શું VPN પ્રદાતા તમારું Wi-Fi નામ જોઈ શકે છે? ત્રણ જુદા લીક
ગેટવે પેકેટ વાંચે છે, નેટિવ એપ પરવાનગીઓ વાંચે છે અને પૃષ્ઠ કોઓર્ડિનેટ વાંચે છે. Wi-Fi લેબલ દરેક કિસ્સામાં જુદા ચેનલ પર બેસે છે.
પ્રશ્ન સરળ લાગે છે અને તેના ઓછામાં ઓછા ત્રણ જવાબ છે. કયો લાગુ પડે છે તે એના પર આધાર રાખે છે કે માહિતી કોણ મેળવે છે, અને સંબંધિત ઘટકો એક ચેનલ વહેંચતા નથી. દરેક જવાબ જુદા પક્ષનો છે, તેથી ઉપયોગી પ્રશ્ન એ છે કે તમે કયા પક્ષ વિશે પૂછો છો.
એ ચેનલો ગોઠવવામાં થોડી મિનિટો લાગે છે. તે ખરાબ તારણોની આખી શ્રેણીને પણ અટકાવે છે.
ત્રણ નિરીક્ષક, ત્રણ ચેનલ
ટનલ ટ્રાફિક ફોરવર્ડ કરતો ગેટવે પેકેટ જુએ છે. ઉપકરણ પર સ્થાપિત નેટિવ એપ પ્લેટફોર્મ પરવાનગી આપે તો પ્લેટફોર્મ ઇન્ટરફેસ કૉલ કરી શકે છે. બ્રાઉઝરમાંનું પૃષ્ઠ બ્રાઉઝર અને વપરાશકર્તાએ આપેલી પરવાનગીની અંદર ચાલે છે. તેમાંથી કોઈ એક જ વસ્તુ જોતું નથી.
આ એક ક્ષમતાના પ્રકારો નથી. આ જુદી પરવાનગીઓ સાથેના જુદા મિકેનિઝમ છે, અને દરેક થોડા જુદા પ્રશ્નનો જવાબ આપે છે.
| Observer | What it receives | What it needs |
|---|---|---|
| Tunnel gateway | Forwarded IP packets, which carry no SSID field | No device permission at all |
| Installed client app | Local network details, when the platform exposes them | The specific permission and context the platform requires |
| Page using browser geolocation | Position properties such as coordinates | User consent plus the browser's own checks |
પ્રથમ પંક્તિ એ છે જે પ્રદાતાના દાવા માટે મહત્ત્વની છે. વાયરલેસ નેટવર્કનું નામ પેકેટ હેડરનો ભાગ નથી. કોઈ પણ રૂટિંગ તપાસ તેને ઉત્પન્ન કરતી નથી, અને ફોરવર્ડ કરેલા ટ્રાફિકનો કોઈ લોગ તેને ધરાવતો નથી.
Android નો કિસ્સો પરવાનગીની સીમા દર્શાવે છે
Android નું WifiInfo દસ્તાવેજીકરણ બીજી ચેનલનું ઠોસ ઉદાહરણ છે. ત્યાંની કેટલીક Wi-Fi વિગતો સ્થાન-સંવેદનશીલ ગણાય છે, અને જરૂરી પ્રવેશ ન હોય ત્યારે દસ્તાવેજીકરણ સંપાદિત પરિણામોનું વર્ણન કરે છે, જેમાં અજાણ્યું SSID મૂલ્ય પણ છે.
એ વર્તન ધ્યાનથી વાંચવા લાયક છે. તે કહે છે કે પ્લેટફોર્મ પ્રવેશ ન ધરાવતી એપ પાસેથી મૂલ્ય રોકી શકે છે. તે કહેતું નથી કે VPN એપ તેને આપોઆપ મેળવે છે, અને તે કહેતું નથી કે VPN પ્રદાતા તેને ટનલ દ્વારા મેળવે છે.
નેટવર્ક ટનલની મંજૂરી સાંકડી પરવાનગી છે. તે એપને ટ્રાફિક રૂટ કરવા દે છે. તે પ્લેટફોર્મ જે દરેક ઉપકરણ તથ્ય સુરક્ષિત કરે છે તે સોંપતી નથી. બંનેને એક જ પરવાનગી તરીકે ગણવું એ છે જ્યાં આ દાવાઓમાંના મોટા ભાગ ખોટા પડે છે.
કોઓર્ડિનેટ નેટવર્ક નામ નથી
Geolocation API સ્થાન પરત કરે છે. તે તમારી આસપાસના Wi-Fi નામોની યાદી પરત કરતું નથી, જોકે નીચેનું પ્લેટફોર્મ તે સ્થાનની ગણતરી માટે નેટવર્ક માહિતી સહિત અનેક સંકેતો વાપરી શકે છે.
શહેર મેળવવું ઓળખકર્તા મેળવવા સમાન નથી. તમારા વિસ્તારને દર્શાવતું પૃષ્ઠ ઉપકરણ ક્યાં છે તે વિશે કંઈક શીખ્યું છે, અને તે SSID શીખ્યું નથી જેણે તેને ત્યાં લીધું.
એક્સ્ટેન્શન, નેટિવ સહાયક કે અલગ વિશેષાધિકારવાળી એપ્લિકેશન પોતાની સમીક્ષા માગે છે. તેમાંથી કોઈ પણ જીઓલોકેશન બોલાવતા સામાન્ય પૃષ્ઠ સાથે બદલી શકાય તેવું નથી, અને બ્રાઉઝર એક્સ્ટેન્શન એવી પરવાનગીઓ સાથે ચાલે છે જે પૃષ્ઠ પાસે નથી.
અહેવાલ કે નિદાન નિકાસ શું સાબિત કરે છે
જ્યારે ક્લાયન્ટ નિદાન બંડલ બનાવે છે, ત્યારે ઉપયોગી પ્રશ્ન એ છે કે તેણે કઈ ફીલ્ડ એકઠી કરી, તે કોણ મેળવે છે અને કઈ પરવાનગી હેઠળ. એન્ક્રિપ્ટેડ પરિવહન કહે છે કે બંડલ સુરક્ષિત રીતે ગયું, તેમાં શું છે તે નહીં.
નેટવર્ક નામો ફરી વાપરી શકાય અને બદલી શકાય છે. એકલું લેબલ એક ભૌતિક સ્થળનો નબળો પુરાવો છે, જ્યારે જાહેર સરનામું જુદી વિશ્વસનીયતાવાળું જુદું અવલોકન છે.
સાચા નેટવર્ક લેબલ જાહેર સહાય થ્રેડની બહાર રાખો. જે પ્રશ્નનો જવાબ આપવા યોગ્ય છે તે વધુ સાંકડો અને વધુ ઉપયોગી છે. કયા ઘટકે કઈ ફીલ્ડ મેળવી, કઈ પરવાનગી અને કઈ પ્રવાહ દ્વારા?