Datu mugikorrak eta campuseko Wi-Fi: zer gehitzen duen VPN batek benetan

Galdetu lehenik nor ari den begira, eta gero ea tunel bat lagungarria den, erantzuna erabat aldatzen baita behatzailearen arabera. Datu mugikorretan behatzaile interesgarria operadorea da; campuseko Wi-Fi delakoan, orain sartu zaren sarea. Posizio desberdinak dira, ikusgaitasun desberdinekin, eta tunel batek ezin ditu biak modu berean hobetu. Nahasmenik gehiena VPN bat gailuaren ezaugarritzat hartzetik dator, norberak zer ikus dezakeen aldatu beharrean. Jauziak banan-banan pasea egin eta erabakia berez hartzen da normalean.

Zer ezkutatzen duen irrati-jauziak eta zer ez

Irrati bidezko zifratzeak erregistro eskasa izan zuen bere lehen belaunaldietan, eta hurrengoak indartsuagoak dira ikusezin bihurtu gabe. GSM A5 familia duela urte asko hautsi zen, eta hirugarren belaunaldiko algoritmoek eraso praktikoak argitaratu dituzte. Hori guztia gainditzen duena metadatuak dira: zein zelula, noiz, zenbat eta zein helbide. Bideratu trafikoa tunel baten bidez eta operadoreak helmugak galtzen ditu, tunelaren operadoreak irabazten dituen bitartean, operadore jakin-mintsu baten aurka balio duen eta erregistroak gordetzen eta saltzen dituen baten aurka balio ez duen trukea.

Operadorea ere ez da bide horretako alderdi bakarra: ibiltaritza-hitzarmen batek metadatu berak behatu ditzakeen beste sare bat gehitzen du, eta tunelaren irteera dena biltzen den lekua bihurtzen da.

HTTPSek jadanik horren zatirik handiena estaltzen du

Jendeak telefonoan egiten duen ia guztia TLS barruan dago jada: webposta, banka, mezularitza, aplikazio gehienak. Tunel batek ez du hori indartzen, eta ebazlea ematen duenean TLSk ezkutatuko lukeen izenak ikus ditzake. TLSk kanpoan uzten duena helmugen eredua da, edozein protokolo zahar testu arruntean, eta elkarrizketaren denbora eta bolumena.

Hondar hori da hain zuzen VPN batek aldatzen duena, eta horregatik garrantzitsuagoa da Wi-Fi esteka partekatu batean jada jauzi bakoitzean zifratuta dagoen esteka batean baino. Horregatik ere ez du tunelik behar banku-gune batek datu mugikorren bidez: ziurtagiria eta bezeroa jada ari dira mehatxu horri aurre egiten.

Campuseko VPN bat sarbide-tresna da

Unibertsitateek VPN bat mantentzen dute zu beren sarearen barruan jartzeko, eta hori da erantzun zuzena lizentziadun aldizkari baterako, sailen partekatze baterako, laborategiko makina baterako edo perimetroak blokeatzen duen zerbitzu baterako. Ez da pribatutasun tresna, eta tunel oso batek unibertsitatea zuk egiten duzun guztiaren behatzaile bihurtzen du, ikasketen zerikusirik ez duten guneak barne. Helburua campusak zure helmugak ez ikustea denean, campuseko VPN-a erabiltzea erabat kontrakoa da.

Erabilera onargarriaren politika mekanismoarena da, ez oin-oharrena. Lizentziadun baliabide batera campuseko tunelaren bidez iristea horretarako da; tunel komertzial bat campuseko iragazki bat saihesteko erabiltzea normalean urraketa da, funtzionatzen duen ala ez. Bi esaldi horiek kasu erreal gehienak konpontzen dituzte hornitzaileei buruzko iritzirik eman gabe.

Erabaki hiru galderarekin

Hiru galdera geratzen dira: nor da axola zaizun behatzailea, zer dago jada muturretik muturrera zifratuta eta zer onartzen duen politikoak. Erantzun idatziz, erantzunak laburrak baitira eta geroago aldatzen den zatia baitira.

Ondoren aukeratu tunelaren forma erantzun horietatik, ez ohituratik. Tunel bat baliabide pribatuetarako bada eta beste sen bat nabigazio arrunterako, eduki bereizita, bezero bakarrari biak gaizki egiteko eskatu beharrean. Tunel zatitua diseinu zilegia da, ez konpromisoa, bideratzea idatzita badago eta jakiten baduzu zein trafiko joaten den zein bidetik. Saihestu beharreko hutsegitea da konektatuta dagoela salatzen duen bezeroa, aurrizki hautatuak soilik bidaltzen dituena, inork nabaritu gabe zein kasutan dauden.

Probatu bi bideak, eta gero deskribatu zintzotasunez

Konektatu ondoren, probatu baliabide pribatu bat eta webgune arrunt bat, eta behatu irteera-helbidea mutur bakoitzean. Probak bakarra tunel zatitu bat funtzionatzen duen tunel oso batetik bereizten du, eta hori da asmatu gabe egin dezakezun estaldura-aldarrikapen bakarra.

Idatzi bi emaitzak txartelean. Horrelako esaldi batek VPN-ak merezi duen ala ez esateko edozein adierazpenek baino balio handiagoa du, bideak aipatzen baititu, produktua ez.