Android-VPN-melding toant in privee adres: wat dat betsjut

Jo lûke it meldingspaniel del, tikje op de fêste VPN-melding, en hy toant soks as 10.13.0.42/30 njonken in ferbûne steat. Dat nûmer is it adres dat de app oan syn eigen firtuele interface op jo telefoan jûn hat, dus it beskriuwt ien lokaal netwurkobjekt, net de tsjinner dêr’t jo berikt hawwe of it adres dat in website fêstlizze sil. Neat dêroan is geheim, en neat bewiist dat jo ferkear bedutsen is. De folchoarder hjirûnder is dejinge dy’t ik brûk om út te finen wat in melding eins seit, fan de telefoan yn ’e hân oant in echte adreskontrôle.

Begjin by de melding, net by in sykfak

In moderne Android-klant toant meast twa ferskillende dingen yn itselde paniel: in ferbiningsteat en in adresblok. De steat seit dat de tunnel oerein is. It adresblok seit wat de app oan de telefoankant fan dy tunnel konfigurearre hat, en klanten printsje it om’t it it maklikste bewiis is dat se hawwe dat de interface bestiet.

Hâld de melding lang yn en iepenje de app-ynformaasjepage foardat jo wat oars dogge. Notearje de pakketnamme, en notearje oft de app yn jo persoanlike profyl of yn in wurkprofyl sit. Twa VPN-klanten mei ferlykbere byldsjes kinne op ien apparaat libje, en it paniel neamt net altyd dy’t jo ferwachtsje. Is it byldsje ûnbekend, dan is dat de fynst, en it adres is in ôflieding.

Trije adressen besteane tagelyk

Jo telefoan hat in Wi-Fi- of mobile adres, de app hat in adres op syn tunnelinterface, en in fiere gateway hat it iepenbiere boarne-adres dat de bûtenwrâld sjocht. Dat binne trije aparte tawizings, en gjinien kin út de oare twa ôflaat wurde.

It tunneladres yn de melding is hast altyd privee. 10.13.0.42 leit binnen 10.0.0.0/8, ien fan de berikken dy’t troch RFC 1918 reservearre binne, dus elke oanbieder mei datselde nûmer útjaan. It te sjen fertelt dat de app in privee pool brûkte, net wêr’t dy pool host wurdt. Twa telefoans op ferskate kontininten kinne deselde wearde melde.

Dat wergebrûk is de reden dat it adres net as fingerôfdruk tsjinje kin. In twadde oanbieder kin itselde blok brûke, om’t neat de pools tusken bedriuwen koördinearret. Oanbieders kieze se út gewoante en út wat har gatewaykonfiguraasje al ferwachtet.

Lês /30 as in foarheaksel, net as in oantal

It nûmer nei de skrinkline is de foarheaksel lingte. Hjir betsjut /30 tritich bits netwurkfoarheaksel, wat twa bits foar hosts oerlit, dus it blok beslacht 10.13.0.40 oant 10.13.0.43. It binne net tritich apparaten, en it is gjin tsjinner tritich hops fuort.

Lytse foarheaksels lykas dit binne gewoan op punt-nei-punt tunnelferbiningen: ien brûkber adres foar de telefoan, ien foar it fiere ein. Oft de app dy yndieling echt hâldt, is in eigenskip fan syn konfiguraasje. Behannelje it foarheaksel as in hint oer hoe’t de app ûntwurpen is, net as in kaart fan it netwurk fan de oanbieder.

Befêstigje de tunnel fan de telefoan ôf

Ynstellings, dan Netwurk en ynternet, dan VPN listet it aktive profyl en de app dy’t it besit. Dat skerm is gesachhawwend oer hokker klant ferbûn is. De melding is mar in gearfetting dêrfan. As de twa it net iens binne, fertrou it ynstellingsskerm en behannelje de melding as ferâldere.

As jo in autorisearre diagnostyske yntegraasje bouwe, toant it keazen Network-objekt linkadressen en in interfacenamme fia LinkProperties. Notearje it profyl en it netwurk dêr’t jo de mónster naam hawwe, om’t in momintopname op it ferkearde netwurk in fraach beantwurdet dy’t nimmen stelde.

Shell tagong is minder betrouber as minsken ferwachtsje. Interfacenammen ferskille per ferzje en fabrikant. In filter dat allinnich in IPv4-rigel mei tun matcht, slacht stille IPv6-tawizings oer en eltse klant dy’t syn interface oars neamt. Lês de folsleine list foardat jo har ferfine.

Sjoch wat in website sjocht fan de app dy’t jo oanbelanget

Laad in iepenbiere adreskontrôle yn de browser, en werhelje de kontrôle dan yn de app dy’t jo echt beskermje wolle. As beide deselde boarne-adres melde, draacht de tunnel beide. As se ferskille, is routing per app of split tunneling oan it wurk.

Twa konfiguraasjes produsearje in sûne melding hielendal sûnder fiere útgong. In lokale filterapp kin in tunnelinterface meitsje om DNS te besjen of advertinsjes te blokkearjen sûnder in tsjinner. In allinnich-privee VPN kin boud wurde om in thúsnetwurk te berikken wylst gewoan browsen direkt bliuwt. Yn beide gefallen is it adres yn it paniel echt en de dekking dy’t jo oannamen net.

Beslis oft de melding in twadde each fertsjinnet

In ûnferwachte VPN-melding is it wurdich as ynstallearre app te ûndersykjen, net as adres. Kontrolearje de profyleigner, de tasteanningen fan de apparaatbehearder en alles wat tafoege is sûnt jo dy list foar it lêst seagen. Lûk werom wat jo net ferklearje kinne, en besjoch it paniel dan wer. Komt de melding werom mei in profyl dat jo kenne, dan hawwe jo jo antwurd. Komt er sûnder werom, dan startet wat oars de app.

Slút dan de sirkel: eigner-app, aktyf profyl, boarne-adres fan de app dy’t jo oanbelanget, ferwachte rûte. As alle fjouwer oerienkomme, is it nûmer yn de melding boekhâlding en neat mear.