VPN on sees, aga rakendus teab ikka, kus te olete

Lülitate VPN-i sisse, avate rakenduse ja see näitab ikka linna, kus te seisate. Miski ei ole katki. Rakendus teatab millestki, mida ta juba teab, selle asemel et jälgida, kuidas teie liiklus tunnelist välja pääseb. Selles tulemuses peitub kaks erinevat küsimust ja nende segamini ajamine saadab inimesi klienti uuesti paigaldama.

Mida rakendus tegelikult sai

Asukoht ekraanil võib tulla vähemalt neljast kohast. Seadme asukohamääramine, teie IP-aadressist tuletatud ligikaudne linn, teie kontole salvestatud aadress või midagi, mille te vormi kirjutasite.

Seadme asukohamääramine on see, mida inimesed mõtlevad, kui ütlevad, et rakendus teab, kus nad on. Telefonis on see GPS, Wi-Fi-skaneerimine ja mobiilsideandmed, mille süsteem ühendab; sülearvutis on see tavaliselt Wi-Fi andmebaasi päring. Kõik see tuleb loa kaudu, mille rakendus küsis ja teie andsite. Tunnel ei tule mängu üldse.

Kontoandmed on kavalam allikas. Tarnerakendus, mis juba hoiab teie koduaddressi, ei vaja andurit, et seda teile uuesti näidata.

Miks tunnel seda katta ei saa

VPN asendab aadressi, kust teie liiklus näiliselt tuleb. See ei puuduta lubade mudelit, andureid ega serveris olevat kontokannet. Andmed, mille rakendus kogub kohapeal ja seejärel üles laadib, liiguvad krüpteeritud ühenduse sees, ja ühendus ongi selleks mõeldud. Vastuvõttev server saab sisust teada, sest rakendus otsustas selle saata.

Mõelge nimele, mis on vormi kirjutatud. Tunnel peidab ümbriku, mitte kirja.

Seepärast võib aadressikontroll brauseris rakendusega mitte kokku langeda. Brauser teatab väljumisaadressi; rakendus teatab anduri näidu. Mõlemad on õiged vastused erinevatele küsimustele.

Luba, õigus ja mida platvorm lubab

Apple’i Mac asukohahaldus on kasulik viide, sest selgitab, kust number tuleb: rakendused kasutavad Location Services’i ja Mac hindab oma asukohta lähedaste Wi-Fi võrkude põhjal. Samal lehel märgitakse, et rakendused ja veebisaidid võivad kasutada muid meetodeid ka siis, kui Location Services on välja lülitatud. See mööndus on kogu lugu ühes reas.

Telefonides on jaotus sarnane. Rakendusel on kas asukohaluba või seda ei ole, ja platvorm otsustab, mida ta lugeda saab. VPN-klient ei ole lubade haldur ega saa teise rakenduse luba tühistada.

Keel, ajavöönd ja lokaadi seaded on iseenesest nõrgad signaalid. Need nihutavad seda, kus teenus oletab, mitte seda, kus te olete.

Kuidas näeb välja tõeline leke

Tõelised lekked tasub eraldi välja tuua, sest neil on teistsugused sümptomid: teie tõeline aadress ilmub lehe enda diagnostikas, DNS-päringud lahendatakse teie teenusepakkuja kaudu, IPv6-liiklus väljub tunnelist väljapoole või jagatud tunneli reegel jätab välja rakenduse, mis teile tähtis oli. Need vead näitavad hosti, kellega te ei kavatsenud ühendust võtta, ja need muutuvad, kui VPN-i välja lülitate.

Tunnus on üllatuse suund. Leke paljastab võõrale, kes te olete, samas kui rakenduse saatmine paljastab, mis rakendusel juba oli.

Kontrollige esimest juhtumit, võrreldes seda, mida sait teie aadressi kohta teatab, sellega, mida VPN-i armatuurlaud ühendatud seansi kohta ütleb. Kontrollige teist, vaadates, mida teie kontoprofiil hoiab.

Mida järgmise kümne minuti jooksul kontrollida

Avage rakenduse lubade kirje ja lugege asukohaseadet. Kui see on lubatud ja te ei taha, et rakendusel oleks asukoht, lülitage see ligikaudseks või keelake see, seejärel laadige rakendus uuesti, et ta lõpetaks vahemällu salvestatud määramise kasutamise. Seejärel vaadake salvestatud aadressi ja üleslaadimise välju, sest loa tühistamine ei kustuta väärtust, mida server juba hoiab. Lõpuks kontrollige VPN-kliendi jagatud tunneli loendit, et teada, millised rakendused tunnelist mööda lähevad.

Tehke need kolm järjekorras ja ebaselgus kaob tavaliselt iseenesest.

Kui asukoht elab kõige selle üle ja VPN-i armatuurlaud näitab endiselt tervet seanssi, vaatate salvestatud andmeid, mitte leket. Väljumisriigi vahetamine ei liiguta seda. Salvestatud väärtuse või selle tekitanud kontovälja kustutamine on ainus samm, mis seda teeb.