Μπορεί ένας πάροχος VPN να δει το όνομα του Wi-Fi σας; Τρεις διαφορετικές διαρροές
Μια πύλη διαβάζει πακέτα, μια εγγενής εφαρμογή διαβάζει άδειες και μια σελίδα διαβάζει συντεταγμένες. Η ετικέτα Wi-Fi βρίσκεται σε διαφορετικό κανάλι σε κάθε περίπτωση.
Η ερώτηση ακούγεται απλή και έχει τουλάχιστον τρεις απαντήσεις. Ποια ισχύει εξαρτάται από το ποιος λαμβάνει την πληροφορία, και τα εμπλεκόμενα στοιχεία δεν μοιράζονται κανάλι. Κάθε απάντηση ανήκει σε διαφορετικό μέρος, επομένως η χρήσιμη ερώτηση είναι για ποιο μέρος ρωτάτε.
Η ταξινόμηση αυτών των καναλιών παίρνει λίγα λεπτά. Αποτρέπει επίσης μια ολόκληρη κατηγορία κακών συμπερασμάτων.
Τρεις παρατηρητές, τρία κανάλια
Μια πύλη που προωθεί κίνηση σήραγγας βλέπει πακέτα. Μια εγγενής εφαρμογή εγκατεστημένη στη συσκευή μπορεί να καλέσει διεπαφές της πλατφόρμας αν η πλατφόρμα το επιτρέπει. Μια σελίδα σε έναν περιηγητή εκτελείται μέσα σε ό,τι έχουν παραχωρήσει ο περιηγητής και ο χρήστης. Καμία από αυτές δεν βλέπει το ίδιο πράγμα.
Δεν είναι παραλλαγές μιας ικανότητας. Είναι ξεχωριστοί μηχανισμοί με ξεχωριστές άδειες, και ο καθένας απαντά σε μια ελαφρώς διαφορετική ερώτηση.
| Observer | What it receives | What it needs |
|---|---|---|
| Tunnel gateway | Forwarded IP packets, which carry no SSID field | No device permission at all |
| Installed client app | Local network details, when the platform exposes them | The specific permission and context the platform requires |
| Page using browser geolocation | Position properties such as coordinates | User consent plus the browser's own checks |
Η πρώτη γραμμή είναι αυτή που μετράει για έναν ισχυρισμό παρόχου. Το όνομα του ασύρματου δικτύου δεν είναι μέρος της κεφαλίδας του πακέτου. Καμία ποσότητα επιθεώρησης δρομολόγησης δεν το παράγει, και κανένα αρχείο καταγραφής προωθημένης κίνησης δεν το περιέχει.
Η περίπτωση Android δείχνει το όριο των αδειών
Η τεκμηρίωση WifiInfo του Android είναι ένα συγκεκριμένο παράδειγμα του δεύτερου καναλιού. Ορισμένες λεπτομέρειες Wi-Fi εκεί θεωρούνται ευαίσθητες ως προς την τοποθεσία, και η τεκμηρίωση περιγράφει αποτελέσματα με αποκρυμμένα στοιχεία όταν λείπει η απαιτούμενη πρόσβαση, συμπεριλαμβανομένης μιας άγνωστης τιμής SSID.
Αυτή η συμπεριφορά αξίζει προσεκτική ανάγνωση. Λέει ότι η πλατφόρμα μπορεί να αρνηθεί την τιμή σε μια εφαρμογή που δεν έχει πρόσβαση. Δεν λέει ότι μια εφαρμογή VPN τη λαμβάνει αυτόματα, ούτε ότι ένας πάροχος VPN τη λαμβάνει μέσω της σήραγγας.
Η έγκριση σήραγγας δικτύου είναι μια στενή παραχώρηση. Επιτρέπει στην εφαρμογή να δρομολογεί κίνηση. Δεν παραδίδει κάθε γεγονός της συσκευής που προστατεύει η πλατφόρμα. Το να αντιμετωπίζονται τα δύο ως η ίδια άδεια είναι εκεί όπου οι περισσότεροι από αυτούς τους ισχυρισμούς πάνε στραβά.
Οι συντεταγμένες δεν είναι όνομα δικτύου
Το Geolocation API επιστρέφει μια θέση. Δεν επιστρέφει τη λίστα με τα ονόματα Wi-Fi γύρω σας, παρόλο που η πλατφόρμα από κάτω μπορεί να χρησιμοποιεί αρκετά σήματα, συμπεριλαμβανομένων πληροφοριών δικτύου, για να υπολογίσει αυτή τη θέση.
Το να λαμβάνεις μια πόλη δεν είναι το ίδιο με το να λαμβάνεις ένα αναγνωριστικό. Μια σελίδα που δείχνει τη γειτονιά σας έμαθε κάτι για το πού βρίσκεται η συσκευή, και δεν έμαθε το SSID που την οδήγησε εκεί.
Μια επέκταση, ένας εγγενής βοηθός ή μια ξεχωριστά προνομιούχος εφαρμογή αξίζει τη δική της εξέταση. Κανένα από αυτά δεν είναι ανταλλάξιμο με μια συνηθισμένη σελίδα που καλεί γεωεντοπισμό, και μια επέκταση περιηγητή εκτελείται με άδειες που μια σελίδα δεν έχει.
Τι αποδεικνύει μια αναφορά ή μια διαγνωστική εξαγωγή
Όταν ένας πελάτης παράγει ένα διαγνωστικό πακέτο, η χρήσιμη ερώτηση είναι ποια πεδία συνέλεξε, ποιος τα λαμβάνει και υπό ποια άδεια. Η κρυπτογραφημένη μεταφορά σας λέει ότι το πακέτο ταξίδεψε με ασφάλεια, όχι τι περιέχει.
Τα ονόματα δικτύων μπορούν επίσης να επαναχρησιμοποιηθούν και να αλλάξουν. Μια ετικέτα από μόνη της είναι αδύναμη απόδειξη για έναν φυσικό χώρο, ενώ μια δημόσια διεύθυνση είναι μια διαφορετική παρατήρηση με διαφορετική αξιοπιστία.
Κρατήστε τα πραγματικά ονόματα δικτύων έξω από δημόσια νήματα βοήθειας. Η ερώτηση που αξίζει απάντηση είναι στενότερη και πιο χρήσιμη. Ποιο στοιχείο απέκτησε ποιο πεδίο, μέσω ποιας άδειας και ποιας ροής;