A all darparwr VPN weld enw eich Wi-Fi? Tair gollyngiad gwahanol
Mae porth yn darllen pecynnau, mae ap brodorol yn darllen caniatadau, ac mae tudalen yn darllen cyfesurynnau. Mae label Wi-Fi ar sianel wahanol ym mhob achos.
Mae'r cwestiwn yn swnio'n syml ac mae ganddo o leiaf dair ateb. Mae pa un sy'n berthnasol yn dibynnu ar bwy sy'n derbyn y wybodaeth, ac nid yw'r cydrannau dan sylw yn rhannu sianel. Mae pob ateb yn perthyn i barti gwahanol, felly'r cwestiwn defnyddiol yw pa barti yr ydych yn gofyn amdano.
Mae trefnu'r sianeli hynny yn cymryd cwpwl o funudau. Mae hefyd yn atal categori cyfan o gasgliadau gwael.
Tri arsylwr, tair sianel
Mae porth sy'n anfon traffig twnnel ymlaen yn gweld pecynnau. Gall ap brodorol sydd wedi'i osod ar y ddyfais alw rhyngwynebau'r platfform os yw'r platfform yn caniatáu. Mae tudalen mewn porwr yn rhedeg o fewn yr hyn y mae'r porwr a'r defnyddiwr wedi'i ganiatáu. Nid oes yr un ohonynt yn gweld yr un peth.
Nid yw'r rhain yn amrywiaethau o un gallu. Mae'n fecanweithiau ar wahân â chaniatadau ar wahân, ac mae pob un yn ateb cwestiwn ychydig yn wahanol.
| Observer | What it receives | What it needs |
|---|---|---|
| Tunnel gateway | Forwarded IP packets, which carry no SSID field | No device permission at all |
| Installed client app | Local network details, when the platform exposes them | The specific permission and context the platform requires |
| Page using browser geolocation | Position properties such as coordinates | User consent plus the browser's own checks |
Y rhes gyntaf yw'r un sy'n bwysig ar gyfer honiad darparwr. Nid yw enw'r rhwydwaith di-wifr yn rhan o bennawd y pecyn. Nid oes unrhyw faint o archwilio llwybrau yn ei gynhyrchu, ac nid oes unrhyw gofnod o draffig a anfonwyd ymlaen yn ei gynnwys.
Mae achos Android yn dangos y ffin caniatâd
Mae dogfennaeth WifiInfo Android yn enghraifft goncrit o'r ail sianel. Mae rhai manylion Wi-Fi yno'n cael eu trin fel rhai sy'n sensitif i leoliad, ac mae'r ddogfennaeth yn disgrifio canlyniadau wedi'u golygu pan fo'r mynediad gofynnol ar goll, gan gynnwys gwerth SSID anhysbys.
Mae'r ymddygiad hwnnw'n werth ei ddarllen yn ofalus. Mae'n dweud y gall y platfform atal y gwerth rhag ap sydd heb fynediad. Nid yw'n dweud bod ap VPN yn ei dderbyn yn awtomatig, ac nid yw'n dweud bod darparwr VPN yn ei dderbyn drwy'r twnnel chwaith.
Mae cymeradwyaeth twnnel rhwydwaith yn ganiatâd cul. Mae'n gadael i'r ap lwybr traffig. Nid yw'n trosglwyddo pob ffaith am y ddyfais y mae'r platfform yn ei hamddiffyn. Triniaethu'r ddau fel yr un caniatâd yw lle mae'r rhan fwyaf o'r honiadau hyn yn mynd o chwith.
Nid yw cyfesurynnau yn enw rhwydwaith
Mae'r Geolocation API yn dychwelyd safle. Nid yw'n dychwelyd y rhestr o enwau Wi-Fi o'ch cwmpas, er y gall y platfform oddi tano ddefnyddio sawl signal, gan gynnwys gwybodaeth rhwydwaith, i gyfrifo'r safle hwnnw.
Nid yw derbyn dinas yr un peth â derbyn dynodydd. Mae tudalen sy'n dangos eich ardal wedi dysgu rhywbeth am leoliad y ddyfais, ac nid yw wedi dysgu'r SSID a'i dygodd yno.
Mae estyniad, cynorthwyydd brodorol neu ap breintiedig ar wahân yn haeddu ei adolygiad ei hun. Nid oes yr un ohonynt yn gyfnewidiol â thudalen gyffredin sy'n galw geoleoli, ac mae estyniad porwr yn rhedeg gyda chaniatadau nad oes gan dudalen.
Beth mae adroddiad neu allforyn diagnostig yn ei brofi
Pan fydd cleient yn cynhyrchu bwndel diagnostig, y cwestiwn defnyddiol yw pa feysydd a gasglwyd, pwy sy'n eu derbyn, a pha ganiatâd sydd dan sylw. Mae cludiant wedi'i amgryptio yn dweud wrthych fod y bwndel wedi teithio'n ddiogel, nid beth sydd ynddo.
Gellir ailddefnyddio ac addasu enwau rhwydwaith hefyd. Mae label ar ei ben ei hun yn dystiolaeth wan o un lle corfforol, tra bod cyfeiriad cyhoeddus yn arsylwad gwahanol â dibynadwyedd gwahanol.
Cadwch labeli rhwydwaith go iawn allan o edafedd cymorth cyhoeddus. Mae'r cwestiwn sy'n werth ei ateb yn gulach ac yn fwy defnyddiol. Pa gydran a gafodd ba faes, drwy ba ganiatâd a pha lif?