Datos móbiles e Wi-Fi do campus: que achega realmente unha VPN

Pregunte primeiro quen mira e despois se axuda un túnel, porque a resposta cambia por completo segundo o observador. Nos datos móbiles o observador interesante é o operador; no Wi-Fi do campus é a rede á que acaba de conectarse. Son posicións distintas con visibilidade distinta, e un só túnel non pode mellorar ambas da mesma maneira. A maior parte da confusión vén de tratar unha VPN como unha propiedade do dispositivo en lugar dun cambio en quen pode ver que. Percorra os saltos un a un e a decisión adoita tomarse soa.

Que oculta o salto de radio e que non

O cifrado de radio ten un historial pobre nas súas primeiras xeracións, e as posteriores son máis fortes sen volverse invisibles. A familia GSM A5 rompeuse hai anos, e os algoritmos de terceira xeración teñen ataques prácticos publicados. O que sobrevive a todo iso son os metadatos: que cela, cando, canto e que enderezos. Faga pasar o tráfico por un túnel e o operador perde os destinos mentres o operador do túnel os gaña, un intercambio que paga a pena contra un operador curioso e non vale nada contra un que garda e vende rexistros.

O operador tampouco é a única parte nese camiño: un acordo de itinerancia engade outra rede que pode observar os mesmos metadatos, e a saída do túnel convértese no lugar onde se recolle todo.

HTTPS xa cobre a maior parte

Case todo o que a xente fai nun teléfono xa está dentro de TLS: correo web, banca, mensaxería, a maioría das aplicacións. Un túnel non reforza iso, e cando fornece o resolvedor pode ver nomes que TLS tería ocultado. O que TLS deixa fóra é o patrón de destinos, calquera protocolo antigo en texto plano e o momento e o volume da conversa.

Ese residuo é exactamente o que cambia unha VPN, e por iso importa máis nunha ligazón Wi-Fi compartida que nunha ligazón xa cifrada salto a salto. Tamén é por iso que un sitio bancario por datos móbiles non necesita túnel: o certificado e o cliente xa abordan esa ameaza.

A VPN do campus é unha ferramenta de acceso

As universidades manteñen unha VPN para colocarlo dentro da súa propia rede, e esa é a resposta correcta para unha revista con licenza, un cartafol compartido de departamento, unha máquina de laboratorio ou un servizo que o perímetro bloquea. Non é unha ferramenta de privacidade, e un túnel completo converte a universidade en observadora de todo o que vostede fai, incluídos sitios que non teñen nada que ver cos estudos. Cando o obxectivo é impedir que o campus vexa os seus destinos, usar a VPN do campus vai exactamente ao revés.

A política de uso aceptable pertence ao mecanismo, non ás notas a pé de páxina. Chegar a un recurso con licenza polo túnel do campus é para o que serve; usar un túnel comercial para saltar un filtro do campus adoita ser unha infracción, funcione ou non. Esas dúas frases resolven a maioría dos casos reais sen ningunha opinión sobre provedores.

Decida con tres preguntas

Quedan tres preguntas: quen é o observador que lle importa, que está xa cifrado de extremo a extremo e que permite a política. Respóndaa por escrito, porque as respostas son curtas e son a parte que cambia despois.

Despois escolla a forma do túnel a partir desas respostas e non do costume. Se un túnel é para recursos privados e outro instinto é para a navegación corrente, mantéñaos separados en lugar de pedirlle a un só cliente que faga ambas as cousas mal. O túnel dividido é un deseño lexítimo e non un compromiso, sempre que o encamiñamento estea escrito e vostede saiba que tráfico toma que camiño. O fallo que hai que evitar é o cliente que informa de conexión mentres envía só prefixos seleccionados, sen que ninguén note en que caso están.

Probe ambos os camiños e descríbaos con honestidade

Tras conectarse, probe un recurso privado e un sitio web corrente, e observe o enderezo de saída en cada extremo. Esa única proba separa un túnel dividido que funciona dun túnel completo, e é a única afirmación de cobertura que pode facer sen adiviñar.

Escriba os dous resultados no ticket. Unha frase así vale máis que calquera declaración sobre se a VPN merece a pena, porque nomea os camiños en lugar do produto.