Data seluler dan Wi-Fi kampus: apa yang sebenarnya ditambahkan VPN

Tanyakan dulu siapa yang mengawasi sebelum menanyakan apakah terowongan membantu, karena jawabannya berubah total menurut pengamat. Pada data seluler pengamat yang menarik adalah operator; pada Wi-Fi kampus itu jaringan yang baru saja Anda masuki. Keduanya posisi berbeda dengan visibilitas berbeda, dan satu terowongan tidak dapat memperbaiki keduanya dengan cara yang sama. Sebagian besar kebingungan muncul karena VPN dianggap sifat perangkat, bukan perubahan dalam siapa yang bisa melihat apa. Telusuri lompatannya satu per satu dan keputusannya biasanya muncul sendiri.

Apa yang disembunyikan lompatan radio dan apa yang tidak

Enkripsi radio punya catatan buruk pada generasi awalnya, dan generasi berikutnya lebih kuat tanpa menjadi tak terlihat. Keluarga GSM A5 dipecahkan bertahun-tahun lalu, dan untuk algoritme generasi ketiga telah diterbitkan serangan praktis. Yang bertahan dari semua itu adalah metadata: sel mana, kapan, berapa banyak, dan alamat mana. Lewatkan lalu lintas melalui terowongan dan operator kehilangan tujuannya sementara operator terowongan mendapatkannya, pertukaran yang layak terhadap operator yang penasaran dan tidak berharga terhadap operator yang menyimpan dan menjual catatan.

Operator juga bukan satu-satunya pihak di jalur itu: perjanjian roaming menambah jaringan lain yang dapat mengamati metadata yang sama, dan pintu keluar terowongan menjadi tempat semuanya berkumpul.

HTTPS sudah mencakup sebagian besarnya

Hampir semua yang orang lakukan di ponsel sudah ada di dalam TLS: surat web, perbankan, perpesanan, sebagian besar aplikasi. Terowongan tidak memperkuat itu, dan ketika menyediakan penyelesai nama ia dapat melihat nama yang seharusnya disembunyikan TLS. Yang ditinggalkan TLS di luar adalah pola tujuan, protokol lama apa pun yang memakai teks polos, serta waktu dan volume percakapan.

Sisa itulah yang sebenarnya diubah VPN, karena itu ia lebih penting pada tautan Wi-Fi bersama daripada pada tautan yang sudah terenkripsi per lompatan. Itu juga sebabnya situs bank lewat data seluler tidak perlu terowongan: sertifikat dan klien sudah menangani ancaman itu.

VPN kampus adalah alat akses

Universitas menjalankan VPN untuk menempatkan Anda di dalam jaringan mereka sendiri, dan itu jawaban yang benar untuk jurnal berlisensi, folder bersama departemen, mesin laboratorium, atau layanan yang diblokir perimeter. Ini bukan alat privasi, dan terowongan penuh menjadikan universitas pengamat semua yang Anda lakukan, termasuk situs yang tidak ada hubungannya dengan studi. Ketika tujuannya mencegah kampus melihat tujuan Anda, memakai VPN kampus justru terbalik.

Kebijakan penggunaan yang dapat diterima melekat pada mekanismenya, bukan pada catatan kakinya. Mencapai sumber daya berlisensi melalui terowongan kampus adalah tujuannya; memakai terowongan komersial untuk melewati penyaring kampus biasanya pelanggaran, berhasil atau tidak. Dua kalimat itu menyelesaikan sebagian besar kasus nyata tanpa pendapat apa pun tentang vendor.

Putuskan dengan tiga pertanyaan

Tersisa tiga pertanyaan: siapa pengamat yang Anda pedulikan, apa yang sudah terenkripsi ujung ke ujung, dan apa yang diizinkan kebijakan. Jawablah secara tertulis, karena jawabannya singkat dan itulah bagian yang berubah kemudian.

Lalu pilih bentuk terowongan dari jawaban itu, bukan dari kebiasaan. Jika satu terowongan untuk sumber daya privat dan naluri lain untuk penjelajahan biasa, pisahkan keduanya daripada meminta satu klien melakukan keduanya dengan buruk. Terowongan terpisah adalah rancangan yang sah, bukan kompromi, selama peruteannya tertulis dan Anda tahu lalu lintas mana lewat jalur mana. Kegagalan yang harus dihindari adalah klien yang melaporkan terhubung sementara hanya mengirim prefiks terpilih, tanpa ada yang menyadari kasus mana yang sedang terjadi.

Uji kedua jalur, lalu gambarkan dengan jujur

Setelah terhubung, uji satu sumber daya privat dan satu situs biasa, dan amati alamat keluar di tiap ujung. Satu uji itu memisahkan terowongan terpisah yang berfungsi dari terowongan penuh, dan itulah satu-satunya klaim cakupan yang bisa Anda buat tanpa menebak.

Tuliskan kedua hasil ke dalam tiket. Kalimat seperti itu bernilai lebih daripada pernyataan apa pun tentang apakah VPN sepadan, karena ia menyebut jalurnya, bukan produknya.