נתונים סלולריים ו-Wi-Fi בקמפוס: מה VPN באמת מוסיף

שאלו קודם מי צופה ואחר כך אם מנהרה עוזרת, כי התשובה משתנה לגמרי עם הצופה. בנתונים סלולריים הצופה המעניין הוא המפעיל; ב-Wi-Fi של הקמפוס זו הרשת שאליה התחברתם זה עתה. אלה עמדות שונות עם נראות שונה, ומנהרה אחת לא יכולה לשפר את שתיהן באותה דרך. רוב הבלבול נובע מלהתייחס ל-VPN כתכונה של המכשיר במקום כשינוי במי יכול לראות מה. עברו על הקפיצות אחת אחת וההחלטה בדרך כלל מתקבלת מעצמה.

מה קפיצת הרדיו מסתירה ומה לא

להצפנת רדיו יש רקורד גרוע בדורות המוקדמות שלה, והדורות המאוחרים חזקים יותר בלי להפוך לבלתי נראים. משפחת GSM A5 נשברה לפני שנים, ולגבי אלגוריתמי הדור השלישי פורסמו התקפות מעשיות. מה ששורד את כל זה הוא מטא-נתונים: איזו תא, מתי, כמה ואילו כתובות. העבירו תעבורה דרך מנהרה והמפעיל מאבד את היעדים בעוד מפעיל המנהרה מרוויח אותם, עסקה ששווה מול מפעיל סקרן וחסרת ערך מול מפעיל ששומר ומוכר רשומות.

המפעיל גם אינו הצד היחיד בדרך הזו: הסכם נדידה מוסיף רשת נוספת שיכולה לצפות באותם מטא-נתונים, ויציאת המנהרה הופכת למקום שבו הכול נאסף.

HTTPS כבר מכסה את רוב זה

כמעט כל מה שאנשים עושים בטלפון כבר נמצא בתוך TLS: דואר ווב, בנקאות, הודעות, רוב האפליקציות. מנהרה לא מחזקת את זה, וכשהיא מספקת את הפותר היא יכולה לראות שמות ש-TLS היה מסתיר אחרת. מה ש-TLS משאיר בחוץ הוא דפוס היעדים, כל פרוטוקול ישן בטקסט גלוי, והתזמון והנפח של השיחה.

השארית הזו היא בדיוק מה ש-VPN משנה, ולכן היא חשובה יותר בקישור Wi-Fi משותף מאשר בקישור שכבר מוצפן בכל קפיצה. זו גם הסיבה שאתר בנקאי בנתונים סלולריים לא צריך מנהרה: התעודה והלקוח כבר מתמודדים עם האיום הזה.

VPN הקמפוס הוא כלי גישה

אוניברסיטאות מפעילות VPN כדי למקם אתכם בתוך הרשת שלהן, וזו התשובה הנכונה לכתב עת ברישיון, לתיקיית מחלקה משותפת, למכונת מעבדה או לשירות שההיקף חוסם. זה אינו כלי פרטיות, ומנהרה מלאה הופכת את האוניברסיטה לצופה בכל מה שאתם עושים, כולל אתרים שאין להם שום קשר ללימודים. כשהמטרה היא למנוע מהקמפוס לראות את היעדים שלכם, שימוש ב-VPN של הקמפוס הוא בדיוק הפוך.

מדיניות השימוש המקובל שייכת למנגנון ולא להערות השוליים. הגעה למשאב ברישיון דרך מנהרת הקמפוס היא המטרה שלשמה היא קיימת; שימוש במנהרה מסחרית כדי לעקוף מסנן של הקמפוס הוא בדרך כלל הפרה, בין אם זה עובד ובין אם לא. שתי המשפטים האלה מכריעים את רוב המקרים האמיתיים בלי שום דעה על ספקים.

החליטו עם שלוש שאלות

נשארות שלוש שאלות: מי הצופה שחשוב לכם, מה כבר מוצפן מקצה לקצה, ומה המדיניות מתירה. ענו עליהן בכתב, כי התשובות קצרות והן החלק שמשתנה אחר כך.

אחר כך בחרו את צורת המנהרה מהתשובות האלה ולא מהרגל. אם מנהרה אחת מיועדת למשאבים פרטיים ואינסטינקט אחר לגלישה רגילה, החזיקו אותן נפרדות במקום לבקש מלקוח אחד לעשות את שתיהן רע. מנהרה מפוצלת היא עיצוב לגיטימי ולא פשרה, כל עוד הניתוב כתוב ואתם יודעים איזו תעבורה הולכת באיזה נתיב. הכשל שיש להימנע ממנו הוא הלקוח שמדווח על חיבור בעודו שולח רק קידומות נבחרות, בלי שאיש שם לב באיזה מקרה הם נמצאים.

בדקו את שני הנתיבים ואז תארו אותם ביושר

לאחר ההתחברות בדקו משאב פרטי אחד ואתר רגיל אחד, ותצפו בכתובת היציאה בכל קצה. הבדיקה האחת הזו מפרידה בין מנהרה מפוצלת עובדת למנהרה מלאה, וזו הטענה היחידה על כיסוי שאפשר להציג בלי לנחש.

כתבו את שתי התוצאות בכרטיס. משפט כזה שווה יותר מכל הצהרה בשאלה אם VPN שווה את זה, כי הוא נוקב בשמות הנתיבים ולא המוצר.