داده‌های موبایل و Wi-Fi دانشگاه: VPN در واقع چه چیزی اضافه می‌کند

اول بپرسید چه کسی تماشا می‌کند و بعد بپرسید آیا تونل کمک می‌کند، زیرا پاسخ کاملاً با ناظر تغییر می‌کند. در داده‌های موبایل ناظر جالب اپراتور است؛ در Wi-Fi دانشگاه شبکه‌ای است که همین حالا به آن پیوسته‌اید. این‌ها موقعیت‌های متفاوتی با دید متفاوت هستند و یک تونل نمی‌تواند هر دو را به یک شکل بهتر کند. بیشتر سردرگمی از این می‌آید که VPN را ویژگی دستگاه بدانیم نه تغییری در اینکه چه کسی چه چیزی را می‌بیند. پرش‌ها را یکی یکی بروید و تصمیم معمولاً خودش گرفته می‌شود.

پرش رادیویی چه چیزی را پنهان می‌کند و چه چیزی را نه

رمزنگاری رادیویی در نسل‌های اولیه‌اش سابقه ضعیفی دارد و نسل‌های بعدی قوی‌ترند بدون آنکه نامرئی شوند. خانواده GSM A5 سال‌ها پیش شکسته شد و برای الگوریتم‌های نسل سوم حملات عملی منتشر شده است. آنچه از همه این‌ها جان سالم به در می‌برد فراداده است: کدام سلول، چه زمانی، چه مقدار و کدام نشانی‌ها. ترافیک را از تونل عبور دهید تا اپراتور مقصدها را از دست بدهد و اپراتور تونل آن‌ها را به دست آورد؛ معامله‌ای که در برابر اپراتور کنجکاو ارزش دارد و در برابر اپراتوری که سوابق را نگه می‌دارد و می‌فروشد بی‌ارزش است.

اپراتور هم تنها طرف آن مسیر نیست: توافق‌نامه رومینگ شبکه دیگری اضافه می‌کند که می‌تواند همان فراداده را ببیند، و خروجی تونل جایی می‌شود که همه این‌ها جمع می‌شود.

HTTPS از قبل بیشتر آن را پوشش می‌دهد

تقریباً هر کاری که مردم با تلفن انجام می‌دهند از قبل داخل TLS است: وب‌میل، بانکداری، پیام‌رسانی، بیشتر برنامه‌ها. تونل آن را تقویت نمی‌کند و وقتی خودش حل‌کننده نام را فراهم می‌کند می‌تواند نام‌هایی را ببیند که TLS در غیر این صورت پنهان می‌کرد. آنچه TLS بیرون می‌گذارد الگوی مقصدها، هر پروتکل قدیمی متن ساده و زمان‌بندی و حجم گفتگو است.

همان باقی‌مانده دقیقاً همان چیزی است که VPN تغییر می‌دهد، و به همین دلیل در پیوند Wi-Fi مشترک بیشتر از پیوندی که از قبل در هر پرش رمزنگاری شده اهمیت دارد. به همین دلیل هم یک سایت بانکی روی داده موبایل به تونل نیاز ندارد: گواهی و کارخواه از قبل با آن تهدید روبه‌رو می‌شوند.

VPN دانشگاه یک ابزار دسترسی است

دانشگاه‌ها VPN را اجرا می‌کنند تا شما را داخل شبکه خودشان قرار دهند، و این پاسخ درست برای یک مجله دارای مجوز، یک اشتراک دپارتمان، یک ماشین آزمایشگاه یا سرویسی است که محیط پیرامونی مسدود می‌کند. این ابزار حریم خصوصی نیست و یک تونل کامل دانشگاه را ناظر همه کارهای شما می‌کند، از جمله سایت‌هایی که هیچ ارتباطی با درس ندارند. وقتی هدف این است که دانشگاه مقصدهای شما را نبیند، استفاده از VPN دانشگاه دقیقاً برعکس است.

سیاست استفاده قابل قبول به سازوکار تعلق دارد نه به پانویس‌ها. رسیدن به منبع دارای مجوز از طریق تونل دانشگاه همان کاری است که برای آن ساخته شده؛ استفاده از تونل تجاری برای دور زدن فیلتر دانشگاه معمولاً نقض است، چه کار کند چه نکند. همان دو جمله بیشتر موارد واقعی را بدون هیچ نظری درباره فروشندگان حل می‌کند.

با سه پرسش تصمیم بگیرید

سه پرسش باقی می‌ماند: ناظری که برایتان مهم است کیست، چه چیزی از قبل سرتاسر رمزنگاری شده و سیاست چه چیزی را مجاز می‌داند. کتباً پاسخ دهید، زیرا پاسخ‌ها کوتاه‌اند و همان بخشی هستند که بعداً تغییر می‌کند.

سپس شکل تونل را از همان پاسخ‌ها انتخاب کنید نه از عادت. اگر یک تونل برای منابع خصوصی است و غریزه‌ای دیگر برای مرور معمولی، آن‌ها را جدا نگه دارید نه اینکه از یک کارخواه بخواهید هر دو را بد انجام دهد. تونل تفکیک‌شده یک طراحی مشروع است نه سازش، تا زمانی که مسیریابی نوشته شده باشد و بدانید کدام ترافیک از کدام مسیر می‌رود. شکستی که باید از آن پرهیز کرد کارخواهی است که اتصال را گزارش می‌کند در حالی که فقط پیشوندهای انتخاب‌شده را می‌فرستد و هیچ‌کس متوجه نمی‌شود در کدام حالت هستند.

هر دو مسیر را آزمایش کنید و سپس صادقانه توصیفشان کنید

پس از اتصال، یک منبع خصوصی و یک وب‌سایت معمولی را آزمایش کنید و نشانی خروج را در هر دو سر ببینید. همان یک آزمایش تونل تفکیک‌شده کارآمد را از تونل کامل جدا می‌کند و تنها ادعای پوششی است که می‌توانید بدون حدس زدن بکنید.

دو نتیجه را در تیکت بنویسید. جمله‌ای مانند آن از هر ادعایی درباره اینکه VPN ارزشش را دارد ارزشمندتر است، زیرا مسیرها را نام می‌برد نه محصول را.