Mobilnet és kampus Wi-Fi: mit tesz hozzá valójában egy VPN

Először kérdezze meg, ki figyel, és csak utána, hogy segít-e egy alagút, mert a válasz teljesen megváltozik a megfigyelővel. Mobilneten az érdekes megfigyelő a szolgáltató; a kampus Wi-Fi-n az a hálózat, amelyhez épp csatlakozott. Ezek különböző pozíciók különböző láthatósággal, és egyetlen alagút nem tudja mindkettőt ugyanúgy javítani. A zavar nagy része abból ered, hogy a VPN-t az eszköz tulajdonságának tekintik, nem annak megváltozásának, hogy ki mit láthat. Járja végig az ugrásokat egyenként, és a döntés általában magától megszületik.

Mit rejt a rádiós ugrás, és mit nem

A rádiótitkosítás korai generációiban gyenge volt, a későbbiek pedig erősebbek anélkül, hogy láthatatlanokká válnának. A GSM A5 családot évekkel ezelőtt feltörték, és a harmadik generációs algoritmusokra gyakorlati támadásokat publikáltak. Ami mindezt túléli, az a metaadat: melyik cella, mikor, mennyit és milyen címeket. Vezesse át a forgalmat egy alagúton, és a szolgáltató elveszti az úti célokat, miközben az alagút üzemeltetője megkapja őket; ez olyan csere, amely megéri egy kíváncsi szolgáltatóval szemben, és értéktelen azzal szemben, aki nyilvántartást őriz és ad el.

A szolgáltató sem az egyetlen fél azon az úton: a barangolási megállapodás egy újabb hálózatot ad hozzá, amely ugyanezeket a metaadatokat figyelheti, és az alagút kijárata lesz az a hely, ahol mindez összegyűlik.

A HTTPS már a legtöbbjét lefedi

Szinte minden, amit az emberek a telefonon tesznek, már a TLS-en belül van: webmail, bankolás, üzenetküldés, a legtöbb alkalmazás. Az alagút ezt nem erősíti, és amikor a névfeloldót biztosítja, láthat olyan neveket, amelyeket a TLS egyébként elrejtene. Amit a TLS kívül hagy, az a célminta, minden régi nyílt szöveges protokoll, valamint a beszélgetés időzítése és mennyisége.

Pontosan ezt a maradékot változtatja meg a VPN, ezért számít többet megosztott Wi-Fi kapcsolaton, mint olyan kapcsolaton, amely már ugrásonként titkosított. Ezért nincs szüksége a banki oldalnak mobilneten alagútra: a tanúsítvány és a kliens már kezeli ezt a fenyegetést.

A kampus VPN hozzáférési eszköz

Az egyetemek azért üzemeltetnek VPN-t, hogy a saját hálózatukon belülre helyezzenek, és ez a helyes válasz egy licencelt folyóirathoz, egy tanszéki megosztáshoz, egy laboratóriumi géphez vagy egy olyan szolgáltatáshoz, amelyet a perem blokkol. Ez nem adatvédelmi eszköz, és a teljes alagút az egyetemet mindennek a megfigyelőjévé teszi, amit tesz, beleértve azokat az oldalakat is, amelyeknek semmi közük a tanulmányokhoz. Amikor a cél az, hogy a kampus ne lássa az úti céljait, a kampus VPN használata pontosan visszafelé visz.

Az elfogadható használat szabályzata a mechanizmushoz tartozik, nem a lábjegyzetekhez. A licencelt erőforrás elérése a kampus alagúton keresztül az, amire való; a kereskedelmi alagút használata a kampus szűrőjének megkerülésére általában szabálysértés, akár működik, akár nem. Ez a két mondat eldönti a legtöbb valós esetet anélkül, hogy bármilyen véleményt mondana a beszállítókról.

Döntsön három kérdéssel

Három kérdés marad: ki az a megfigyelő, aki fontos önnek, mi van már végponttól végpontig titkosítva, és mit engedélyez a szabályzat. Válaszoljon írásban, mert a válaszok rövidek, és épp ezek azok, amelyek később változnak.

Utána azokból a válaszokból válassza ki az alagút formáját, ne a szokásból. Ha az egyik alagút a privát erőforrásoké, a másik ösztön pedig a hétköznapi böngészésé, tartsa őket külön, ahelyett hogy egyetlen klienssel végeztetné el mindkettőt rosszul. A megosztott alagút legitim tervezés, nem kompromisszum, amíg az útválasztás le van írva, és tudja, melyik forgalom melyik úton megy. Az elkerülendő hiba az a kliens, amely kapcsolódottnak jelentkezik, miközben csak kiválasztott előtagokat küld, és senki sem veszi észre, melyik esetben vannak.

Tesztelje mindkét utat, aztán írja le őket őszintén

Csatlakozás után teszteljen egy privát erőforrást és egy hétköznapi webhelyet, és figyelje meg a kilépési címet mindkét végén. Ez az egyetlen teszt választja el a működő megosztott alagutat a teljes alagúttól, és ez az egyetlen lefedettségi állítás, amelyet tippelés nélkül tehet.

Írja be a két eredményt a jegybe. Egy ilyen mondat többet ér, mint bármilyen kijelentés arról, hogy megéri-e a VPN, mert az utakat nevezi meg a termék helyett.