A túa VPN está activa, pero a aplicación segue sabendo onde estás

Activas a VPN, abres a aplicación e segue mostrando a cidade na que estás. Non hai nada roto. A aplicación informa de algo que xa sabe en vez de ver como o teu tráfico escapa do túnel. Nese resultado agóchanse dúas preguntas distintas, e confundilas manda á xente reinstalar o cliente.

Que recibiu realmente a aplicación

Unha posición nunha pantalla pode vir de polo menos catro sitios. Unha fixación de localización do dispositivo, unha cidade aproximada derivada do teu enderezo IP, un enderezo gardado na túa conta ou algo que escribiches nun formulario.

A fixación de localización do dispositivo é o que a xente quere dicir cando afirma que a aplicación sabe onde está. Nun teléfono son o GPS, o escaneo de Wi-Fi e os datos móbiles combinados polo sistema; nun portátil adoita ser unha consulta a unha base de datos de Wi-Fi. Todo chega mediante un permiso que a aplicación pediu e ti concediches. O túnel non intervén en absoluto.

Os datos da conta son a fonte máis astuta. Unha aplicación de reparto que xa garda o teu enderezo de casa non necesita un sensor para volver amosarcho.

Por que o túnel non pode cubrir isto

Unha VPN substitúe o enderezo do que parece vir o teu tráfico. Non toca o modelo de permisos, os sensores nin o rexistro da conta no servidor. Os datos que a aplicación recolle localmente e despois envía viaxan dentro da conexión cifrada, que é exactamente para o que serve a conexión. O servidor que os recibe coñece a carga porque a aplicación escolleu enviala.

Pensa nun nome escrito nun formulario. O túnel oculta o sobre, non a carta.

Por iso unha comprobación de enderezo no navegador pode non coincidir cunha aplicación. O navegador informa do enderezo de saída; a aplicación informa dunha lectura de sensor. Ambas son respostas correctas a preguntas distintas.

Permiso, dereito e o que permite a plataforma

Os controis de localización do Mac de Apple son unha referencia útil porque explican de onde sae o número: as aplicacións usan Location Services e o Mac estima a súa posición a partir de redes Wi-Fi próximas. A mesma páxina sinala que as aplicacións e os sitios web poden usar outros métodos mesmo con Location Services desactivado. Ese aviso é toda a historia nunha liña.

Nos teléfonos a división é semellante. Unha aplicación ten permiso de localización ou non o ten, e a plataforma decide que pode ler. Un cliente VPN non é un xestor de permisos e non pode revogar o permiso doutra aplicación.

A lingua, o fuso horario e a configuración rexional son sinais febles por si sos. Desprazan onde adiviña un servizo, non onde estás ti.

Como se ve unha fuga real

Convén separar as fugas reais, porque teñen síntomas distintos: o teu enderezo real aparecendo no diagnóstico da propia páxina, consultas DNS resoltas a través do teu provedor, tráfico IPv6 saindo fóra do túnel ou unha regra de túnel dividido que exclúe a aplicación que che importaba. Eses fallos amosan un host co que non pensabas contactar, e cambian cando apagas a VPN.

A pista é a dirección da sorpresa. Unha fuga revela quen es a un descoñecido, mentres que un envío da aplicación revela o que a aplicación xa tiña.

Proba o primeiro caso comparando o que un sitio informa sobre o teu enderezo co que o panel da VPN di sobre a sesión conectada. Proba o segundo mirando o que garda o perfil da túa conta.

Que revisar nos próximos dez minutos

Abre a entrada de permisos da aplicación e le o axuste de localización. Se está permitido e non queres que a aplicación teña unha posición, cámbiao a aproximada ou denégao, e despois recarga a aplicación para que deixe de usar unha fixación na caché. Despois mira o enderezo gardado e os campos de envío, porque revogar un permiso non borra un valor que o servidor xa ten. Por último, revisa a lista de túnel dividido do cliente VPN para saber que aplicacións evitan o túnel.

Fai esas tres en orde e a ambigüidade adoita desfacerse soa.

Se a posición sobrevive a todo iso e o panel da VPN segue mostrando unha sesión sa, estás mirando datos gardados e non unha fuga. Cambiar o teu país de saída non a moverá. Borrar o valor gardado, ou o campo da conta que o produciu, é o único paso que o fará.