VPN Anda menyala, tetapi aplikasinya tetap tahu lokasi Anda

Anda menyalakan VPN, membuka aplikasi, dan aplikasi itu tetap menampilkan kota tempat Anda berdiri. Tidak ada yang rusak. Aplikasi melaporkan sesuatu yang sudah diketahuinya alih-alih mengawasi lalu lintas Anda keluar dari terowongan. Dua pertanyaan berbeda bersembunyi dalam hasil itu, dan mencampuradukkannya membuat orang sibuk memasang ulang klien.

Apa yang sebenarnya diterima aplikasi

Posisi di layar bisa datang dari setidaknya empat tempat. Penentuan lokasi perangkat, kota perkiraan yang diturunkan dari alamat IP Anda, alamat yang tersimpan di akun Anda, atau sesuatu yang Anda ketik ke dalam formulir.

Penentuan lokasi perangkat adalah yang orang maksud ketika mereka mengatakan aplikasi tahu di mana mereka berada. Di ponsel itu adalah GPS, pemindaian Wi-Fi, dan data seluler yang digabungkan sistem; di laptop biasanya pencarian di basis data Wi-Fi. Semuanya datang melalui izin yang diminta aplikasi dan Anda berikan. Terowongan tidak pernah ikut di dalamnya.

Data akun adalah sumber yang lebih licik. Aplikasi pengiriman yang sudah menyimpan alamat rumah Anda tidak perlu sensor untuk menampilkannya lagi.

Mengapa terowongan tidak bisa menutupi ini

VPN mengganti alamat tempat lalu lintas Anda tampak berasal. VPN tidak menyentuh model izin, sensor, atau catatan akun di server. Data yang dikumpulkan aplikasi secara lokal lalu diunggah berjalan di dalam koneksi terenkripsi, dan itulah gunanya koneksi tersebut. Server yang menerimanya mengetahui muatannya karena aplikasi memilih mengirimnya.

Pikirkan tentang nama yang diketik ke dalam formulir. Terowongan menyembunyikan amplopnya, bukan suratnya.

Itulah sebabnya pemeriksaan alamat di peramban bisa tidak cocok dengan aplikasi. Peramban melaporkan alamat keluar; aplikasi melaporkan pembacaan sensor. Keduanya jawaban benar untuk pertanyaan yang berbeda.

Izin, hak, dan apa yang diizinkan platform

Kontrol lokasi Mac milik Apple adalah rujukan yang berguna karena menjelaskan dari mana angka itu datang: aplikasi memakai Location Services, dan Mac memperkirakan posisinya dari jaringan Wi-Fi terdekat. Halaman yang sama mencatat bahwa aplikasi dan situs web dapat memakai metode lain bahkan ketika Location Services dimatikan. Catatan itu adalah seluruh cerita dalam satu baris.

Di ponsel pembagiannya serupa. Aplikasi memegang izin lokasi atau tidak, dan platform memutuskan apa yang bisa dibacanya. Klien VPN bukan pengelola izin dan tidak dapat mencabut izin aplikasi lain.

Bahasa, zona waktu, dan pengaturan lokal adalah sinyal lemah dengan sendirinya. Semuanya menggeser tempat sebuah layanan menebak, bukan tempat Anda berada.

Seperti apa kebocoran yang sebenarnya

Kebocoran sungguhan layak dipisahkan, karena gejalanya berbeda: alamat asli Anda muncul di diagnostik halaman itu sendiri, kueri DNS diselesaikan melalui penyedia layanan internet Anda, lalu lintas IPv6 keluar di luar terowongan, atau aturan terowongan terpisah yang mengecualikan aplikasi yang Anda pedulikan. Kerusakan itu menunjukkan host yang tidak ingin Anda hubungi, dan berubah ketika Anda mematikan VPN.

Petunjuknya adalah arah kejutannya. Kebocoran mengungkap siapa Anda kepada orang asing, sedangkan kiriman aplikasi mengungkap apa yang sudah dimiliki aplikasi.

Uji kasus pertama dengan membandingkan apa yang dilaporkan sebuah situs tentang alamat Anda dengan apa yang dikatakan dasbor VPN tentang sesi yang terhubung. Uji kasus kedua dengan melihat apa yang disimpan profil akun Anda.

Apa yang perlu diperiksa dalam sepuluh menit ke depan

Buka entri izin aplikasi dan baca pengaturan lokasi. Jika diizinkan dan Anda tidak ingin aplikasi memiliki posisi, ubah ke perkiraan atau tolak, lalu muat ulang aplikasi agar berhenti memakai penentuan yang di-cache. Setelah itu lihat alamat tersimpan dan kolom unggahan, karena mencabut izin tidak menghapus nilai yang sudah dipegang server. Terakhir, periksa daftar terowongan terpisah di klien VPN supaya Anda tahu aplikasi mana yang melewati terowongan.

Lakukan ketiganya secara berurutan dan ambiguitasnya biasanya runtuh sendiri.

Jika posisi bertahan melewati semua itu dan dasbor VPN masih menampilkan sesi yang sehat, Anda sedang melihat data tersimpan, bukan kebocoran. Mengganti negara keluar tidak akan memindahkannya. Menghapus nilai tersimpan, atau kolom akun yang menghasilkannya, adalah satu-satunya langkah yang akan melakukannya.