Dyn VPN stiet oan, mar de app wit noch hieltyd wêr’tsto bist

Do setst de VPN oan, do iepest de app, en hy lit noch hieltyd de stêd sjen dêr’tsto yn stiest. Der is neat stikken. De app rapportearret eat dat er al wit, ynstee fan te sjen hoe’t dyn ferkear út ’e tunnel ûntsnapt. Twa ferskillende fragen ferskûlje har yn dat resultaat, en it trochelnimmen fan dy beiden stjoert minsken fuort om de klient op ’e nij te ynstallearjen.

Wat de app eins krige hat

In posysje op in skerm kin fan teminsten fjouwer plakken komme. In lokaasjefêststelling fan it apparaat, in benei stêd ôflaat fan dyn IP-adres, in adres dat yn dyn akkount bewarre is, of eat datst yn in formulier typt hast.

In lokaasjefêststelling fan it apparaat is wat minsken bedoele as se sizze dat de app wit wêr’t se binne. Op in tillefoan is dat GPS, Wi-Fi-skennen en selldata dy’t it systeem kombinearret; op in laptop is it meastentiids in syktocht yn in Wi-Fi-databank. Dat alles komt troch in tastimming dy’t de app frege hat en do jûn hast. De tunnel docht dêr nea oan mei.

Akkountgegevens binne de listiger boarne. In besoargingsapp dy’t dyn thúsadres al bewarret, hat gjin sensor nedich om it dy wer te litten sjen.

Wêrom’t de tunnel dit net dekke kin

In VPN ferfangt it adres dêr’t dyn ferkear fan liket te kommen. Hy rekket it tastimmingsmodel, de sensors of de akkountregistraasje op ’e tsjinner net oan. Gegevens dy’t de app lokaal sammelt en dan opladen, reizgje binnen de fersifere ferbining, en dêr is de ferbining krekt foar. De tsjinner dy’t se ûntfangt, leart de ynhâld kennen om’t de app keazen hat it te stjoeren.

Tink oan in namme dy’t yn in formulier typt is. De tunnel ferberget de envelop, net de brief.

Dêrom kin in adreskontrôle yn in browser fan betingst ferskille mei in app. De browser rapportearret it útgongsadres; de app rapportearret in sensormeting. Beide binne juste antwurden op ferskillende fragen.

Tastimming, rjocht en wat it platfoarm tastiet

Apple syn Mac-lokaasjebestjoering is in nuttige referinsje, want dy leit út wêr’t it getal wei komt: apps brûke Location Services, en de Mac skat syn posysje út ’e buorlizzende Wi-Fi. Deselde side neamt dat apps en websites oare metoaden brûke kinne sels as Location Services útskeakele is. Dat foarbehâld is it hiele ferhaal yn ien rigel.

Op tillefoans is de splitsing itselde. In app hat in lokaasjetastimming of net, en it platfoarm beslút wat er lêze kin. In VPN-klient is gjin tastimmingsbehearder en kin de tastimming fan in oare app net weromlûke.

Taal, tiidsône en lokaalynstelling binne op harsels swakke sinjalen. Se ferskowe wêr’t in tsjinst riddenet, net wêr’tsto bist.

Hoe’t in wiere lek derút sjocht

Wiere lekken binne it wurdich om apart te hâlden, want se hawwe oare symptomen: dyn echte adres dat yn ’e eigen diagnostyk fan in side opdûkt, DNS-fragen dy’t fia dyn provider oplost wurde, IPv6-ferkear dat bûten de tunnel giet, of in regel foar splitst tunnel dy’t de app útslút dêr’tsto om joechst. Dy flaters litte in host sjen dy’tst net fan doel wie te kontaljen, en se feroarje as do de VPN útsette.

It teken is de rjochting fan ’e ferrassing. In lek makket oan in frjemdling bekend wa’tsto bist, wylst in oplading fan ’e app sjen lit wat de app al hie.

Test it earste gefal troch te ferlykjen wat in side oer dyn adres rapportearret mei wat it VPN-oersjoch oer de ferbûne sesje seit. Test it twadde troch te sjen wat dyn akkountprofyl befettet.

Wat om yn ’e folgjende tsien minuten nei te gean

Iepenje de tastimmingsynfier fan ’e app en lês de lokaasje-ynstelling. As dy tastien is en do wolst net dat de app in posysje hat, set dy dan op benei of wegerje him, en laad de app dêrnei op ’e nij sadat er ophâldt mei it brûken fan in bewarre fêststelling. Sjoch dan nei it bewarre adres en de opladfjilden, want it weromlûken fan in tastimming wisket in wearde net út dy’t de tsjinner al hat. Kontrolearje ta beslút de splitst-tunnellist fan ’e VPN-klient sadatsto wiest hokker apps de tunnel omgean.

Doch dy trije yn folchoarder en de ûndúdlikheid falt meastentiids fansels fuort.

As de posysje dat allegearre oerlibbet en it VPN-oersjoch noch hieltyd in sûne sesje lit sjen, sjochst nei bewarre gegevens en net nei in lek. It feroarjen fan dyn útgongslân sil it net ferskowe. It fuortheljen fan ’e bewarre wearde, of it akkountfjild dat dy makke hat, is de iennige stap dy’t dat docht.