Mobilní data a kampusová Wi-Fi: co VPN skutečně přináší

Nejprve se ptejte, kdo se dívá, a teprve pak, zda tunel pomůže, protože odpověď se s pozorovatelem zcela mění. U mobilních dat je zajímavým pozorovatelem operátor; u kampusové Wi-Fi je to síť, ke které jste se právě připojili. To jsou různé pozice s různou viditelností a jeden tunel nemůže obojí zlepšit stejným způsobem. Většina zmatku pramení z toho, že se VPN bere jako vlastnost zařízení, a ne jako změna v tom, kdo co může vidět. Projděte skoky jeden po druhém a rozhodnutí obvykle padne samo.

Co rádiový skok skrývá a co ne

Šifrování rádia má ve svých raných generacích špatnou pověst a ty pozdější jsou silnější, aniž by se staly neviditelnými. Rodina GSM A5 byla prolomena před lety a pro algoritmy třetí generace jsou publikované praktické útoky. Co přežije všechno to, jsou metadata: která buňka, kdy, kolik a které adresy. Prožeňte provoz tunelem a operátor ztratí cíle, zatímco operátor tunelu je získá; to je výměna, která se vyplatí proti zvědavému operátorovi a nemá cenu proti takovému, který záznamy uchovává a prodává.

Operátor také není jediná strana na této cestě: roamingová dohoda přidává další síť, která může sledovat stejná metadata, a výstup tunelu se stává místem, kde se to všechno shromažďuje.

HTTPS už většinu z toho pokrývá

Téměř vše, co lidé na telefonu dělají, je už uvnitř TLS: webmail, bankovnictví, zprávy, většina aplikací. Tunel to neposiluje, a když poskytuje resolver, může vidět jména, která by TLS jinak skrylo. Mimo TLS zůstává vzorec cílů, jakýkoli starší protokol s otevřeným textem a časování a objem konverzace.

Právě ten zbytek VPN mění, a proto záleží víc na sdíleném Wi-Fi spoji než na spoji, který je už šifrovaný na každém skoku. Proto bankovní web přes mobilní data tunel nepotřebuje: certifikát a klient se s touto hrozbou už vypořádávají.

Kampusová VPN je nástroj přístupu

Univerzity provozují VPN, aby vás umístily dovnitř své vlastní sítě, a to je správná odpověď na licencovaný časopis, sdílenou složku katedry, laboratorní stroj nebo službu, kterou perimetr blokuje. Není to nástroj soukromí a plný tunel dělá z univerzity pozorovatele všeho, co děláte, včetně stránek, které se studiem nemají nic společného. Když je cílem zabránit kampusu vidět vaše cíle, je používání kampusové VPN přesně opačné.

Politika přijatelného použití patří k mechanismu, ne k poznámkám pod čarou. Dostávat se k licencovanému zdroji kampusovým tunelem je to, k čemu slouží; používat komerční tunel k obcházení kampusového filtru je obvykle porušení, ať už funguje, nebo ne. Tyto dvě věty vyřeší většinu skutečných případů bez jakéhokoli názoru na dodavatele.

Rozhodněte se třemi otázkami

Zbývají tři otázky: kdo je pozorovatel, na kterém vám záleží, co je už šifrováno od konce ke konci a co politika dovoluje. Odpovězte písemně, protože odpovědi jsou krátké a právě ony se později mění.

Potom vyberte tvar tunelu z těchto odpovědí, ne ze zvyku. Pokud je jeden tunel pro soukromé zdroje a jiný instinkt pro běžné prohlížení, držte je oddělené, místo abyste chtěli po jednom klientovi, aby obojí dělal špatně. Rozdělené tunelování je legitimní návrh, ne kompromis, dokud je směrování zapsané a víte, který provoz jde kterou cestou. Selhání, kterému je třeba se vyhnout, je klient, který hlásí připojení, zatímco posílá jen vybrané prefixy, a nikdo si nevšimne, v jakém případě jsou.

Otestujte obě cesty a pak je popište poctivě

Po připojení otestujte jeden soukromý zdroj a jeden běžný web a sledujte výstupní adresu na obou koncích. Tento jediný test odděluje funkční rozdělený tunel od plného tunelu a je to jediné tvrzení o pokrytí, které můžete učinit bez hádání.

Zapište oba výsledky do tiketu. Taková věta má větší cenu než jakékoli tvrzení o tom, zda se VPN vyplatí, protože pojmenovává cesty místo produktu.