Η ειδοποίηση VPN στο Android δείχνει μια ιδιωτική διεύθυνση: τι σημαίνει

Κατεβάζετε την κουρτίνα, πατάτε τη μόνιμη ειδοποίηση VPN και βλέπετε κάτι σαν 10.13.0.42/30 δίπλα σε κατάσταση συνδεδεμένη. Ο αριθμός αυτός είναι η διεύθυνση που έδωσε η εφαρμογή στη δική της εικονική διεπαφή στο τηλέφωνό σας, άρα περιγράφει ένα τοπικό αντικείμενο δικτύου, όχι τον διακομιστή που προσεγγίσατε ούτε τη διεύθυνση που θα καταγράψει ένας ιστότοπος. Τίποτα πάνω της δεν είναι μυστικό, και τίποτα δεν αποδεικνύει ότι η κίνησή σας καλύπτεται. Η σειρά παρακάτω είναι αυτή που χρησιμοποιώ για να βρω τι λέει πραγματικά μια ειδοποίηση, ξεκινώντας από το τηλέφωνο στο χέρι μου και καταλήγοντας σε πραγματικό έλεγχο διεύθυνσης.

Ξεκινήστε από την ειδοποίηση, όχι από ένα πεδίο αναζήτησης

Ένας σύγχρονος πελάτης Android δείχνει συνήθως δύο διαφορετικά πράγματα στο ίδιο πάνελ: μια κατάσταση σύνδεσης και ένα μπλοκ διεύθυνσης. Η κατάσταση λέει ότι το τούνελ είναι ενεργό. Το μπλοκ διεύθυνσης λέει τι ρύθμισε η εφαρμογή στην πλευρά του τηλεφώνου αυτού του τούνελ, και οι πελάτες το εκτυπώνουν γιατί είναι η ευκολότερη απόδειξη που έχουν ότι η διεπαφή υπάρχει.

Κρατήστε πατημένη την ειδοποίηση και ανοίξτε τη σελίδα πληροφοριών της εφαρμογής πριν κάνετε οτιδήποτε άλλο. Σημειώστε το όνομα του πακέτου και προσέξτε αν η εφαρμογή βρίσκεται στο προσωπικό σας προφίλ ή σε προφίλ εργασίας. Δύο πελάτες VPN με παρόμοια εικονίδια μπορούν να ζουν σε μία συσκευή, και η κουρτίνα δεν ονομάζει πάντα αυτόν που υποθέτετε. Αν το εικονίδιο είναι άγνωστο, αυτό είναι το εύρημα, και η διεύθυνση είναι περισπασμός.

Τρεις διευθύνσεις υπάρχουν ταυτόχρονα

Το τηλέφωνο έχει διεύθυνση Wi-Fi ή κινητής, η εφαρμογή έχει διεύθυνση στη διεπαφή τούνελ, και κάποια απομακρυσμένη πύλη έχει τη δημόσια διεύθυνση προέλευσης που βλέπει ο έξω κόσμος. Είναι τρεις ξεχωριστές αναθέσεις, και καμία δεν μπορεί να εξαχθεί από τις άλλες δύο.

Η διεύθυνση του τούνελ στην ειδοποίηση είναι σχεδόν πάντα ιδιωτική. Το 10.13.0.42 βρίσκεται μέσα στο 10.0.0.0/8, ένα από τα εύρη που δεσμεύει το RFC 1918, άρα κάθε πάροχος είναι ελεύθερος να μοιράσει τον ίδιο αριθμό. Το να το δείτε σημαίνει ότι η εφαρμογή χρησιμοποίησε ιδιωτική δεξαμενή, όχι πού φιλοξενείται αυτή η δεξαμενή. Δύο τηλέφωνα σε διαφορετικές ηπείρους μπορούν να αναφέρουν την ίδια τιμή.

Αυτή η επαναχρησιμοποίηση είναι ο λόγος που η διεύθυνση δεν μπορεί να λειτουργήσει ως αποτύπωμα. Ένας δεύτερος πάροχος μπορεί να χρησιμοποιήσει το ίδιο μπλοκ, γιατί τίποτα δεν συντονίζει τις δεξαμενές μεταξύ εταιρειών. Οι πάροχοι τις επιλέγουν από συνήθεια και από ό,τι περιμένει ήδη η διαμόρφωση της πύλης τους.

Διαβάστε το /30 ως πρόθεμα, όχι ως πλήθος

Ο αριθμός μετά την κάθετο είναι το μήκος προθέματος. Εδώ το /30 σημαίνει τριάντα bit προθέματος δικτύου, που αφήνει δύο bit για hosts, άρα το μπλοκ καλύπτει από 10.13.0.40 έως 10.13.0.43. Δεν είναι τριάντα συσκευές, και δεν είναι διακομιστής τριάντα άλματα μακριά.

Μικρά προθέματα σαν αυτό είναι συνηθισμένα σε ζεύξεις τούνελ σημείου προς σημείο: μία χρησιμοποιήσιμη διεύθυνση για το τηλέφωνο, μία για το απομακρυσμένο άκρο. Αν η εφαρμογή τηρεί πράγματι αυτή τη διάταξη είναι ιδιότητα της διαμόρφωσής της. Αντιμετωπίστε το πρόθεμα ως υπόδειξη για το πώς σχεδιάστηκε η εφαρμογή, όχι ως χάρτη του δικτύου του παρόχου.

Επιβεβαιώστε το τούνελ από το τηλέφωνο

Ρυθμίσεις, μετά Δίκτυο και internet, μετά VPN απαριθμούν το ενεργό προφίλ και την εφαρμογή που το κατέχει. Αυτή η οθόνη είναι η αυθεντία για το ποιος πελάτης είναι συνδεδεμένος. Η ειδοποίηση είναι μόνο περίληψή της. Όταν τα δύο διαφωνούν, εμπιστευτείτε την οθόνη ρυθμίσεων και θεωρήστε την ειδοποίηση παρωχημένη.

Αν φτιάχνετε μια εξουσιοδοτημένη διαγνωστική ενσωμάτωση, το επιλεγμένο αντικείμενο Network εκθέτει διευθύνσεις ζεύξης και όνομα διεπαφής μέσω του LinkProperties. Καταγράψτε το προφίλ και το δίκτυο όπου πήρατε το δείγμα, γιατί ένα στιγμιότυπο από λάθος δίκτυο απαντά σε ερώτηση που δεν έκανε κανείς.

Η πρόσβαση μέσω shell είναι λιγότερο αξιόπιστη απ’ όσο περιμένουν οι άνθρωποι. Τα ονόματα διεπαφών ποικίλλουν ανά έκδοση και κατασκευαστή. Ένα φίλτρο που ταιριάζει μόνο σε γραμμή IPv4 που περιέχει tun θα παραλείψει σιωπηλά αναθέσεις IPv6 και κάθε πελάτη που ονομάζει τη διεπαφή του αλλιώς. Διαβάστε την πλήρη λίστα πριν τη στενέψετε.

Δείτε τι βλέπει ένας ιστότοπος από την εφαρμογή που σας ενδιαφέρει

Φορτώστε έναν δημόσιο έλεγχο διεύθυνσης στον περιηγητή και επαναλάβετε τον έλεγχο μέσα στην εφαρμογή που θέλετε πραγματικά να προστατέψετε. Αν και τα δύο αναφέρουν την ίδια διεύθυνση προέλευσης, το τούνελ μεταφέρει και τα δύο. Αν διαφέρουν, παίζει δρομολόγηση ανά εφαρμογή ή διαχωρισμένο τούνελ.

Δύο διαμορφώσεις παράγουν υγιή ειδοποίηση χωρίς καμία απομακρυσμένη έξοδο. Μια τοπική εφαρμογή φιλτραρίσματος μπορεί να δημιουργήσει διεπαφή τούνελ για να ελέγχει DNS ή να μπλοκάρει διαφημίσεις χωρίς διακομιστή. Ένα VPN μόνο για ιδιωτικό δίκτυο μπορεί να στηθεί για πρόσβαση σε οικιακό δίκτυο, ενώ η συνηθισμένη περιήγηση μένει άμεση. Και στις δύο περιπτώσεις η διεύθυνση στην κουρτίνα είναι αληθινή και η κάλυψη που υποθέσατε δεν είναι.

Αποφασίστε αν η ειδοποίηση αξίζει δεύτερη ματιά

Μια απρόσμενη ειδοποίηση VPN αξίζει έρευνα ως εγκατεστημένη εφαρμογή, όχι ως διεύθυνση. Ελέγξτε τον κάτοχο του προφίλ, τις παραχωρήσεις διαχειριστή συσκευής και ό,τι προστέθηκε από την τελευταία φορά που εξετάσατε εκείνη τη λίστα. Ανακαλέστε ό,τι δεν μπορείτε να εξηγήσετε και μετά παρατηρήστε ξανά την κουρτίνα. Αν η ειδοποίηση επιστρέψει με προφίλ που αναγνωρίζετε, έχετε την απάντηση. Αν επιστρέψει χωρίς, κάτι άλλο ξεκινά την εφαρμογή.

Μετά κλείστε τον κύκλο: εφαρμογή κατόχου, ενεργό προφίλ, διεύθυνση προέλευσης από την εφαρμογή που σας ενδιαφέρει, αναμενόμενη διαδρομή. Αν και τα τέσσερα ταιριάζουν, ο αριθμός στην ειδοποίηση είναι απλή λογιστική και τίποτα παραπάνω.