Mobile data en kampus-Wi-Fi: wat in VPN eins tafoeget

Freegje earst wa't sjocht foardat jo freegje oft in tunnel helpt, want it antwurd feroaret folslein mei de waarnimmer. Op mobile data is de nijsgjirrige waarnimmer de operator; op kampus-Wi-Fi is dat it netwurk dêr't jo krekt by oansluten binne. Dat binne ferskillende posysjes mei ferskillende sichtberens, en ien tunnel kin net beide op deselde wize ferbetterje. It measte fan 'e betizing komt fan it behanneljen fan in VPN as in eigenskip fan it apparaat ynstee fan in feroaring yn wa't wat sjen kin. Rin de springen ien foar ien del en de beslissing nimt himsels meastentiids.

Wat de radiosprong ferberget en wat net

Radiofersifering hat in minne reputaasje yn syn iere generaasjes, en de lettere binne sterker sûnder ûnsichtber te wurden. De GSM A5-famylje waard jierren lyn brutsen, en foar de algoritmen fan 'e tredde generaasje binne praktyske oanfallen publisearre. Wat dat allegear oerlibbet, binne metadata: hokker sel, wannear, hoefolle en hokker adressen. Lied ferkear troch in tunnel en de operator ferliest de bestimmingen wylst de tunneloperator se krijt, in ruil dy't de muoite wurdich is tsjin in nijsgjirrige operator en weardeleas tsjin ien dy't records bewarret en ferkeapet.

De operator is ek net de iennige partij op dat paad: in roaming-oerienkomst foeget noch in netwurk ta dat deselde metadata observearje kin, en de útgong fan 'e tunnel wurdt it plak dêr't dat allegear sammelet.

HTTPS dekt it measte dêrfan al

Suver alles wat minsken op in tillefoan dogge, is al binnen TLS: webmail, bankieren, berjochten, de measte applikaasjes. In tunnel fersterket dat net, en as er de resolver leveret, kin er nammen sjen dy't TLS oars ferburgen hie. Wat TLS bûten lit, is it bestimmingspatroan, elk âld protokoll mei platte tekst en de timing en it folume fan it petear.

Dy rest is krekt wat in VPN feroaret, en dêrom makket it mear út op in dielde Wi-Fi-ferbining as op in ferbining dy't al per sprong fersifere is. Dat is ek wêrom't in bankside oer mobile data gjin tunnel nedich hat: it sertifikaat en de klant pakke dy bedriging al oan.

De kampus-VPN is in tagongsark

Universiteiten driuwe in VPN om jo binnen har eigen netwurk te pleatsen, en dat is it goede antwurd foar in lisinsearre tydskrift, in ôfdielingsdiel, in laboratoariummasine of in tsjinst dy't it perimeter blokkearret. It is gjin privacy-ark, en in folsleine tunnel makket de universiteit de waarnimmer fan alles wat jo dogge, ynklusyf siden dy't neat mei de stúdzje te meitsjen hawwe. As it doel is om it kampus te behinderjen jo bestimmingen te sjen, giet it brûken fan 'e kampus-VPN krekt efterstfoar.

It belied foar akseptabel gebrûk heart by it meganisme, net by de fuotnoaten. In lisinsearre boarne berikke troch de kampustunnel is dêr't it foar is; in kommersjele tunnel brûke om in kampusfilter te omgean is meastentiids in oertreding, oft it no wurket of net. Dy twa sinnen besljochtsje de measte echte gefallen sûnder hokker miening dan ek oer leveransiers.

Beslis mei trije fragen

Trije fragen bliuwe: wa is de waarnimmer dêr't jo om jouwe, wat is al fan ein oant ein fersifere, en wat lit it belied ta. Beäntwurdzje se skriftlik, want de antwurden binne koart en se binne it diel dat letter feroaret.

Kies dan de foarm fan 'e tunnel út dy antwurden ynstee fan út gewoante. As ien tunnel foar privee-romten is en in oare ynstinkt foar gewoan browsen, hâld se apart ynstee fan ien klant te freegjen beide min te dwaan. Split-tuneling is in legitime ûntwerp ynstee fan in kompromis, salang't de routing skreaun is en jo witte hokker ferkear hokker paad nimt. De flater dy't te foarkommen is, is de klant dy't ferbûn rapportearret wylst er allinnich selektearre foarheaksels stjoert, sûnder dat immen merkt yn hokker gefal se binne.

Test beide paden, en beskriuw se earlik

Nei it ferbinen test jo ien privee-boarne en ien gewoane webside, en observearje it útgongsadres oan elk ein. Dy iene test skiedt in wurkjende splitst tunnel fan in folsleine tunnel, en it is de iennige dekkingsbewearing dy't jo meitsje kinne sûnder te rieden.

Skriuw de twa resultaten yn 'e kaart. In sin as dy is mear wurdich as hokker útspraak dan ek oer oft de VPN de muoite wurdich is, want it neamt de paden ynstee fan it produkt.