Το VPN είναι ανοιχτό, αλλά η εφαρμογή ξέρει ακόμη πού βρίσκεστε

Ανοίγετε το VPN, ανοίγετε την εφαρμογή, και αυτή εξακολουθεί να δείχνει την πόλη όπου στέκεστε. Τίποτα δεν έχει χαλάσει. Η εφαρμογή αναφέρει κάτι που ήδη γνωρίζει αντί να παρακολουθεί την κίνησή σας να βγαίνει από το τούνελ. Δύο διαφορετικά ερωτήματα κρύβονται σε αυτό το αποτέλεσμα, και η σύγχυσή τους στέλνει κόσμο να επανεγκαταστήσει τον πελάτη.

Τι έλαβε πραγματικά η εφαρμογή

Μια θέση στην οθόνη μπορεί να προέλθει από τέσσερα τουλάχιστον σημεία. Προσδιορισμό θέσης της συσκευής, μια κατά προσέγγιση πόλη από τη διεύθυνση IP σας, μια διεύθυνση αποθηκευμένη στον λογαριασμό σας, ή κάτι που πληκτρολογήσατε σε μια φόρμα.

Ο προσδιορισμός θέσης της συσκευής είναι αυτό που εννοούν οι άνθρωποι όταν λένε ότι η εφαρμογή ξέρει πού είναι. Σε ένα τηλέφωνο είναι GPS, σάρωση Wi-Fi και δεδομένα κινητής που συνδυάζει το σύστημα· σε ένα laptop είναι συνήθως αναζήτηση σε βάση δεδομένων Wi-Fi. Όλα φτάνουν μέσα από μια άδεια που ζήτησε η εφαρμογή και δώσατε εσείς. Το τούνελ δεν μπαίνει καθόλου στην εικόνα.

Τα δεδομένα λογαριασμού είναι η πιο πονηρή πηγή. Μια εφαρμογή παράδοσης που κρατά ήδη τη διεύθυνση του σπιτιού σας δεν χρειάζεται αισθητήρα για να σας τη δείξει ξανά.

Γιατί το τούνελ δεν μπορεί να το καλύψει

Ένα VPN αντικαθιστά τη διεύθυνση από την οποία φαίνεται να έρχεται η κίνησή σας. Δεν αγγίζει το μοντέλο αδειών, τους αισθητήρες ή την εγγραφή λογαριασμού στον διακομιστή. Τα δεδομένα που συλλέγει η εφαρμογή τοπικά και μετά ανεβάζει ταξιδεύουν μέσα στην κρυπτογραφημένη σύνδεση, και γι’ αυτό ακριβώς υπάρχει η σύνδεση. Ο διακομιστής που τα λαμβάνει μαθαίνει το περιεχόμενο επειδή η εφαρμογή επέλεξε να το στείλει.

Σκεφτείτε ένα όνομα γραμμένο σε μια φόρμα. Το τούνελ κρύβει τον φάκελο, όχι το γράμμα.

Γι’ αυτό ένας έλεγχος διεύθυνσης σε ένα πρόγραμμα περιήγησης μπορεί να διαφωνεί με μια εφαρμογή. Το πρόγραμμα περιήγησης αναφέρει τη διεύθυνση εξόδου· η εφαρμογή αναφέρει μια μέτρηση αισθητήρα. Και τα δύο είναι σωστές απαντήσεις σε διαφορετικά ερωτήματα.

Άδεια, δικαίωμα και τι επιτρέπει η πλατφόρμα

Οι έλεγχοι τοποθεσίας Mac της Apple είναι μια χρήσιμη αναφορά, γιατί εξηγούν από πού προέρχεται ο αριθμός: οι εφαρμογές χρησιμοποιούν το Location Services και το Mac εκτιμά τη θέση του από κοντινά δίκτυα Wi-Fi. Η ίδια σελίδα σημειώνει ότι εφαρμογές και ιστότοποι μπορούν να χρησιμοποιούν άλλες μεθόδους ακόμη και όταν το Location Services είναι κλειστό. Αυτή η επιφύλαξη είναι όλη η ιστορία σε μία γραμμή.

Στα τηλέφωνα ο διαχωρισμός είναι παρόμοιος. Μια εφαρμογή είτε έχει άδεια τοποθεσίας είτε όχι, και η πλατφόρμα αποφασίζει τι μπορεί να διαβάσει. Ένας πελάτης VPN δεν είναι διαχειριστής αδειών και δεν μπορεί να ανακαλέσει την άδεια μιας άλλης εφαρμογής.

Η γλώσσα, η ζώνη ώρας και οι τοπικές ρυθμίσεις είναι αδύναμα σήματα από μόνα τους. Μετακινούν το πού μαντεύει μια υπηρεσία, όχι το πού είστε.

Πώς μοιάζει μια πραγματική διαρροή

Οι πραγματικές διαρροές αξίζει να ξεχωρίζονται, γιατί έχουν διαφορετικά συμπτώματα: η αληθινή σας διεύθυνση εμφανίζεται στα διαγνωστικά της ίδιας της σελίδας, τα ερωτήματα DNS λύνονται μέσω του παρόχου σας, η κίνηση IPv6 βγαίνει έξω από το τούνελ, ή ένας κανόνας διαχωρισμένου τούνελ εξαιρεί την εφαρμογή που σας ένοιαζε. Αυτές οι βλάβες δείχνουν έναν υπολογιστή που δεν σκοπεύατε να επικοινωνήσετε, και αλλάζουν όταν κλείνετε το VPN.

Το σημάδι είναι η κατεύθυνση της έκπληξης. Μια διαρροή αποκαλύπτει ποιοι είστε σε έναν άγνωστο, ενώ μια αποστολή από την εφαρμογή αποκαλύπτει τι είχε ήδη η εφαρμογή.

Δοκιμάστε την πρώτη περίπτωση συγκρίνοντας τι αναφέρει ένας ιστότοπος για τη διεύθυνσή σας με το τι λέει ο πίνακας του VPN για τη συνδεδεμένη συνεδρία. Δοκιμάστε τη δεύτερη κοιτάζοντας τι κρατά το προφίλ του λογαριασμού σας.

Τι να ελέγξετε στα επόμενα δέκα λεπτά

Ανοίξτε την καταχώριση αδειών της εφαρμογής και διαβάστε τη ρύθμιση τοποθεσίας. Αν είναι επιτρεπτή και δεν θέλετε η εφαρμογή να έχει θέση, αλλάξτε την σε κατά προσέγγιση ή αρνηθείτε την, και μετά φορτώστε ξανά την εφαρμογή ώστε να σταματήσει να χρησιμοποιεί αποθηκευμένο προσδιορισμό. Έπειτα κοιτάξτε την αποθηκευμένη διεύθυνση και τα πεδία ανεβάσματος, γιατί η ανάκληση μιας άδειας δεν σβήνει μια τιμή που ο διακομιστής κρατά ήδη. Τέλος, ελέγξτε τη λίστα διαχωρισμένου τούνελ του πελάτη VPN για να ξέρετε ποιες εφαρμογές παρακάμπτουν το τούνελ.

Κάντε αυτά τα τρία με τη σειρά και η ασάφεια συνήθως καταρρέει μόνη της.

Αν η θέση επιβιώσει όλων αυτών και ο πίνακας του VPN εξακολουθεί να δείχνει υγιή συνεδρία, κοιτάτε αποθηκευμένα δεδομένα και όχι διαρροή. Η αλλαγή χώρας εξόδου δεν θα τη μετακινήσει. Η διαγραφή της αποθηκευμένης τιμής, ή του πεδίου λογαριασμού που την παρήγαγε, είναι το μόνο βήμα που θα το κάνει.