Mobiilidata ja kampuksen Wi-Fi: mitä VPN oikeastaan lisää

Kysy ensin, kuka katselee, ja vasta sitten, auttaako tunneli, koska vastaus muuttuu täysin tarkkailijan mukaan. Mobiilidatassa kiinnostava tarkkailija on operaattori; kampuksen Wi-Fi:ssä se on verkko, johon juuri liityit. Ne ovat eri asemia, joilla on erilainen näkyvyys, eikä yksi tunneli voi parantaa molempia samalla tavalla. Suurin osa sekaannuksesta syntyy siitä, että VPN:tä pidetään laitteen ominaisuutena eikä muutoksena siinä, kuka näkee mitä. Käy hypyt läpi yksi kerrallaan, ja päätös syntyy yleensä itsestään.

Mitä radiolinkki kätkee ja mitä ei

Radiosalauksella on huono maine varhaisissa sukupolvissaan, ja myöhemmät ovat vahvempia tulematta näkymättömiksi. GSM A5 -perhe murrettiin vuosia sitten, ja kolmannen sukupolven algoritmeista on julkaistu käytännön hyökkäyksiä. Kaiken tämän yli jää metadata: mikä solu, milloin, kuinka paljon ja mitkä osoitteet. Ohjaa liikenne tunnelin läpi, ja operaattori menettää kohteet, kun taas tunnelin operaattori saa ne; kauppa, joka kannattaa uteliasta operaattoria vastaan ja on arvoton sellaista vastaan, joka säilyttää ja myy tietueita.

Operaattori ei ole myöskään ainoa osapuoli tuolla polulla: vierailusopimus lisää toisen verkon, joka voi tarkkailla samoja metatietoja, ja tunnelin ulostulosta tulee paikka, johon kaikki se kerääntyy.

HTTPS kattaa jo suurimman osan siitä

Lähes kaikki, mitä ihmiset tekevät puhelimella, on jo TLS:n sisällä: verkkoposti, pankkiasiat, viestit, useimmat sovellukset. Tunneli ei vahvista sitä, ja kun se tarjoaa nimipalvelimen, se voi nähdä nimiä, jotka TLS olisi muuten kätkenyt. Sen ulkopuolelle jäävät kohteiden kaava, mahdollinen vanha selkokielinen protokolla sekä keskustelun ajoitus ja määrä.

Juuri se jäänne on se, mitä VPN muuttaa, ja siksi se merkitsee enemmän jaetulla Wi-Fi-linkillä kuin linkillä, joka on jo salattu joka hypyllä. Siksi myöskään pankkisivusto ei tarvitse mobiilidatassa tunnelia: varmenne ja asiakasohjelma käsittelevät jo tuon uhan.

Kampuksen VPN on käyttötyökalu

Yliopistot pitävät VPN:ää sijoittaakseen sinut omaan verkkoonsa, ja se on oikea vastaus lisensoidulle lehdelle, laitoksen jaetulle kansiolle, laboratoriokoneelle tai palvelulle, jonka kehä estää. Se ei ole yksityisyyden työkalu, ja täysi tunneli tekee yliopistosta kaiken tekemisesi tarkkailijan, mukaan lukien sivustot, joilla ei ole mitään tekemistä opintojen kanssa. Kun tavoitteena on estää kampusta näkemästä kohteitasi, kampuksen VPN:n käyttäminen on täsmälleen päinvastaista.

Hyväksyttävän käytön käytäntö kuuluu mekanismiin eikä alaviitteisiin. Lisensoidun resurssin saavuttaminen kampuksen tunnelin kautta on sen tarkoitus; kaupallisen tunnelin käyttö kampuksen suodattimen kiertämiseen on yleensä rikkomus, toimiipa se tai ei. Ne kaksi lausetta ratkaisevat useimmat todelliset tapaukset ilman mitään mielipidettä toimittajista.

Päätä kolmella kysymyksellä

Jäljellä on kolme kysymystä: kuka on se tarkkailija, josta välität, mikä on jo salattu päästä päähän ja mitä käytäntö sallii. Vastaa kirjallisesti, koska vastaukset ovat lyhyitä ja juuri ne muuttuvat myöhemmin.

Valitse sitten tunnelin muoto noista vastauksista etkä tavasta. Jos yksi tunneli on yksityisiä resursseja varten ja toinen vaisto tavallista selailua varten, pidä ne erillään sen sijaan, että pyytäisit yhden asiakasohjelman tehdä molemmat huonosti. Jaettu tunneli on laillinen suunnittelu eikä kompromissi, kunhan reititys on kirjoitettu ja tiedät, mikä liikenne kulkee mitä polkua. Vältettävä virhe on asiakasohjelma, joka ilmoittaa olevansa yhteydessä lähettäessään vain valittuja etuliitteitä, eikä kukaan huomaa, missä tapauksessa he ovat.

Testaa molemmat polut ja kuvaa ne rehellisesti

Yhdistämisen jälkeen testaa yksi yksityinen resurssi ja yksi tavallinen verkkosivusto ja tarkkaile lähtöosoitetta kummassakin päässä. Se yksi testi erottaa toimivan jaetun tunnelin täydestä tunnelista, ja se on ainoa kattavuusväite, jonka voit tehdä arvaamatta.

Kirjoita kaksi tulosta tikettiin. Sellainen lause on arvokkaampi kuin mikään väite siitä, kannattaako VPN, koska se nimeää polut tuotteen sijaan.