Via VPN estas ŝaltita, sed la apo ankoraŭ scias vian lokon

Vi ŝaltas la VPN, malfermas la apon, kaj ĝi ankoraŭ montras la urbon, en kiu vi staras. Nenio rompiĝis. La apo raportas ion, kion ĝi jam scias, anstataŭ observi vian trafikon eskapanta el la tunelo. Du malsamaj demandoj kaŝiĝas en tiu rezulto, kaj miksado de ili sendas homojn reinstali la klienton.

Kion la apo efektive ricevis

Pozicio sur ekrano povas veni de almenaŭ kvar lokoj. Loka fiksado de la aparato, proksimuma urbo derivita de via IP-adreso, adreso konservita en via konto, aŭ io, kion vi tajpis en formularon.

Loka fiksado de la aparato estas tio, kion homoj celas, kiam ili diras, ke la apo scias, kie ili estas. Sur telefono tio estas GPS, skanado de Wi-Fi kaj poŝtelservaj datumoj kombinataj de la sistemo; sur tekkomputilo ĝi estas kutime serĉo en Wi-Fi-datumbazo. Ĉio alvenas per permeso, kiun la apo petis kaj vi donis. La tunelo tute ne partoprenas.

Kontaj datumoj estas la pli ruza fonto. Livera apo, kiu jam konservas vian hejman adreson, ne bezonas sensilon por remontri ĝin al vi.

Kial la tunelo ne povas kovri tion

VPN anstataŭigas la adreson, de kiu via trafiko ŝajne venas. Ĝi ne tuŝas la permesan modelon, la sensilojn aŭ la kontan rikordon sur la servilo. Datumoj, kiujn la apo kolektas loke kaj poste alŝutas, vojaĝas ene de la ĉifrita konekto, kaj ĝuste por tio la konekto ekzistas. La ricevanta servilo ekscias la enhavon, ĉar la apo elektis sendi ĝin.

Pensu pri nomo tajpita en formularo. La tunelo kaŝas la koverton, ne la leteron.

Tial adresa kontrolo en retumilo povas malkonsenti kun apo. La retumilo raportas la eliran adreson; la apo raportas sensilan legaĵon. Ambaŭ estas ĝustaj respondoj al malsamaj demandoj.

Permeso, rajtigo kaj kion la platformo permesas

La lokaj regiloj de Mac ĉe Apple estas utila referenco, ĉar ili klarigas, de kie venas la nombro: apoj uzas Location Services, kaj la Mac taksas sian pozicion per proksimaj Wi-Fi-retoj. La sama paĝo rimarkigas, ke apoj kaj retejoj povas uzi aliajn metodojn eĉ kiam Location Services estas malŝaltita. Tiu kaŭzo estas la tuta historio en unu linio.

Sur telefonoj la divido similas. Apo aŭ havas lokan permeson aŭ ne, kaj la platformo decidas, kion ĝi povas legi. VPN-kliento ne estas permesa administranto kaj ne povas revoki la permeson de alia apo.

Lingvo, horzono kaj loka agordo estas malfortaj signaloj memstare. Ili movas tien, kie servo konjektas, ne tien, kie vi estas.

Kiel aspektas vera liko

Verdajn likojn indas apartigi, ĉar ili havas malsamajn simptomojn: via reala adreso aperanta en la propra diagnostiko de paĝo, DNS-demandoj solvataj tra via provizanto, IPv6-trafiko eliranta ekster la tunelon, aŭ regulo de dividita tunelo ekskludanta la apon, kiun vi zorgis. Tiuj fuŝoj montras gastigon, kiun vi ne intencis kontakti, kaj ili ŝanĝiĝas, kiam vi malŝaltas la VPN.

La signo estas la direkto de la surprizo. Liko malkaŝas, kiu vi estas, al fremdulo, dum sendo de apo malkaŝas, kion la apo jam havis.

Testu la unuan kazon komparante, kion retejo raportas pri via adreso, kun tio, kion la VPN-panelo diras pri la konektita seanco. Testu la duan rigardante, kion tenas la profilo de via konto.

Kion kontroli en la venontaj dek minutoj

Malfermu la permesan eron de la apo kaj legu la lokan agordon. Se ĝi estas permesita kaj vi ne volas, ke la apo havu pozicion, ŝanĝu ĝin al proksimuma aŭ rifuzu ĝin, poste reŝargu la apon, por ke ĝi ĉesu uzi kaŝmemorigitan fiksadon. Poste rigardu la konservitan adreson kaj la alŝutajn kampojn, ĉar revoki permeson ne forviŝas valoron, kiun la servilo jam tenas. Fine, kontrolu la liston de dividita tunelo en la VPN-kliento, por ke vi sciu, kiuj apoj preteriras la tunelon.

Faru tiujn tri laŭvice kaj la ambigueco kutime disfalas per si mem.

Se la pozicio postvivos ĉion tion kaj la VPN-panelo ankoraŭ montras sanan seancon, vi rigardas konservitajn datumojn, ne likon. Ŝanĝi vian eliran landon ne movos ĝin. Forigi la konservitan valoron, aŭ la kontan kampon, kiu produktis ĝin, estas la sola paŝo, kiu faros tion.