VPN on päällä, mutta sovellus tietää silti, missä olet

Laitat VPN:n päälle, avaat sovelluksen, ja se näyttää yhä kaupungin, jossa seisot. Mikään ei ole rikki. Sovellus raportoi jotain, minkä se tietää jo, sen sijaan että katsoisi liikenteesi karkaavan tunnelista. Tuossa tuloksessa piilee kaksi eri kysymystä, ja niiden sekoittaminen lähettää ihmiset asentamaan asiakasohjelman uudelleen.

Mitä sovellus todella vastaanotti

Sijainti ruudulla voi tulla ainakin neljästä paikasta. Laitteen sijaintimääritys, IP-osoitteestasi johdettu likimääräinen kaupunki, tiliisi tallennettu osoite tai jotain, mitä kirjoitit lomakkeeseen.

Laitteen sijaintimääritys on se, mitä ihmiset tarkoittavat sanoessaan, että sovellus tietää missä he ovat. Puhelimessa se on GPS, Wi-Fi-skannaus ja matkapuhelindata, jotka järjestelmä yhdistää; kannettavassa se on yleensä Wi-Fi-tietokantahaku. Kaikki se tulee luvan kautta, jonka sovellus pyysi ja sinä annoit. Tunneli ei tule siihen lainkaan mukaan.

Tilitiedot ovat ovelampi lähde. Toimitusovellus, joka jo tallentaa kotiosoitteesi, ei tarvitse anturia näyttääkseen sen sinulle uudelleen.

Miksi tunneli ei voi kattaa tätä

VPN korvaa osoitteen, josta liikenteesi näyttää tulevan. Se ei koske lupamalliin, antureihin eikä palvelimella olevaan tilimerkintään. Tiedot, jotka sovellus kerää paikallisesti ja lähettää sitten, kulkevat salatun yhteyden sisällä, ja juuri sitä varten yhteys on. Vastaanottava palvelin saa sisällön tietoonsa, koska sovellus päätti lähettää sen.

Ajattele lomakkeeseen kirjoitettua nimeä. Tunneli piilottaa kirjekuoren, ei kirjettä.

Siksi selaimen osoitetarkistus voi olla eri mieltä kuin sovellus. Selain raportoi lähtöosoitteen; sovellus raportoi anturin lukeman. Molemmat ovat oikeita vastauksia eri kysymyksiin.

Lupa, oikeus ja mitä alusta sallii

Applen Macin sijaintiasetukset ovat hyödyllinen viite, koska ne selittävät, mistä luku tulee: sovellukset käyttävät Location Services -palvelua ja Mac arvioi sijaintinsa lähellä olevista Wi-Fi-verkoista. Sama sivu huomauttaa, että sovellukset ja verkkosivustot voivat käyttää muita menetelmiä myös silloin, kun Location Services on pois päältä. Se varaus on koko tarina yhdellä rivillä.

Puhelimissa jako on samanlainen. Sovelluksella joko on sijaintilupa tai ei ole, ja alusta päättää, mitä se voi lukea. VPN-asiakasohjelma ei ole lupien hallinta eikä voi peruuttaa toisen sovelluksen lupaa.

Kieli, aikavyöhyke ja alueasetukset ovat sellaisinaan heikkoja signaaleja. Ne siirtävät sitä, missä palvelu arvaa, eivät sitä, missä sinä olet.

Miltä todellinen vuoto näyttää

Todelliset vuodot kannattaa erottaa, koska niillä on eri oireet: oikea osoitteesi nousee esiin sivun omassa diagnostiikassa, DNS-kyselyt ratkeavat palveluntarjoajasi kautta, IPv6-liikenne poistuu tunnelin ulkopuolelle tai jaetun tunnelin sääntö jättää pois sovelluksen, josta välitit. Ne viat näyttävät isäntäpalvelimen, johon et aikonut ottaa yhteyttä, ja ne muuttuvat, kun kytket VPN:n pois.

Tunnusmerkki on yllätyksen suunta. Vuoto paljastaa vieraalle, kuka olet, kun taas sovelluksen lähetys paljastaa, mitä sovelluksella jo oli.

Testaa ensimmäinen tapaus vertaamalla sitä, mitä sivusto raportoi osoitteestasi, siihen, mitä VPN:n kojelauta sanoo yhdistetystä istunnosta. Testaa toinen katsomalla, mitä tilisi profiili sisältää.

Mitä tarkistaa seuraavan kymmenen minuutin aikana

Avaa sovelluksen lupakohta ja lue sijaintiasetus. Jos se on sallittu etkä halua sovellukselle sijaintia, vaihda se likimääräiseksi tai kiellä se ja lataa sovellus uudelleen, jotta se lakkaa käyttämästä välimuistiin tallennettua määritystä. Katso sitten tallennettua osoitetta ja lähetyskenttiä, koska luvan peruuttaminen ei poista arvoa, jonka palvelin jo pitää. Tarkista lopuksi VPN-asiakasohjelman jaetun tunnelin luettelo, jotta tiedät, mitkä sovellukset ohittavat tunnelin.

Tee nuo kolme järjestyksessä, ja epäselvyys yleensä kaatuu itsestään.

Jos sijainti selviää kaikesta tuosta ja VPN:n kojelauta näyttää yhä tervettä istuntoa, katselet tallennettuja tietoja etkä vuotoa. Lähtömaan vaihtaminen ei siirrä sitä. Tallennetun arvon tai sen tuottaneen tilikentän poistaminen on ainoa askel, joka sen tekee.