A VPN be van kapcsolva, az alkalmazás mégis tudja, hol vagy

Bekapcsolod a VPN-t, megnyitod az alkalmazást, és az még mindig azt a várost mutatja, amelyben állsz. Semmi nem tört el. Az alkalmazás valamit jelent, amit már tud, ahelyett hogy figyelné, ahogy a forgalmad kijut az alagútból. Két különböző kérdés bújik meg ebben az eredményben, és az összekeverésük embereket küld a kliens újratelepítésére.

Mit kapott valójában az alkalmazás

Egy pozíció a képernyőn legalább négy helyről származhat. Az eszköz helymeghatározása, az IP-címedből származtatott hozzávetőleges város, a fiókodban tárolt cím, vagy valami, amit egy űrlapba beírtál.

Az eszköz helymeghatározása az, amire az emberek gondolnak, amikor azt mondják, hogy az alkalmazás tudja, hol vannak. Telefonon ez a GPS, a Wi-Fi-felderítés és a cellaadatok rendszer általi összevonása; laptopon általában egy Wi-Fi-adatbázis-lekérdezés. Mindez egy engedélyen keresztül érkezik, amelyet az alkalmazás kért és te megadtál. Az alagút soha nem játszik benne szerepet.

A fiókadatok az alattomosabb forrás. Egy szállítási alkalmazás, amely már tárolja az otthoni címedet, nem igényel érzékelőt ahhoz, hogy újra megmutassa.

Miért nem tudja ezt lefedni az alagút

A VPN lecseréli azt a címet, ahonnan a forgalmad látszólag érkezik. Nem nyúl az engedélymodellhez, az érzékelőkhöz vagy a szerveren lévő fiókbejegyzéshez. Az adatok, amelyeket az alkalmazás helyben gyűjt, majd feltölt, a titkosított kapcsolaton belül utaznak, és a kapcsolat éppen erre való. A fogadó szerver megismeri a tartalmat, mert az alkalmazás úgy döntött, hogy elküldi.

Gondolj egy űrlapba írt névre. Az alagút a borítékot rejti, nem a levelet.

Ezért térhet el a böngészőben végzett címellenőrzés az alkalmazásétól. A böngésző a kilépési címet jelenti; az alkalmazás egy érzékelő leolvasását. Mindkettő helyes válasz különböző kérdésekre.

Engedély, jogosultság és amit a platform megenged

Az Apple Mac helymeghatározás-vezérlői hasznos hivatkozás, mert kifejtik, honnan jön a szám: az alkalmazások Location Services-t használnak, a Mac pedig a közeli Wi-Fi-hálózatokból becsüli a helyzetét. Ugyanaz az oldal megjegyzi, hogy az alkalmazások és webhelyek más módszereket is használhatnak akkor is, ha a Location Services ki van kapcsolva. Ez a fenntartás az egész történet egy sorban.

Telefonon a felosztás hasonló. Az alkalmazásnak vagy van helyengedélye, vagy nincs, és a platform dönti el, mit olvashat. A VPN-kliens nem engedélykezelő, és nem vonhatja vissza egy másik alkalmazás engedélyét.

A nyelv, az időzóna és a területi beállítás önmagukban gyenge jelek. Azt tolják el, hol tippel egy szolgáltatás, nem azt, hol vagy.

Hogyan néz ki egy valódi szivárgás

Érdemes különvenni a valódi szivárgásokat, mert mások a tüneteik: a valódi címed felbukkan az oldal saját diagnosztikájában, a DNS-lekérdezések a szolgáltatód felé mennek, az IPv6-forgalom kijut az alagútból, vagy egy osztott alagút szabálya kizárja az alkalmazást, amely fontos volt neked. Ezek a hibák olyan gazdagépet mutatnak, amelyet nem szándékoztál elérni, és megváltoznak, amikor kikapcsolod a VPN-t.

A jel a meglepetés iránya. A szivárgás elárulja egy idegennek, ki vagy, míg az alkalmazás beküldése elárulja, mi volt már az alkalmazásnál.

Az első esetet úgy teszteld, hogy összeveted, mit jelent egy oldal a címedről azzal, amit a VPN irányítópultja a csatlakozott munkamenetről mond. A másodikat úgy, hogy megnézed, mit tart a fiókod profilja.

Mit ellenőrizz a következő tíz percben

Nyisd meg az alkalmazás engedélybejegyzését, és olvasd el a helybeállítást. Ha engedélyezett, és nem akarod, hogy az alkalmazásnak pozíciója legyen, váltsd hozzávetőlegesre vagy tagadd meg, majd töltsd újra az alkalmazást, hogy ne használjon gyorsítótárazott meghatározást. Utána nézd meg a tárolt címet és a feltöltési mezőket, mert az engedély visszavonása nem törli azt az értéket, amely már a szervernél van. Végül ellenőrizd a VPN-kliens osztott alagút listáját, hogy tudd, mely alkalmazások kerülik el az alagutat.

Tedd meg ezt a hármat sorrendben, és a kétértelműség általában magától szertefoszlik.

Ha a pozíció mindezt túléli, és a VPN irányítópultja továbbra is egészséges munkamenetet mutat, tárolt adatokat látsz, nem szivárgást. A kilépési ország váltása nem mozdítja el. A tárolt érték, vagy az azt létrehozó fiókmező törlése az egyetlen lépés, amely ezt megteszi.