Mitä operaattori näkee matkapuhelinverkon VPN-tunnelin sisällä

Matkapuhelinyhteys, joka kuljettaa VPN-tunnelia, sisältää kaksi riippumatonta suojausta, ja lähes jokainen sekava väite mobiilista yksityisyydestä syntyy niiden yhdistämisestä. Radioverkko suojaa oman liityntänsä ja signalointinsa. VPN-asiakas todentaa yhdyskäytävän ja suojaa liikennettä kyseiseen yhdyskäytävään. Kumpikaan ei ole toisen kerros, eikä operaattorista tule VPN-vertaista vain siksi, että se päättää matkapuhelinliitynnän suojauksen.

Vaihe 1: piirrä molemmat suhteet

Toisella puolella ovat puhelin ja matkapuhelinverkko: rekisteröityminen, radiokantoaallot ja se suojaus, jonka liityntästandardi määrittelee. Toisella puolella ovat VPN-asiakas ja tietty etäyhdyskäytävä omalla todennuksellaan ja omilla avaimillaan.

Eri päätepisteet, eri avainmateriaali, eri vikatilat. Piirrä ne kahtena viivana yhden sijaan.

Vaihe 2: merkitse, mihin kumpikin päättyy

Tunnelitilassa toimivassa IPsec-tunnelissa asiakas käärii sisemmän paketin uuteen ulompaan IP-pakettiin, ja verkko välittää tämän ulomman otsikon. ESP-määritys kuvaa tuon kapseloinnin suoraan: hyötykuorma on suojattu ja ulompi osoitteistus on se, minkä polku näkee.

phone -- cellular access protection -- radio network
phone -- ESP outer packet ------> office gateway -- inner traffic

Mikään polun varrella ei purkaa hyötykuorman salausta reititetyllä hypyllä. Käsittely tapahtuu määritetyssä päätepisteessä, ja siksi kaksi suojausrajaa eivät sulaudu yhdeksi.

Vaihe 3: luettele, mitä operaattori voi yhä tehdä

Liityntäoperaattori näkee ulommat kohteet, ajoituksen ja määrän. Se voi myös vaikuttaa toimitukseen reitityksellä, suodatuksella, häviöllä tai katkenneella yhteydellä. Hidas tai epäonnistunut tunneli on siis täysin mahdollinen ilman minkäänlaista sen sisällön salauksen purkamista. Viiveen piikit ja pakotetut uudelleenyhdistämiset kuuluvat samaan luokkaan.

Havainnointi ja häirintä ovat todellisia kyvykkyyksiä. Ne eivät ole sama kyvykkyys kuin sisemmän hyötykuorman lukeminen.

Vaihe 4: pidä oletukset rehellisinä

Johtopäätös pätee tuettuun ja oikein määritettyyn tunneliin luotettujen päätepisteiden välillä. Se ei kestä kompromettoitua puhelinta, varastettuja tunnistetietoja, vanhentunutta salausvalikoimaa eikä yhdyskäytävää, joka on itse haitallinen. Se ei myöskään tee odottamattomasta varoituksesta vaaratonta; käsittele sitä omana tapauksenaan äläkä sellaisena, jonka voi ohittaa napsautuksella. Jokainen näistä rikkoo oletuksen, ei salakirjoitusta.

Vertais- tai varmentimen varmennuksen poistaminen varoituksen häivyttämiseksi muuttaa suojaussuhdetta, johon luotit.

Vaihe 5: seuraa tietoja yhdyskäytävän taakse

VPN-suojaus päättyy sen määritettyyn päätepisteeseen. Sen, mitä liikenne tekee seuraavaksi, suojaa vain se, mikä toimii kyseisessä kerroksessa, ja siksi asianmukaisesti varmennettu HTTPS-istunto on edelleen tärkeä tunnelin jälkeen. Yhdyskäytävästä eteenpäin lähetettävä selkokielinen teksti tarvitsee oman arvionsa.

Tämä on se osa, jonka ihmiset unohtavat kuvatessaan tunnelia koko polun kattavana.

Vaihe 6: rajaa virtaukset, jotka todella ovat suojattuja

Tarkista asiakkaan käytäntö poissuljettujen sovellusten, jaetun tunnelin ja osoiteperheiden osalta. Poissuljettu sovellus, käsittelemätön osoiteperhe tai katkennut istunto voivat käyttää aivan toista polkua, eikä tilarivi kerro sinulle, mikä virtaus meni minne.

Kirjaa merkintä neljänä tosiasiana: liityntäverkko, todennettu VPN-päätepiste, sovelluksen päätepiste ja liikenne, joka todella on katettu. Tämä merkintä pysyy totuudenmukaisena, vaikka kuvakkeet valehtelisivat.