Δεδομένα κινητής και Wi-Fi πανεπιστημιούπολης: τι προσθέτει στην πραγματικότητα ένα VPN

Ρωτήστε πρώτα ποιος κοιτάζει και μετά αν βοηθά ένα τούνελ, γιατί η απάντηση αλλάζει εντελώς ανάλογα με τον παρατηρητή. Στα δεδομένα κινητής ο ενδιαφέρων παρατηρητής είναι ο πάροχος, στο Wi-Fi της πανεπιστημιούπολης είναι το δίκτυο στο οποίο μόλις συνδεθήκατε. Πρόκειται για διαφορετικές θέσεις με διαφορετική ορατότητα, και ένα τούνελ δεν μπορεί να βελτιώσει και τις δύο με τον ίδιο τρόπο. Η περισσότερη σύγχυση προκύπτει από το να αντιμετωπίζεται το VPN ως ιδιότητα της συσκευής αντί για αλλαγή στο ποιος μπορεί να δει τι. Περπατήστε τα άλματα ένα ένα και η απόφαση συνήθως παίρνεται μόνη της.

Τι κρύβει και τι δεν κρύβει το ραδιοάλμα

Η κρυπτογράφηση ραδιοφώνου έχει κακό ιστορικό στις πρώιμες γενιές της, και οι μεταγενέστερες είναι ισχυρότερες χωρίς να γίνονται αόρατες. Η οικογένεια GSM A5 έσπασε χρόνια πριν, και για τους αλγορίθμους τρίτης γενιάς έχουν δημοσιευτεί πρακτικές επιθέσεις. Αυτό που επιβιώνει από όλα αυτά είναι τα μεταδεδομένα: ποια κυψέλη, πότε, πόσο και ποιες διευθύνσεις. Περάστε την κίνηση μέσα από ένα τούνελ και ο πάροχος χάνει τους προορισμούς ενώ ο διαχειριστής του τούνελ τους κερδίζει, μια ανταλλαγή που αξίζει απέναντι σε έναν περίεργο πάροχο και είναι άχρηστη απέναντι σε έναν που κρατά και πουλά αρχεία.

Ο πάροχος δεν είναι επίσης το μόνο μέρος σε αυτή τη διαδρομή: μια συμφωνία περιαγωγής προσθέτει άλλο ένα δίκτυο που μπορεί να παρατηρήσει τα ίδια μεταδεδομένα, και η έξοδος του τούνελ γίνεται το σημείο όπου όλα αυτά συλλέγονται.

Το HTTPS καλύπτει ήδη τα περισσότερα

Σχεδόν ό,τι κάνουν οι άνθρωποι σε ένα τηλέφωνο βρίσκεται ήδη μέσα στο TLS: webmail, τραπεζικές συναλλαγές, μηνύματα, οι περισσότερες εφαρμογές. Ένα τούνελ δεν το ενισχύει, και όταν παρέχει τον επιλυτή ονομάτων μπορεί να δει ονόματα που το TLS θα είχε κρύψει. Αυτό που αφήνει έξω το TLS είναι το μοτίβο των προορισμών, οποιοδήποτε παλιό πρωτόκολλο απλού κειμένου και ο χρονισμός και ο όγκος της συνομιλίας.

Αυτό το υπόλειμμα είναι ακριβώς αυτό που αλλάζει ένα VPN, γι' αυτό μετράει περισσότερο σε ένα κοινόχρηστο Wi-Fi link παρά σε ένα link που είναι ήδη κρυπτογραφημένο σε κάθε άλμα. Γι' αυτό επίσης ένας τραπεζικός ιστότοπος μέσω δεδομένων κινητής δεν χρειάζεται τούνελ: το πιστοποιητικό και ο πελάτης αντιμετωπίζουν ήδη αυτή την απειλή.

Το VPN της πανεπιστημιούπολης είναι εργαλείο πρόσβασης

Τα πανεπιστήμια τρέχουν VPN για να σας τοποθετήσουν μέσα στο δικό τους δίκτυο, και αυτή είναι η σωστή απάντηση για ένα περιοδικό με άδεια, έναν κοινόχρηστο φάκελο τμήματος, ένα μηχάνημα εργαστηρίου ή μια υπηρεσία που η περίμετρος μπλοκάρει. Δεν είναι εργαλείο ιδιωτικότητας, και ένα πλήρες τούνελ κάνει το πανεπιστήμιο παρατηρητή όλων όσων κάνετε, συμπεριλαμβανομένων ιστότοπων που δεν έχουν καμία σχέση με τις σπουδές. Όταν ο στόχος είναι να μην βλέπει η πανεπιστημιούπολη τους προορισμούς σας, η χρήση του VPN της πανεπιστημιούπολης είναι ακριβώς ανάποδη.

Η πολιτική αποδεκτής χρήσης ανήκει στον μηχανισμό και όχι στις υποσημειώσεις. Το να φτάνετε σε πόρο με άδεια μέσω του τούνελ της πανεπιστημιούπολης είναι ο σκοπός του· το να χρησιμοποιείτε εμπορικό τούνελ για να παρακάμψετε ένα φίλτρο της πανεπιστημιούπολης είναι συνήθως παράβαση, είτε λειτουργεί είτε όχι. Αυτές οι δύο προτάσεις λύνουν τις περισσότερες πραγματικές περιπτώσεις χωρίς καμία γνώμη για προμηθευτές.

Αποφασίστε με τρεις ερωτήσεις

Απομένουν τρεις ερωτήσεις: ποιος είναι ο παρατηρητής που σας ενδιαφέρει, τι είναι ήδη κρυπτογραφημένο από άκρη σε άκρη και τι επιτρέπει η πολιτική. Απαντήστε γραπτώς, γιατί οι απαντήσεις είναι σύντομες και αυτές είναι το μέρος που αλλάζει αργότερα.

Στη συνέχεια επιλέξτε το σχήμα του τούνελ από αυτές τις απαντήσεις και όχι από συνήθεια. Αν το ένα τούνελ είναι για ιδιωτικούς πόρους και ένα άλλο ένστικτο για συνηθισμένη περιήγηση, κρατήστε τα χωριστά αντί να ζητάτε από έναν πελάτη να κάνει και τα δύο άσχημα. Το διαχωρισμένο τούνελ είναι νόμιμος σχεδιασμός και όχι συμβιβασμός, αρκεί η δρομολόγηση να είναι γραμμένη και να ξέρετε ποια κίνηση ακολουθεί ποια διαδρομή. Η αποτυχία που πρέπει να αποφύγετε είναι ο πελάτης που αναφέρει σύνδεση ενώ στέλνει μόνο επιλεγμένα προθέματα, χωρίς κανείς να προσέχει σε ποια περίπτωση βρίσκονται.

Δοκιμάστε και τις δύο διαδρομές και περιγράψτε τις ειλικρινά

Αφού συνδεθείτε, δοκιμάστε έναν ιδιωτικό πόρο και έναν συνηθισμένο ιστότοπο, και παρατηρήστε τη διεύθυνση εξόδου σε κάθε άκρο. Αυτή η μία δοκιμή ξεχωρίζει ένα λειτουργικό διαχωρισμένο τούνελ από ένα πλήρες, και είναι ο μόνος ισχυρισμός κάλυψης που μπορείτε να κάνετε χωρίς εικασίες.

Γράψτε τα δύο αποτελέσματα στο δελτίο. Μια τέτοια πρόταση αξίζει περισσότερο από οποιαδήποτε δήλωση για το αν αξίζει το VPN, γιατί ονομάζει τις διαδρομές αντί για το προϊόν.