Mobilni podaci i kampusni Wi-Fi: što VPN zapravo dodaje

Prvo pitajte tko promatra, a tek onda pomaže li tunel, jer odgovor se potpuno mijenja s promatračem. Na mobilnim podacima zanimljiv promatrač je operater; na kampusnom Wi-Fi to je mreža kojoj ste upravo pristupili. To su različite pozicije s različitom vidljivošću i jedan tunel ne može poboljšati oboje na isti način. Većina zabune dolazi od toga da se VPN promatra kao svojstvo uređaja, a ne kao promjena u tome tko što može vidjeti. Prođite kroz skokove jedan po jedan i odluka se obično sama nametne.

Što radio-skupina skriva, a što ne

Šifriranje radijskog signala ima loš ugled u ranim generacijama, a kasnije su jače bez toga da postanu nevidljive. Obitelj GSM A5 razbijena je prije godinama, a za algoritme treće generacije objavljeni su praktični napadi. Ono što preživljava sve to jesu metapodaci: koja ćelija, kada, koliko i koje adrese. Provedite promet kroz tunel i operater gubi odredišta, dok ih operater tunela dobiva; to je razmjena vrijedna protiv znatiželjnog operatera i bezvrijedna protiv onoga koji čuva i prodaje zapise.

Operater nije ni jedina strana na tom putu: roaming sporazum dodaje još jednu mrežu koja može promatrati iste metapodatke, a izlaz tunela postaje mjesto gdje se sve to skuplja.

HTTPS već pokriva većinu toga

Gotovo sve što ljudi rade na telefonu već je unutar TLS-a: web-pošta, bankarstvo, poruke, većina aplikacija. Tunel to ne jača, a kada osigurava razrješivač, može vidjeti imena koja bi TLS inače sakrio. Ono što TLS ostavlja izvana jest obrazac odredišta, svaki stari protokol otvorenog teksta te vrijeme i obujam razgovora.

Taj ostatak je upravo ono što VPN mijenja, zbog čega je važniji na dijeljenoj Wi-Fi vezi nego na vezi koja je već šifrirana na svakom skoku. Zato bankovnoj stranici preko mobilnih podataka ne treba tunel: certifikat i klijent već rješavaju tu prijetnju.

Kampusni VPN je alat za pristup

Sveučilišta pokreću VPN kako bi vas smjestila unutar svoje mreže, i to je točan odgovor za licencirani časopis, odjelnu dijeljenu mapu, laboratorijski stroj ili uslugu koju perimetar blokira. To nije alat za privatnost, a puni tunel čini sveučilište promatračem svega što radite, uključujući stranice koje nemaju veze sa studijem. Kada je cilj spriječiti kampus da vidi vaša odredišta, korištenje kampusnog VPN-a ide točno naopako.

Politika prihvatljivog korištenja pripada mehanizmu, a ne fusnotama. Dosezanje licenciranog resursa kroz kampusni tunel je ono za što postoji; korištenje komercijalnog tunela za zaobilaženje kampusnog filtra obično je kršenje, bez obzira radi li. Te dvije rečenice rješavaju većinu stvarnih slučajeva bez ikakva mišljenja o dobavljačima.

Odlučite s tri pitanja

Ostaju tri pitanja: ko je promatrač koji vam je važan, što je već šifrirano od kraja do kraja i što politika dopušta. Odgovorite pisano, jer odgovori su kratki i upravo se oni kasnije mijenjaju.

Zatim odaberite oblik tunela iz tih odgovora, a ne iz navike. Ako je jedan tunel za privatne resurse, a drugi nagon za obično pregledavanje, držite ih odvojeno umjesto da tražite od jednog klijenta da oboje radi loše. Podijeljeno tuneliranje legitiman je dizajn, a ne kompromis, dokle god je usmjeravanje zapisano i znate koji promet ide kojim putem. Neuspjeh koji treba izbjeći je klijent koji prijavljuje povezanost dok šalje samo odabrane prefikse, a nitko ne primjećuje u kojem su slučaju.

Testirajte oba puta, pa ih opišite iskreno

Nakon povezivanja testirajte jedan privatni resurs i jedno obično web-sjedište i promatrajte izlaznu adresu na svakom kraju. Taj jedan test razdvaja ispravan podijeljeni tunel od punog tunela, i to je jedina tvrdnja o pokrivenosti koju možete dati bez nagađanja.

Zapišite dva rezultata u tiket. Rečenica poput te vrijedi više od bilo koje tvrdnje o tome isplati li se VPN, jer imenuje putove umjesto proizvoda.