ה-VPN שלכם פועל, אבל האפליקציה עדיין יודעת איפה אתם

אתם מפעילים את ה-VPN, פותחים את האפליקציה, והיא עדיין מציגה את העיר שאתם עומדים בה. שום דבר לא שבור. האפליקציה מדווחת על משהו שהיא כבר יודעת במקום לצפות בתעבורה שלכם בורחת מהמנהרה. שתי שאלות שונות מסתתרות בתוצאה הזו, וערבוב ביניהן שולח אנשים להתקין מחדש את הלקוח.

מה האפליקציה באמת קיבלה

מיקום על המסך יכול להגיע מלפחות ארבעה מקומות. קביעת מיקום של המכשיר, עיר משוערת שנגזרת מכתובת ה-IP שלכם, כתובת שנשמרה בחשבון שלכם, או משהו שהקלדתם בטופס.

קביעת מיקום של המכשיר היא מה שאנשים מתכוונים אליו כשהם אומרים שהאפליקציה יודעת איפה הם. בטלפון זה GPS, סריקת Wi-Fi ונתונים סלולריים שהמערכת משלבת; במחשב נייד זה בדרך כלל חיפוש במסד נתונים של Wi-Fi. הכול מגיע דרך הרשאה שהאפליקציה ביקשה ואתם נתתם. המנהרה לא נכנסת לזה כלל.

נתוני החשבון הם המקור הערמומי יותר. אפליקציית משלוחים שכבר שומרת את כתובת הבית שלכם לא צריכה חיישן כדי להציג אותה לכם שוב.

למה המנהרה לא יכולה לכסות את זה

VPN מחליף את הכתובת שממנה נראית התעבורה שלכם מגיעה. הוא לא נוגע במודל ההרשאות, בחיישנים או ברשומת החשבון בשרת. נתונים שהאפליקציה אוספת מקומית ואז מעלה נוסעים בתוך החיבור המוצפן, ולשם בדיוק נועד החיבור. השרת המקבל לומד את התוכן משום שהאפליקציה בחרה לשלוח אותו.

חשבו על שם שהוקלד בטופס. המנהרה מסתירה את המעטפה, לא את המכתב.

לכן בדיקת כתובת בדפדפן יכולה לחלוק על אפליקציה. הדפדפן מדווח את כתובת היציאה; האפליקציה מדווחת קריאת חיישן. שתיהן תשובות נכונות לשאלות שונות.

הרשאה, זכאות ומה שהפלטפורמה מתירה

בקרות המיקום של Mac מבית Apple הן אסמכתא שימושית מפני שהן מפרטות מאיפה המספר מגיע: אפליקציות משתמשות ב-Location Services, וה-Mac מעריך את מיקומו מרשתות Wi-Fi סמוכות. אותו עמוד מציין שאפליקציות ואתרים יכולים להשתמש בשיטות אחרות גם כאשר Location Services כבוי. ההסתייגות הזו היא כל הסיפור בשורה אחת.

בטלפונים החלוקה דומה. לאפליקציה יש הרשאת מיקום או אין לה, והפלטפורמה מחליטה מה היא יכולה לקרוא. לקוח VPN אינו מנהל הרשאות ואינו יכול לשלול הרשאה של אפליקציה אחרת.

שפה, אזור זמן והגדרות אזוריות הם אותות חלשים כשלעצמם. הם מזיזים היכן שירות מנחש, לא היכן שאתם.

איך נראית דליפה אמיתית

כדאי להפריד דליפות אמיתיות, מפני שהתסמינים שלהן שונים: הכתובת האמיתית שלכם עולה באבחון של העמוד עצמו, שאילתות DNS נפתרות דרך ספק האינטרנט שלכם, תעבורת IPv6 יוצאת מחוץ למנהרה, או כלל של מנהרה מפוצלת שמחריג את האפליקציה שעניינה אתכם. התקלות האלה מראות מארח שלא התכוונתם ליצור איתו קשר, והן משתנות כשאתם מכבים את ה-VPN.

הסימן הוא כיוון ההפתעה. דליפה מגלה לזר מי אתם, בעוד שליחה של האפליקציה מגלה מה כבר היה לאפליקציה.

בדקו את המקרה הראשון בהשוואה בין מה שאתר מדווח על הכתובת שלכם לבין מה שלוח הבקרה של ה-VPN אומר על החיבור הפעיל. בדקו את השני בהסתכלות על מה שפרופיל החשבון שלכם מחזיק.

מה לבדוק בעשר הדקות הקרובות

פתחו את רשומת ההרשאות של האפליקציה וקראו את הגדרת המיקום. אם היא מותרת ואתם לא רוצים שתהיה לאפליקציה מיקום, החליפו אותה למשוער או דחו אותה, ואז טענו מחדש את האפליקציה כדי שתפסיק להשתמש בקביעה שמורה במטמון. אחר כך הסתכלו על הכתובת השמורה ועל שדות ההעלאה, כי שלילת הרשאה לא מוחקת ערך שהשרת כבר מחזיק. לבסוף, בדקו את רשימת המנהרה המפוצלת של לקוח ה-VPN כדי שתדעו אילו אפליקציות עוקפות את המנהרה.

עשו את השלושה האלה לפי הסדר והעמימות בדרך כלל מתפרקת מעצמה.

אם המיקום שורד את כל זה ולוח הבקרה של ה-VPN עדיין מציג חיבור תקין, אתם מסתכלים על נתונים שמורים ולא על דליפה. החלפת מדינת היציאה לא תזיז אותו. מחיקת הערך השמור, או שדה החשבון שיצר אותו, היא הצעד היחיד שיעשה זאת.