Zer ikusten duen operadoreak VPN tunel mugikor baten barruan

VPN bat daraman konexio mugikorrak bi babes independente ditu, eta pribatutasun mugikorrari buruzko baieztapen nahasi ia guztiak biak batzetik datoz. Irrati-sareak bere sarbidea eta seinalizazioa babesten ditu. VPN bezeroak atebide bat autentifikatzen du eta atebide horrekiko trafikoa babesten du. Bat ere ez da bestearen geruza, eta operadorea ez da VPN pare bihurtzen sarbide mugikorreko babesa amaitzeagatik soilik.

1. urratsa: marraztu bi erlazioak

Alde batean telefonoa eta sare mugikorra daude: erregistroa, irrati-eramaileak eta sarbide-arauak zehazten duen babesa. Bestean VPN bezeroa eta urrutiko atebide zehatz bat, bere autentifikazioarekin eta bere gakoekin.

Muturreko puntu ezberdinak, gako-material ezberdina, hutsegite modu ezberdinak. Marraztu bi lerro gisa, bat gisa baino.

2. urratsa: markatu bakoitza non amaitzen den

Tunel moduko IPsec tunel batean, bezeroak barneko paketea kanpoko IP pakete berri batean sartzen du, eta sareak kanpoko goiburu hori birbidaltzen du. ESP zehaztapenak enkapsulapen hori zuzenean deskribatzen du: karga erabilgarria babestuta dago, eta kanpoko helbideratzea da bideak ikusten duena.

phone -- cellular access protection -- radio network
phone -- ESP outer packet ------> office gateway -- inner traffic

Bidean ezerk ez du karga erabilgarria deszifratzen bideratutako jauzi batean. Prozesatzea konfiguratutako muturreko puntuan gertatzen da, eta horregatik bi babes-mugak ez dira bat egiten.

3. urratsa: zer egin dezakeen oraindik operadoreak

Sarbide-operadore batek kanpoko helmugak, denbora eta bolumena ikus ditzake. Entrega ere eragin dezake bideratzearen, iragazketaren, galeraren edo eten den konexio baten bidez. Beraz, tunel motel edo huts egindako bat guztiz posible da haren edukia deszifratu gabe. Latentzia-punpak eta behartutako berrirkonexioak kategoria berean daude.

Behaketa eta etena gaitasun errealak dira. Ez dira barneko karga erabilgarria irakurtzeko gaitasun bera.

4. urratsa: mantendu hipotesiak egiazko

Ondorioa baliozkoa da konfiantzazko muturreko puntuen artean konfiguratuta eta ondo onartuta dagoen tunel baterako. Ez du irauten telefono konprometitu batekin, lapurtutako kredentzialekin, zaharkituta dagoen zifratze-multzo batekin edo bera maltzurra den atebide batekin. Ez du kaltegabe bihurtzen ustekabeko ziurtagiri-abisua; tratatu bere gertaera gisa, klik batez saihestu beharreko zerbaiten ordez. Horietako bakoitzak hipotesi bat apurtzen du, ez kriptografia.

Parekiko edo ziurtagiriaren balidazioa kentzea abisu bat desagertzeko aldatzen du oinarritu zinen babes-erlazioa.

5. urratsa: jarraitu datuei atebideaz harago

VPN babesa konfiguratutako muturreko puntuan amaitzen da. Trafikoak geroago egiten duena geruza horretan exekutatzen denak bakarrik babesten du, eta horregatik behar bezala balidatutako HTTPS saioa garrantzitsua izaten da tunelaren ondoren ere. Atebideetatik aurrera bidaltzen den testu argiak bere ebaluazioa behar du.

Hau da jendeak ahazten duen zatia tunela bide osoa estaltzen duela deskribatzen duenean.

6. urratsa: mugatu benetan babestuta dauden fluxuak

Egiaztatu bezeroaren politika baztertutako aplikazioetarako, tunel zatituetarako eta helbide-familientzako. Baztertutako aplikazio batek, tratatu gabeko helbide-familia batek edo deskonektatutako saio batek beste bide bat erabil dezakete erabat, eta egoera-ikono batek ez dizu esango zein fluxu non ibili zen.

Idatzi erregistroa lau egitate gisa: sarbide-sarea, autentifikatutako VPN muturreko puntua, aplikazioaren muturreko puntua eta benetan estalitako trafikoa. Erregistro horrek egiazko izaten jarraitzen du ikonoek gezurra esaten dutenean ere.