Mae eich VPN ymlaen ond mae’r app yn dal i wybod ble rydych chi

Rydych chi’n troi’r VPN ymlaen, yn agor yr app, ac mae’n dal i ddangos y ddinas rydych chi’n sefyll ynddi. Nid oes dim wedi torri. Mae’r app yn adrodd rhywbeth y mae’n ei wybod yn barod yn lle gwylio’ch traffig yn dianc o’r twnnel. Mae dau gwestiwn gwahanol yn cuddio yn y canlyniad hwnnw, ac mae eu cymysgu yn anfon pobl i ailosod y cleient.

Beth wnaeth yr app ei dderbyn mewn gwirionedd

Gall safle ar sgrin ddod o leiaf pedwar lle. Sefydliad lleoliad dyfais, dinas fras sy’n deillio o’ch cyfeiriad IP, cyfeiriad a gedwir yn eich cyfrif, neu rywbeth a deipioch mewn ffurflen.

Sefydliad lleoliad dyfais yw’r peth y mae pobl yn ei olygu pan fyddant yn dweud bod yr app yn gwybod ble maen nhw. Ar ffôn mae hynny’n GPS, sganio Wi-Fi a data celloedd wedi’u cyfuno gan y system; ar liniadur mae fel arfer yn chwiliad cronfa ddata Wi-Fi. Daw’r cyfan drwy ganiatâd y gofynnodd yr app amdano ac a roesoch chi. Nid yw’r twnnel yn rhan o’r llun o gwbl.

Data cyfrif yw’r ffynhonnell fwy cyfrwys. Nid oes angen synhwyrydd ar app dosbarthu sy’n storio’ch cyfeiriad cartref yn barod i’w ddangos yn ôl i chi.

Pam na all y twnnel gwmpasu hyn

Mae VPN yn disodli’r cyfeiriad y mae’ch traffig yn ymddangos i ddod ohono. Nid yw’n cyffwrdd y model caniatâd, y synwyryddion, na’r cofnod cyfrif ar y gweinydd. Mae data y mae’r app yn ei gasglu’n lleol ac yna’n ei lwytho yn teithio y tu mewn i’r cysylltiad amgryptiedig, sef pwrpas y cysylltiad. Mae’r gweinydd sy’n derbyn yn dysgu’r llwyth gan fod yr app wedi dewis ei anfon.

Meddyliwch am enw wedi’i deipio mewn ffurflen. Mae’r twnnel yn cuddio’r amlen, nid y llythyr.

Dyma pam y gall gwiriad cyfeiriad mewn porwr anghytuno ag app. Mae’r porwr yn adrodd y cyfeiriad allanfa; mae’r app yn adrodd darlleniad synhwyrydd. Mae’r ddau yn atebion cywir i gwestiynau gwahanol.

Caniatâd, hawl a’r hyn y mae’r platfform yn ei ganiatáu

Mae canllaw Apple i reolaethau lleoliad Mac yn gyfeirlyfr defnyddiol, gan ei fod yn egluro o ble mae’r rhif yn dod: mae apiau’n defnyddio Location Services, ac mae’r Mac yn amcangyfrif ei safle o’r Wi-Fi cyfagos. Mae’r un dudalen yn nodi y gall apiau a gwefannau ddefnyddio dulliau eraill hyd yn oed pan fydd Location Services wedi’i ddiffodd. Mae’r cymal hwnnw yn y stori gyfan mewn un llinell.

Ar ffonau mae’r rhaniad yn debyg. Naill ai mae gan app ganiatâd lleoliad neu nad oes, ac mae’r platfform yn penderfynu beth y gall ei ddarllen. Nid yw cleient VPN yn rheolwr caniatâd ac ni all ddirymu caniatâd app arall.

Mae iaith, parth amser a lleoliad rhanbarthol yn signalau gwan ar eu pen eu hunain. Maent yn symud ble mae gwasanaeth yn dyfalu, nid ble rydych chi.

Sut mae gwir ollyngiad yn edrych

Mae’n werth gwahanu gollyngiadau go iawn, oherwydd mae ganddynt symptomau gwahanol: eich gwir gyfeiriad yn codi yn nogfennau’r dudalen ei hun, ymholiadau DNS yn cael eu datrys drwy’ch darparwr rhyngrwyd, traffig IPv6 yn gadael y tu allan i’r twnnel, neu reol twnnel hollt sy’n eithrio’r app oedd o bwys i chi. Mae’r diffygion hynny’n dangos gwesteiwr nad oeddech yn bwriadu cysylltu ag ef, ac maent yn newid pan fyddwch yn diffodd y VPN.

Yr arwydd yw cyfeiriad y syndod. Mae gollyngiad yn datgelu pwy ydych chi i ddieithryn, tra bod cyflwyniad app yn datgelu’r hyn oedd gan yr app yn barod.

Profwch yr achos cyntaf drwy gymharu’r hyn y mae safle’n ei adrodd am eich cyfeiriad â’r hyn y mae dangosfwrdd y VPN yn ei ddweud am y sesiwn gysylltiedig. Profwch yr ail drwy edrych ar yr hyn y mae proffil eich cyfrif yn ei ddal.

Beth i’w wirio yn y deng munud nesaf

Agorwch gofnod caniatâd yr app a darllen y gosodiad lleoliad. Os yw’n cael ei ganiatáu ac nad ydych am i’r app gael safle, newidiwch ef i fras neu gwrthodwch ef, yna ail-lwythwch yr app fel ei fod yn stopio defnyddio sefydliad storfa. Wedyn edrychwch ar y cyfeiriad a gedwir a’r meysydd llwytho, oherwydd nid yw dirymu caniatâd yn dileu gwerth y mae’r gweinydd yn ei ddal yn barod. Yn olaf, gwiriwch restr twnnel hollt y cleient VPN fel y gwyddoch pa apiau sy’n osgoi’r twnnel.

Gwnewch y tri hynny yn eu trefn ac fel arfer mae’r amwysedd yn cwympo ar ei ben ei hun.

Os bydd y safle yn goroesi hynny i gyd ac mae dangosfwrdd y VPN yn dal i ddangos sesiwn iach, rydych yn edrych ar ddata a gedwir yn hytrach na gollyngiad. Ni fydd newid eich gwlad allanfa yn ei symud. Dileu’r gwerth a gedwir, neu’r maes cyfrif a’i cynhyrchodd, yw’r unig gam a fydd yn gwneud hynny.