Biarkan VPN iPhone selalu aktif? Dua persyaratan yang menentukan
Cakupan terus-menerus cocok untuk tujuan tertentu dan operator tepercaya. Bandingkan akses privat dengan penjelajahan tercakup, lalu tuliskan kebijakan kegagalan.
Dua orang membiarkan profil VPN yang sama menyala sepanjang hari dan mendapat manfaat berbeda darinya. Yang satu mencapai aplikasi kerja privat tanpa memikirkannya; yang lain menjalankan terowongan pribadi terutama karena kebiasaan. Keduanya melihat indikator yang sama di bilah status, dan indikator itu satu-satunya hal yang dibagi kedua pengaturan.
Keputusan bukan soal apakah cakupan terus-menerus terasa lebih aman. Keputusan soal persyaratan mana yang Anda bayar, apa yang dilakukan klien saat gerbang tidak terjangkau, dan berapa banyak lalu lintas Anda yang dapat dilihat operator terpilih. Jawab ketiganya dan tombol itu berhenti menjadi soal selera.
Dua pekerjaan yang berbagi satu ikon
Tugas pertama adalah akses: sekumpulan sumber daya privat tertentu harus dapat dijangkau saat Anda membuka aplikasi, dari mana pun Anda berada. Tugas kedua adalah cakupan: lalu lintas yang seharusnya menyeberangi jaringan asing sebaiknya keluar melalui layanan yang Anda percaya.
Keduanya menunjuk ke konfigurasi berbeda. Akses menginginkan cakupan tersempit yang masih berfungsi, karena terowongan penuh untuk satu aplikasi internal mengirim semua yang lain melalui jaringan yang tidak pernah dirancang untuk itu. Cakupan menginginkan cakupan terluas yang dapat Anda tahan, karena terowongan yang hanya membawa sebagian aplikasi membiarkan sisanya terbuka pada jaringan yang justru Anda khawatirkan. Sebagian besar ponsel yang salah konfigurasi berakhir sebagai campuran keduanya, karena itu persyaratannya harus disebutkan sebelum profil dipilih.
| Requirement | What you are buying | What to check |
|---|---|---|
| Private work access | Reachability of approved services | Per-app or on-demand scope, and what happens outside it |
| Covered browsing | A trusted exit for everyday traffic | Traffic scope, reconnect behaviour and blocking policy |
Akses kerja privat: cakupan mengalahkan keajekan
Jika tujuannya mencapai aplikasi internal, pertanyaan yang berguna adalah kapan terowongan aktif, bukan apakah ia tetap menyala. Pengaturan terkelola per aplikasi dapat mengirim hanya lalu lintas aplikasi itu melalui gerbang, yang menjaga penjelajahan pribadi di jalur biasa dan lalu lintas kerja di jalur yang disetujui. Ini bentuk kendali yang berbeda dari terowongan penuh, dan mengubah makna indikatornya. Dengan cakupan per aplikasi, ikonnya bisa tidak ada sementara aplikasi kerja tetap mencapai layanannya.
Cakupan itu adalah keputusan kebijakan oleh pemilik penerapan, bukan preferensi pribadi yang bisa Anda simpulkan dari perilaku aplikasi. Layar pengaturan klien tidak selalu mengungkapkan mekanisme platform mana yang sedang berlaku, dan labelnya bertumpang tindih dengan cara yang menyesatkan.
Dokumentasi Apple membedakan aktivasi bersyarat, pemilihan per aplikasi, dan perilaku terkelola yang selalu aktif. Sakelar sambung-otomatis klien pihak ketiga dengan sendirinya tidak termasuk salah satu kategori itu, jadi label yang terdengar setara tidak boleh dibaca sebagai janji sifat terkelola.
Uji praktisnya adalah permintaan ke layanan yang Anda tahu internal, dilakukan dengan terowongan sengaja dimatikan. Jika berhasil, terowongan itu bukan kendali yang Anda kira, dan sisa konfigurasinya layak ditinjau ulang sebelum Anda mengandalkannya.
Penjelajahan tercakup: kebijakan kegagalan adalah produknya
Jika tujuannya cakupan di jaringan asing, bagian produk yang menarik bukan koneksinya melainkan pemutusannya. Dua klien yang sama-sama menyambung otomatis dapat berperilaku sangat berbeda pada saat gerbang menolak atau jaringan memblokirnya.
Kebijakan pemblokiran membuat lalu lintas tercakup tidak tersedia selama terowongan tidak dapat dibangun. Itu versi cakupan terkuat dan paling mengganggu: gangguan menjadi gangguan Anda, dan portal tertawan menjadi dinding yang tidak bisa Anda lewati untuk mencapai halaman yang seharusnya meloloskan Anda.
Kebijakan cadangan menjaga Anda tetap daring dengan membiarkan lalu lintas mengambil jalur biasa. Itu lebih bisa dipakai dan lebih lemah menurut definisi, karena saat tepat terowongan gagal adalah saat lalu lintas keluar tanpa enkripsi melalui jaringan mana pun yang Anda pakai. Lalu lintas tetap keluar, dan keluar di jaringan yang tidak Anda percayai. Itu pertukarannya, dinyatakan tanpa pemasaran.
Keduanya tidak salah, dan kesalahannya adalah menemukan mana yang Anda beli saat dalam perjalanan. Ujilah di rumah: matikan kemampuan terowongan untuk menyambung, lalu lihat apakah halaman termuat. Satu percobaan itu memberi tahu Anda lebih banyak daripada deskripsi mana pun di halaman pemasaran penyedia.
Yang tidak diperbaiki terowongan
Mengarahkan lalu lintas melalui satu operator memberi operator itu posisi di jalur koneksi Anda. Itu tidak membuat situs yang Anda kunjungi tepercaya, dan tidak menggantikan HTTPS, keamanan akun, atau kehati-hatian soal profil mana yang Anda pasang. Terowongan yang berakhir di jaringan penyedia adalah perubahan siapa yang dapat mengamati apa, bukan penghapusan pertanyaannya.
Hal yang sama berlaku untuk jaringan lokal. VPN dapat menjaga lalu lintas Anda jauh dari jaringan akses hotel, dan tidak dapat mencegah jaringan itu memblokir terowongannya sendiri atau mengganggu resolusi nama sebelum terowongan itu ada.
Kinerja dan baterai termasuk dalam kategori pengamatan jujur yang sama. Tidak ada penalti tetap yang melekat pada indikator; rute yang diambil gerbang, kualitas jaringan akses, jumlah lalu lintas, dan frekuensi penyambungan ulang semuanya menggeser angkanya. Membandingkan dua konfigurasi pada penggunaan yang sama adalah satu-satunya pengukuran yang berarti.
Pilih untuk perangkat yang benar-benar Anda miliki
Pada ponsel pribadi, pilih perilaku yang cocok dengan persyaratan Anda dan tuliskan kebijakan kegagalan yang Anda terima. Jika Anda memilih cakupan dengan pemblokiran, simpan cara untuk mencapai halaman status penyedia dari perangkat lain; jika memilih cadangan, ketahuilah bahwa kegagalan terowongan itu senyap menurut rancangan.
Pada ponsel kerja terkelola, jawabannya adalah kebijakan administrator, dan tidak adanya kendali jeda biasanya disengaja, bukan kelalaian yang harus diakali. Meminta pengecualian melalui saluran normal lebih cepat daripada mencari jalan pintas yang akan dihapus pembaruan profil berikutnya.
Apa pun itu, tinjau kembali keputusan saat tujuannya berubah. Terowongan yang dikonfigurasi untuk satu aplikasi internal sangat tidak cocok untuk cakupan penjelajahan sepanjang waktu, dan profil terowongan penuh yang dipertahankan untuk satu aplikasi diam-diam memindahkan banyak lalu lintas yang tidak pernah ingin Anda serahkan.