Manter sempre activa a VPN do iPhone? Dúas esixencias deciden

Dúas persoas deixan o mesmo perfil de VPN activado todo o día e obteñen un valor distinto del. Unha chega a unha aplicación de traballo privada sen pensalo; a outra mantén un túnel persoal en marcha sobre todo por costume. Ambas ven o mesmo indicador na barra de estado, e ese indicador é o único que comparten os dous arranxos.

A decisión non é se a cobertura permanente parece máis segura. É que esixencia está pagando, que fai o cliente cando a pasarela non é accesible e canto do seu tráfico pode ver o operador elixido. Responda esas tres e o interruptor deixa de ser cuestión de gusto.

Dúas tarefas que comparten unha icona

A primeira tarefa é o acceso: un conxunto concreto de recursos privados debería ser accesible ao abrir a aplicación, desde onde estea. A segunda tarefa é a cobertura: o tráfico que doutro xeito cruzaría unha rede descoñecida debería saír por un servizo no que confía.

Apuntan a configuracións distintas. O acceso quere o alcance máis estreito que aínda funcione, porque un túnel completo para unha aplicación interna envía todo o demais por unha rede que nunca se dimensionou para iso. A cobertura quere o alcance máis amplo que poida tolerar, porque un túnel que só transporta algunhas aplicacións deixa o resto exposto xusto na rede que lle preocupaba. A maioría dos teléfonos mal configurados acaban como unha mestura de ambos, por iso o requisito debe nomearse antes de elixir o perfil.

Acceso privado de traballo: o alcance gaña á permanencia

Se o obxectivo é chegar a unha aplicación interna, a pregunta útil é cando se activa o túnel, non se permanece activo. Un arranxo xestionado por aplicación pode enviar só o tráfico desa aplicación pola pasarela, o que mantén a navegación persoal no camiño ordinario e o tráfico de traballo no aprobado. É unha forma de control distinta da dun túnel completo, e cambia o que significa o indicador. Con alcance por aplicación, a icona pode faltar mentres a aplicación de traballo segue chegando ao seu servizo.

Ese alcance é unha decisión de política tomada por quen posúe o despregamento, non unha preferencia persoal que poida inferirse do comportamento da aplicación. As pantallas de axustes do cliente non sempre revelan cal dos varios mecanismos da plataforma está en vigor, e as etiquetas solápanse de xeitos que enganan.

A documentación de Apple distingue a activación condicional, a selección por aplicación e o comportamento xestionado sempre activo. O interruptor de conexión automática dun cliente de terceiros non pertence por si só a ningunha desas categorías, así que unha etiqueta que soa equivalente non debe lerse como unha promesa da propiedade xestionada.

A comprobación práctica é unha petición a un servizo que vostede sabe interno, feita co túnel deliberadamente apagado. Se ten éxito, o túnel non é o control que cre, e o resto da configuración merece unha segunda ollada antes de confiar nela.

Navegación cuberta: a política de fallo é o produto

Se o obxectivo é a cobertura en redes descoñecidas, a parte interesante do produto non é a conexión senón a desconexión. Dous clientes que se conectan automaticamente poden comportarse de forma completamente distinta no momento en que a pasarela rexeita ou a rede o bloquea.

Unha política de bloqueo fai que o tráfico cuberto non estea dispoñible mentres o túnel non pode establecerse. É a versión máis forte da cobertura e a máis disruptiva: unha caída convértese na súa caída, e un portal cativo convértese nun muro que non pode atravesar para chegar á páxina que o deixaría pasar.

Unha política de retroceso mantéñeno en liña deixando que o tráfico tome o camiño ordinario. É máis utilizable e máis feble por definición, porque o momento exacto en que o túnel falla é o momento en que o tráfico sae sen cifrar pola rede na que estea. O tráfico sae igualmente, e sae pola rede na que non confiaba. Ese é o intercambio, dito sen o marketing.

Ningunha das dúas é incorrecta, e o erro é descubrir durante unha viaxe cal comprou. Próbeo na casa: desactive a capacidade do túnel de conectarse e observe se as páxinas cargan. Ese único experimento dille máis que calquera descrición na páxina de marketing dun provedor.

O que o túnel non arranxa

Encamiñar o tráfico por un só operador dá a ese operador unha posición no seu camiño de conexión. Non fai que os sitios que visita sexan de confianza, nin substitúe HTTPS, a seguridade da conta ou o coidado sobre que perfís instala. Un túnel que remata na rede dun provedor é un cambio de quen pode observar que, non a eliminación da pregunta.

O mesmo se aplica á rede local. Unha VPN pode manter o seu tráfico lonxe da rede de acceso dun hotel, e non pode impedir que esa rede bloquee o túnel mesmo ou interfira na resolución de nomes antes de que o túnel exista.

O rendemento e a batería pertencen á mesma categoría de observación honesta. Non hai unha penalización fixa ligada ao indicador; a ruta que toma a pasarela, a calidade da rede de acceso, a cantidade de tráfico e a frecuencia de reconexións moven o número. Comparar dúas configuracións co mesmo uso é a única medición que significa algo.

Elixa para o dispositivo que realmente ten

Nun teléfono persoal, elixa o comportamento que encaixa coa súa esixencia e anote a política de fallo que aceptou. Se elixiu cobertura con bloqueo, conserve unha forma de chegar á páxina de estado do provedor desde outro dispositivo; se elixiu retroceso, saiba que o fallo do túnel é silencioso por deseño.

Nun teléfono de traballo xestionado, a resposta é a política do administrador, e a ausencia dun control de pausa adoita ser deliberada máis que un descoido que haxa que sortear. Pedir unha excepción pola canle normal é máis rápido que atopar unha volta que a próxima actualización do perfil eliminará.

En calquera caso, revise a decisión cando cambie o propósito. Un túnel configurado para unha aplicación interna encaixa mal cunha cobertura de navegación a tempo completo, e un perfil de túnel completo mantido para unha soa aplicación move en silencio moito tráfico que nunca pensou entregar.