden se dostane k soukromé pracovní aplikaci, aniž by o tom přemýšlel; druhý drží osobní tunel spíš ze zvyku. Oba vidí stejný indikátor ve stavovém řádku a tento indikátor je jediné, co obě uspořádání sdílejí.
Rozhodnutí není o tom, zda trvalé pokrytí působí bezpečněji. Je o tom, za který požadavek platíte, co klient udělá, když je brána nedostupná, a kolik vašeho provozu zvolený operátor vidí. Odpovězte na tyto tři a přepínač přestane být věcí vkusu.
Dva úkoly, které sdílejí jednu ikonu
První úkol je přístup: určitá sada soukromých zdrojů má být dostupná, když otevřete aplikaci, odkudkoli. Druhý úkol je pokrytí: provoz, který by jinak prošel neznámou sítí, má odejít přes službu, které věříte.
Ukazují na různé konfigurace. Přístup chce nejužší rozsah, který ještě funguje, protože plný tunel pro jednu interní aplikaci posílá všechno ostatní přes síť, která na to nebyla dimenzovaná. Pokrytí chce nejširší rozsah, který snese, protože tunel, který nese jen některé aplikace, nechává zbytek vystavený právě v síti, které jste se obávali. Většina špatně nastavených telefonů skončí jako směs obojího, a proto je třeba požadavek pojmenovat dřív, než se vybere profil.
| Requirement | What you are buying | What to check |
|---|---|---|
| Private work access | Reachability of approved services | Per-app or on-demand scope, and what happens outside it |
| Covered browsing | A trusted exit for everyday traffic | Traffic scope, reconnect behaviour and blocking policy |
Soukromý pracovní přístup: rozsah vítězí nad trvalostí
Pokud je cílem dosáhnout interní aplikace, užitečná otázka je, kdy se tunel aktivuje, ne zda zůstává zapnutý. Spravované uspořádání pro jednotlivé aplikace může posílat přes bránu jen provoz této aplikace, což drží osobní prohlížení na obvyklé cestě a pracovní provoz na schválené. To je jiná forma kontroly než plný tunel a mění to význam indikátoru. Při rozsahu pro jednotlivé aplikace může ikona chybět, zatímco pracovní aplikace stále dosáhne své služby.
Tento rozsah je politické rozhodnutí toho, kdo nasazení vlastní, ne osobní preference, kterou lze odvodit z chování aplikace. Obrazovky nastavení klienta ne vždy ukazují který z několika mechanismů platformy je v platnosti, a popisky se překrývají způsoby, které matou.
Dokumentace Apple rozlišuje podmíněnou aktivaci, výběr pro jednotlivé aplikace a spravované chování vždy zapnuto. Přepínač automatického připojení klienta třetí strany sám o sobě nepatří do žádné z těchto kategorií, takže popisek, který zní stejně, se nemá číst jako příslib spravované vlastnosti.
Praktická zkouška je požadavek na službu, o níž víte, že je interní, vytvořený se záměrně vypnutým tunelem. Pokud uspěje, tunel není kontrola, kterou si myslíte, a zbytek konfigurace si zaslouží druhý pohled, než na něj spolehnete.
Pokryté prohlížení: politika selhání je produkt
Pokud je cílem pokrytí v neznámých sítích, zajímavá část produktu není spojení, ale odpojení. Dva klienti, kteří se oba připojují automaticky, se mohou chovat zcela odlišně ve chvíli, kdy brána odmítne nebo síť tunel zablokuje.
Politika blokování činí pokrytý provoz nedostupným, dokud tunel nelze navázat. To je nejsilnější verze pokrytí a nejrušivější: výpadek se stane vaším výpadkem a zajatý portál se stane zdí, přes kterou se nedostanete na stránku, která by vás pustila dál.
Politika záložního režimu vás udrží online tím, že provozu dovolí jít obvyklou cestou. Je použitelnější a podle definice slabší, protože právě okamžik, kdy tunel selže, je okamžikem, kdy provoz odchází nešifrovaný přes síť, na které jste. Provoz přesto odchází a odchází v síti, které jste nedůvěřovali. To je ta výměna, řečená bez marketingu.
Ani jedno není špatné a chyba je zjistit, které jste si koupili, během cesty. Vyzkoušejte to doma: vypněte tunelu možnost připojit se a sledujte, zda se stránky načítají. Ten jediný experiment vám řekne víc než jakýkoli popis na marketingové stránce poskytovatele.
Co tunel neopraví
Směrování provozu přes jednoho operátora dává tomuto operátorovi pozici na vaší cestě spojení. Nedělá stránky, které navštěvujete, důvěryhodnými a nenahrazuje HTTPS, zabezpečení účtu ani péči o to, jaké profily instalujete. Tunel, který končí v síti poskytovatele, je změnou toho, kdo co může pozorovat, ne odstraněním otázky.
Totéž platí pro místní síť. VPN může držet váš provoz mimo přístupovou síť hotelu a nemůže té síti zabránit, aby zablokovala samotný tunel nebo zasahovala do překladu jmen dřív, než tunel existuje.
Výkon a baterie patří do stejné kategorie poctivého pozorování. K indikátoru není připojena žádná pevná pokuta; trasa, kterou brána volí, kvalita přístupové sítě, objem provozu a četnost opětovných připojení číslem hýbou. Porovnání dvou konfigurací při stejném používání je jediné měření, které něco znamená.
Vybírejte pro zařízení, které skutečně máte
Na osobním telefonu zvolte chování, které odpovídá vašemu požadavku, a zapište politiku selhání, kterou jste přijali. Pokud jste zvolili pokrytí s blokováním, ponechte si způsob, jak se z jiného zařízení dostat na stavovou stránku poskytovatele; pokud jste zvolili záložní režim, vězte, že selhání tunelu je podle návrhu tiché.
Na spravovaném pracovním telefonu je odpovědí politika správce a nepřítomnost ovládání pauzy je obvykle záměrná, nikoli přehlédnutí, které je třeba obejít. Požádat o výjimku běžným kanálem je rychlejší než hledat obchvat, který příští aktualizace profilu odstraní.
Ať tak či onak, rozhodnutí přehodnoťte, když se účel změní. Tunel nastavený pro jednu interní aplikaci se špatně hodí k celodennímu pokrytí prohlížení a profil plného tunelu držený pro jedinou aplikaci tiše převádí spoustu provozu, který jste nikdy nechtěli předat.