Να μένει το VPN του iPhone πάντα ενεργό; Δύο απαιτήσεις αποφασίζουν

Δύο άνθρωποι αφήνουν το ίδιο προφίλ VPN ενεργό όλη μέρα και αποκομίζουν διαφορετικό όφελος. Ο ένας φτάνει σε μια ιδιωτική εφαρμογή εργασίας χωρίς να το σκεφτεί· ο άλλος κρατά μια προσωπική σήραγγα κυρίως από συνήθεια. Και οι δύο βλέπουν την ίδια ένδειξη στη γραμμή κατάστασης, και αυτή η ένδειξη είναι το μόνο κοινό των δύο ρυθμίσεων.

Η απόφαση δεν είναι αν η μόνιμη κάλυψη φαίνεται ασφαλέστερη. Είναι για ποια απαίτηση πληρώνετε, τι κάνει ο πελάτης όταν η πύλη δεν είναι προσβάσιμη, και πόση από την κίνησή σας μπορεί να δει ο επιλεγμένος φορέας. Απαντήστε σε αυτά τα τρία και ο διακόπτης παύει να είναι ζήτημα γούστου.

Δύο εργασίες που μοιράζονται ένα εικονίδιο

Η πρώτη δουλειά είναι η πρόσβαση: ένα συγκεκριμένο σύνολο ιδιωτικών πόρων πρέπει να είναι προσβάσιμο όταν ανοίγετε την εφαρμογή, από όπου κι αν βρίσκεστε. Η δεύτερη δουλειά είναι η κάλυψη: η κίνηση που διαφορετικά θα διέσχιζε ένα άγνωστο δίκτυο πρέπει να βγαίνει μέσω μιας υπηρεσίας που εμπιστεύεστε.

Δείχνουν σε διαφορετικές διαμορφώσεις. Η πρόσβαση θέλει το στενότερο εύρος που ακόμη λειτουργεί, γιατί μια πλήρης σήραγγα για μία εσωτερική εφαρμογή στέλνει όλα τα άλλα μέσα από ένα δίκτυο που δεν σχεδιάστηκε ποτέ για αυτό. Η κάλυψη θέλει το ευρύτερο εύρος που αντέχετε, γιατί μια σήραγγα που μεταφέρει μόνο μερικές εφαρμογές αφήνει τις υπόλοιπες εκτεθειμένες ακριβώς στο δίκτυο για το οποίο ανησυχούσατε. Τα περισσότερα κακώς ρυθμισμένα τηλέφωνα καταλήγουν μείγμα και των δύο, γι’ αυτό η απαίτηση πρέπει να ονομαστεί πριν επιλεγεί το προφίλ.

Ιδιωτική πρόσβαση εργασίας: το εύρος νικά τη μονιμότητα

Αν ο στόχος είναι να φτάσετε σε μια εσωτερική εφαρμογή, το χρήσιμο ερώτημα είναι πότε ενεργοποιείται η σήραγγα, όχι αν μένει ενεργή. Μια διαχειριζόμενη ρύθμιση ανά εφαρμογή μπορεί να στέλνει μόνο την κίνηση αυτής της εφαρμογής μέσω της πύλης, κάτι που κρατά την προσωπική περιήγηση στη συνηθισμένη διαδρομή και την κίνηση εργασίας στην εγκεκριμένη. Αυτό είναι διαφορετικό σχήμα ελέγχου από μια πλήρη σήραγγα, και αλλάζει το τι σημαίνει η ένδειξη. Με εύρος ανά εφαρμογή, το εικονίδιο μπορεί να λείπει ενώ η εφαρμογή εργασίας φτάνει ακόμη στην υπηρεσία της.

Αυτό το εύρος είναι απόφαση πολιτικής εκείνου που κατέχει την ανάπτυξη, όχι προσωπική προτίμηση που μπορείτε να συμπεράνετε από τη συμπεριφορά της εφαρμογής. Οι οθόνες ρυθμίσεων του πελάτη δεν αποκαλύπτουν πάντα ποιος από τους διάφορους μηχανισμούς της πλατφόρμας ισχύει, και οι ετικέτες επικαλύπτονται με τρόπους που παραπλανούν.

Η τεκμηρίωση της Apple διακρίνει την υπό όρους ενεργοποίηση, την επιλογή ανά εφαρμογή και τη διαχειριζόμενη συμπεριφορά πάντα ενεργή. Ο διακόπτης αυτόματης σύνδεσης ενός πελάτη τρίτου μέρους δεν ανήκει από μόνος του σε καμία από αυτές τις κατηγορίες, επομένως μια ετικέτα που ακούγεται ισοδύναμη δεν πρέπει να διαβάζεται ως υπόσχεση της διαχειριζόμενης ιδιότητας.

Ο πρακτικός έλεγχος είναι ένα αίτημα προς μια υπηρεσία που ξέρετε ότι είναι εσωτερική, με τη σήραγγα σκόπιμα κλειστή. Αν πετύχει, η σήραγγα δεν είναι ο έλεγχος που νομίζετε, και η υπόλοιπη διαμόρφωση αξίζει μια δεύτερη ματιά πριν βασιστείτε σε αυτή.

Καλυμμένη περιήγηση: η πολιτική αποτυχίας είναι το προϊόν

Αν ο στόχος είναι η κάλυψη σε άγνωστα δίκτυα, το ενδιαφέρον μέρος του προϊόντος δεν είναι η σύνδεση αλλά η αποσύνδεση. Δύο πελάτες που συνδέονται αυτόματα μπορούν να συμπεριφερθούν τελείως διαφορετικά τη στιγμή που η πύλη αρνείται ή το δίκτυο την μπλοκάρει.

Μια πολιτική αποκλεισμού καθιστά την καλυμμένη κίνηση μη διαθέσιμη όσο η σήραγγα δεν μπορεί να εγκατασταθεί. Αυτή είναι η ισχυρότερη εκδοχή κάλυψης και η πιο αναστατωτική: μια διακοπή γίνεται δική σας διακοπή, και μια αιχμάλωτη πύλη γίνεται τοίχος που δεν μπορείτε να περάσετε για να φτάσετε στη σελίδα που θα σας άφηνε να περάσετε.

Μια πολιτική εφεδρείας σας κρατά συνδεδεμένους αφήνοντας την κίνηση να πάρει τη συνηθισμένη διαδρομή. Αυτό είναι πιο χρηστικό και ασθενέστερο εξ ορισμού, γιατί η ακριβής στιγμή που η σήραγγα αποτυγχάνει είναι η στιγμή που η κίνηση φεύγει χωρίς κρυπτογράφηση μέσα από όποιο δίκτυο βρίσκεστε. Η κίνηση φεύγει ούτως ή άλλως, και φεύγει στο δίκτυο που δεν εμπιστευόσασταν. Αυτή είναι η ανταλλαγή, ειπωμένη χωρίς το μάρκετινγκ.

Καμία από τις δύο δεν είναι λάθος, και το λάθος είναι να ανακαλύψετε ποια αγοράσατε κατά τη διάρκεια ενός ταξιδιού. Δοκιμάστε το στο σπίτι: απενεργοποιήστε την ικανότητα της σήραγγας να συνδεθεί και μετά παρατηρήστε αν φορτώνουν οι σελίδες. Αυτό το ένα πείραμα σας λέει περισσότερα από κάθε περιγραφή στη σελίδα μάρκετινγκ ενός παρόχου.

Τι δεν διορθώνει η σήραγγα

Η δρομολόγηση της κίνησης μέσω ενός φορέα δίνει σε αυτόν τον φορέα θέση στη διαδρομή της σύνδεσής σας. Δεν κάνει τους ιστότοπους που επισκέπτεστε αξιόπιστους, και δεν αντικαθιστά το HTTPS, την ασφάλεια του λογαριασμού ή τη φροντίδα για το ποια προφίλ εγκαθιστάτε. Μια σήραγγα που τερματίζει στο δίκτυο ενός παρόχου είναι αλλαγή του ποιος μπορεί να παρατηρεί τι, όχι άρση του ερωτήματος.

Το ίδιο ισχύει για το τοπικό δίκτυο. Ένα VPN μπορεί να κρατήσει την κίνησή σας μακριά από το δίκτυο πρόσβασης ενός ξενοδοχείου, και δεν μπορεί να εμποδίσει αυτό το δίκτυο να μπλοκάρει την ίδια τη σήραγγα ή να παρεμβαίνει στην επίλυση ονομάτων πριν υπάρξει η σήραγγα.

Οι επιδόσεις και η μπαταρία ανήκουν στην ίδια κατηγορία ειλικρινούς παρατήρησης. Δεν υπάρχει σταθερό πρόστιμο συνδεδεμένο με την ένδειξη· η διαδρομή που ακολουθεί η πύλη, η ποιότητα του δικτύου πρόσβασης, ο όγκος της κίνησης και η συχνότητα των επανασυνδέσεων κινούν όλα τον αριθμό. Η σύγκριση δύο διαμορφώσεων με την ίδια χρήση είναι η μόνη μέτρηση που σημαίνει κάτι.

Επιλέξτε για τη συσκευή που έχετε πραγματικά

Σε προσωπικό τηλέφωνο, επιλέξτε τη συμπεριφορά που ταιριάζει στην απαίτησή σας και γράψτε την πολιτική αποτυχίας που δεχτήκατε. Αν επιλέξατε κάλυψη με αποκλεισμό, κρατήστε έναν τρόπο να φτάσετε στη σελίδα κατάστασης του παρόχου από άλλη συσκευή· αν επιλέξατε εφεδρεία, να ξέρετε ότι η αποτυχία της σήραγγας είναι σιωπηλή εξ ορισμού.

Σε διαχειριζόμενο τηλέφωνο εργασίας, η απάντηση είναι η πολιτική του διαχειριστή, και η απουσία ελέγχου παύσης είναι συνήθως σκόπιμη και όχι παράλειψη προς παράκαμψη. Το να ζητήσετε εξαίρεση από το κανονικό κανάλι είναι ταχύτερο από το να βρείτε μια παράκαμψη που θα αφαιρέσει η επόμενη ενημέρωση προφίλ.

Όπως και να έχει, επανεξετάστε την απόφαση όταν αλλάζει ο σκοπός. Μια σήραγγα διαμορφωμένη για μία εσωτερική εφαρμογή ταιριάζει άσχημα με κάλυψη περιήγησης πλήρους χρόνου, και ένα προφίλ πλήρους σήραγγας που κρατιέται για μία μόνο εφαρμογή μετακινεί σιωπηλά μεγάλη κίνηση που ποτέ δεν σκοπεύατε να παραδώσετε.