Ĉu lasi la VPN de iPhone ĉiam ŝaltita? Du postuloj decidas

Du homoj lasas la saman VPN-profiloŝaltitan la tutan tagon kaj ricevas malsaman valoron el ĝi. Unu atingas privatan laboran aplikaĵon sen pripensi tion; la alia tenas personan tunelon funkcianta plejparte pro kutimo. Ambaŭ vidas la saman indikilon en la statbreto, kaj tiu indikilo estas la sola afero, kiun la du aranĝoj dividas.

La decido ne temas pri tio, ĉu daŭra kovrado sentiĝas pli sekura. Ĝi temas pri tio, por kiu postulo vi pagas, kion la kliento faras kiam la enirejo neatingeblas, kaj kiom da via trafiko la elektita funkciiganto povas vidi. Respondu al tiuj tri kaj la ŝaltilo ĉesas esti afero de gusto.

Du taskoj, kiuj dividas unu ikonon

La unua tasko estas aliro: difinita aro de privataj rimedoj devus esti atingebla kiam vi malfermas la aplikaĵon, de kie ajn vi estas. La dua tasko estas kovrado: trafiko, kiu alie trapasus nekonatan reton, devus eliri tra servo, kiun vi fidas.

Ili montras al malsamaj agordoj. Aliro volas la plej mallarĝan amplekson, kiu ankoraŭ funkcias, ĉar plena tunelo por unu interna aplikaĵo sendas ĉion alian tra reto, kiu neniam estis dimensiita por tio. Kovrado volas la plej larĝan amplekson, kiun vi povas toleri, ĉar tunelo, kiu portas nur kelkajn aplikaĵojn, lasas la reston elmetita ĝuste en la reto, pri kiu vi maltrankviliĝis. Plej multaj misagorditaj telefonoj finiĝas kiel miksaĵo de ambaŭ, tial la postulo devas esti nomita antaŭ ol elekti la profilon.

Privata labora aliro: amplekso superas daŭron

Se la celo estas atingi internan aplikaĵon, la utila demando estas kiam la tunelo aktiviĝas, ne ĉu ĝi restas supre. Administrita aranĝo por unuopa aplikaĵo povas sendi nur la trafikon de tiu aplikaĵo tra la enirejo, kio tenas privatan retumadon sur la ordinara vojo kaj laboran trafikon sur la aprobita. Tio estas malsama formo de kontrolo ol plena tunelo, kaj ĝi ŝanĝas la signifon de la indikilo. Kun amplekso por unuopa aplikaĵo, la ikono povas foresti dum la labora aplikaĵo ankoraŭ atingas sian servon.

Tiu amplekso estas politika decido farita de tiu, kiu posedas la enkondukon, ne persona prefero, kiun vi povas dedukti el la konduto de la aplikaĵo. La agordaj ekranoj de la kliento ne ĉiam rivelas kiu el la pluraj mekanismoj de la platformo validas, kaj la etikedoj interkovriĝas laŭ manieroj trompaj.

La dokumentaro de Apple distingas kondiĉan aktivigon, elekton por unuopa aplikaĵo kaj administritan ĉiam-ŝaltitan konduton. La ŝaltilo de aŭtomata konekto de triaparta kliento mem ne apartenas al iu el tiuj kategorioj, do etikedo, kiu sonas ekvivalenta, ne devus esti legata kiel promeso de la administrita eco.

La praktika kontrolo estas peto al servo, kiun vi scias esti interna, farita kun la tunelo intence malŝaltita. Se ĝi sukcesas, la tunelo ne estas la kontrolo, kiun vi pensas, kaj la resto de la agordo meritas duan rigardon antaŭ ol vi fidos ĝin.

Kovrita retumado: la fiaska politiko estas la produkto

Se la celo estas kovrado en nekonataj retoj, la interesa parto de la produkto ne estas la konekto sed la malkonekto. Du klientoj, kiuj ambaŭ konektas aŭtomate, povas konduti tute malsame en la momento, kiam la enirejo rifuzas aŭ la reto blokas ĝin.

Blokanta politiko igas kovritan trafikon neatingebla dum la tunelo ne povas esti starigita. Tio estas la plej forta versio de kovrado kaj la plej ĝena: paneo fariĝas via paneo, kaj kaptita portalo fariĝas muro, kiun vi ne povas trapasi por atingi la paĝon, kiu lasus vin trairi.

Rezerva politiko tenas vin interrete permesante al la trafiko preni la ordinaran vojon. Tio estas pli uzebla kaj laŭdifine pli malforta, ĉar la preciza momento, kiam la tunelo malsukcesas, estas la momento, kiam trafiko eliras neĉifrite tra kiu ajn reto, en kiu vi estas. La trafiko tamen eliras, kaj ĝi eliras en la reto, kiun vi ne fidis. Tio estas la interŝanĝo, dirita sen la merkatiko.

Neniu el ili estas malĝusta, kaj la eraro estas malkovri, kiun vi aĉetis, dum vojaĝo. Testu ĝin hejme: malŝaltu la kapablon de la tunelo konekti, poste observu, ĉu paĝoj ŝargiĝas. Tiu ununura eksperimento diras al vi pli ol iu ajn priskribo en la merkatika paĝo de provizanto.

Kion la tunelo ne riparas

Enkursigi trafikon tra unu funkciiganto donas al tiu funkciiganto pozicion en via konekta vojo. Ĝi ne faras la retejojn, kiujn vi vizitas, fidindaj, kaj ĝi ne anstataŭas HTTPS, kontan sekurecon aŭ zorgon pri tio, kiujn profilojn vi instalas. Tunelo, kiu finiĝas en la reto de provizanto, estas ŝanĝo de kiu povas observi kion, ne forigo de la demando.

La samo validas por la loka reto. VPN povas teni vian trafikon for de la alira reto de hotelo, kaj ĝi ne povas malhelpi tiun reton bloki la tunelon mem aŭ malhelpi nomrezolucion antaŭ ol la tunelo ekzistas.

Efikeco kaj baterio apartenas al la sama kategorio de honesta observado. Ne ekzistas fiksa puno ligita al la indikilo; la vojo, kiun la enirejo prenas, la kvalito de la alira reto, la kvanto de trafiko kaj la ofteco de rekonektoj ĉiuj movas la nombron. Kompari du agordojn sub la sama uzo estas la sola mezuro, kiu signifas ion.

Elektu por la aparato, kiun vi vere havas

Sur persona telefono, elektu la konduton, kiu kongruas kun via postulo, kaj skribu la fiaskan politikon, kiun vi akceptis. Se vi elektis kovradon kun blokado, konservu manieron atingi la statan paĝon de la provizanto el alia aparato; se vi elektis rezervon, sciu, ke la fiasko de la tunelo estas silenta laŭ la dezajno.

Sur administrita labora telefono, la respondo estas la politiko de la administranto, kaj la manko de paŭza kontrolo estas kutime intenca, ne superrigardo por ĉirkaŭiri. Peti escepton tra la normala kanalo estas pli rapide ol trovi ĉirkaŭvojon, kiun la sekva profila ĝisdatigo forigos.

Ĉiel ajn, revizitu la decidon kiam la celo ŝanĝiĝas. Tunelo agordita por unu interna aplikaĵo malbone taŭgas por plentempa retumada kovrado, kaj plena tunela profilo tenata por unu sola aplikaĵo silente movas multan trafikon, kiun vi neniam intencis transdoni.