Apa yang dilihat operator di dalam terowongan VPN seluler

Koneksi seluler yang membawa VPN memiliki dua perlindungan independen, dan hampir setiap klaim keliru tentang privasi seluler lahir dari menggabungkan keduanya. Jaringan radio melindungi akses dan pensinyalannya sendiri. Klien VPN mengautentikasi gateway dan melindungi lalu lintas ke gateway itu. Keduanya bukan lapisan satu sama lain, dan operator tidak menjadi rekan VPN hanya karena ia mengakhiri perlindungan akses seluler.

Langkah 1: gambar kedua hubungan

Di satu sisi ada ponsel dan jaringan seluler: registrasi, pembawa radio, dan perlindungan apa pun yang ditentukan standar akses. Di sisi lain ada klien VPN dan gateway jarak jauh tertentu, dengan autentikasinya sendiri dan kuncinya sendiri.

Titik akhir berbeda, materi kunci berbeda, mode kegagalan berbeda. Gambarkan sebagai dua garis, bukan satu.

Langkah 2: tandai di mana masing-masing berakhir

Pada terowongan IPsec mode terowongan, klien membungkus paket dalam ke dalam paket IP luar yang baru, dan jaringan meneruskan tajuk luar itu. Spesifikasi ESP menjelaskan enkapsulasi itu secara langsung: muatan terlindungi, dan pengalamatan luar adalah yang dilihat jalur.

phone -- cellular access protection -- radio network
phone -- ESP outer packet ------> office gateway -- inner traffic

Tidak ada apa pun di sepanjang jalur yang mendekripsi muatan pada hop yang dirutekan. Pemrosesan terjadi pada titik akhir yang dikonfigurasi, dan itulah sebabnya kedua batas perlindungan tidak melebur menjadi satu.

Langkah 3: daftar apa yang masih bisa dilakukan operator

Operator akses dapat melihat tujuan luar, waktu, dan volume. Ia juga dapat memengaruhi pengiriman melalui perutean, penyaringan, kehilangan, atau koneksi terputus. Terowongan yang lambat atau gagal karena itu sepenuhnya mungkin tanpa dekripsi apa pun atas isinya. Lonjakan latensi dan penyambungan ulang paksa termasuk dalam kategori yang sama.

Pengamatan dan gangguan adalah kemampuan nyata. Keduanya bukan kemampuan yang sama dengan membaca muatan dalam.

Langkah 4: jaga asumsi tetap jujur

Kesimpulannya berlaku untuk terowongan yang didukung dan dikonfigurasi dengan benar antara titik akhir yang Anda percayai. Kesimpulan itu tidak bertahan pada ponsel yang disusupi, kredensial yang dicuri, rangkaian sandi yang usang, atau gateway yang sendirinya berbahaya. Itu juga tidak membuat peringatan sertifikat tak terduga menjadi tidak berbahaya; perlakukan itu sebagai insiden tersendiri, bukan sesuatu yang dilewati dengan klik. Masing-masing hal itu merusak asumsi, bukan kriptografi.

Menghapus validasi peer atau sertifikat agar peringatan hilang mengubah hubungan perlindungan yang Anda andalkan.

Langkah 5: ikuti data melewati gateway

Perlindungan VPN berakhir pada titik akhir yang dikonfigurasi. Apa yang lalu lintas lakukan setelahnya hanya dilindungi oleh apa yang berjalan pada lapisan itu, dan itulah sebabnya sesi HTTPS yang tervalidasi dengan benar tetap penting setelah terowongan. Teks jelas yang dikirim dari gateway memerlukan penilaian tersendiri.

Inilah bagian yang orang lupakan ketika menggambarkan terowongan sebagai menutupi seluruh jalur.

Langkah 6: tentukan cakupan aliran yang benar-benar terlindungi

Periksa kebijakan klien untuk aplikasi yang dikecualikan, terowongan terbagi, dan keluarga alamat. Aplikasi yang dikecualikan, keluarga alamat yang tidak ditangani, atau sesi yang terputus dapat memakai jalur yang sama sekali berbeda, dan ikon status tidak akan memberi tahu Anda aliran mana yang pergi ke mana.

Tulis catatan sebagai empat fakta: jaringan akses, titik akhir VPN yang terautentikasi, titik akhir aplikasi, dan lalu lintas yang benar-benar tercakup. Catatan itu tetap benar bahkan ketika ikonnya berbohong.