Spyrjið fyrst hver fylgist með og síðan hvort göng hjálpi, því svarið breytist algjörlega eftir áhorfandanum. Á farsímagögnum er áhugaverði áhorfandinn flutningsaðilinn; á Wi-Fi háskólasvæðisins er það netið sem þið voruð að tengjast. Þetta eru mismunandi staðsetningar með mismunandi sýnileika og eitt göng geta ekki bætt bæði á sama hátt. Mestur hluti ruglingsins kemur af því að líta á VPN sem eiginleika tækisins í stað breytingar á því hver getur séð hvað. Farið gegnum stökkin eitt í einu og ákvörðunin kemur venjulega af sjálfu sér.

Hvað útvarpsstökkið felur og hvað ekki

Útvarpsdulkóðun hefur slæma sögu í fyrstu kynslóðum sínum, og þær síðari eru sterkari án þess að verða ósýnilegar. GSM A5 fjölskyldan var brotin fyrir árum, og fyrir reiknirit þriðju kynslóðar hafa verið birtar hagnýtar árásir. Það sem lifir allt þetta af eru lýsigögn: hvaða klefi, hvenær, hversu mikið og hvaða vistföng. Leiðið umferð í gegnum göng og flutningsaðilinn missir áfangastaðina á meðan rekstraraðili ganganna fær þá, skipti sem er þess virði gegn forvitnum flutningsaðila og einskis virði gegn þeim sem geymir og selur skrár.

Flutningsaðilinn er heldur ekki eini aðilinn á þeirri leið: reikisamningur bætir við öðru neti sem getur fylgst með sömu lýsigögnum, og útgangur ganganna verður staðurinn þar sem allt þetta safnast saman.

HTTPS nær þegar yfir mest af þessu

Næstum allt sem fólk gerir í síma er þegar inni í TLS: vefpóstur, bankamál, skilaboð, flest forrit. Göng styrkja það ekki, og þegar þau veita nafnleysandann geta þau séð nöfn sem TLS hefði annars falið. Það sem TLS lætur standa utan er mynstur áfangastaða, hvaða gamla prótókoll sem er með skýrum texta, og tímasetning og magn samræðunnar.

Einmitt þessi leif er það sem VPN breytir, og þess vegna skiptir það meira máli á sameiginlegri Wi-Fi tengingu en á tengingu sem er þegar dulkóðuð á hverju stökki. Þess vegna þarf bankasíða á farsímagögnum ekki göng: skírteinið og biðlarinn takast þegar á við þessa ógn.

VPN háskólasvæðisins er aðgangstæki

Háskólar reka VPN til að setja ykkur inni á eigin neti, og það er rétta svarið fyrir tímarit með leyfi, deilda sameign, rannsóknarstofuvél eða þjónustu sem jaðarinn lokar á. Þetta er ekki persónuverndartæki, og full göng gera háskólann að áhorfanda að öllu sem þið gerið, þar á meðal síðum sem tengjast náminu engu. Þegar markmiðið er að koma í veg fyrir að háskólasvæðið sjái áfangastaðina ykkar, er notkun VPN háskólasvæðisins nákvæmlega öfug.

Stefna um ásættanlega notkun tilheyrir vélbúnaðinum en ekki neðanmálsgreinunum. Að ná leyfisbundnu efni í gegnum göng háskólasvæðisins er tilgangurinn; að nota viðskiptagöng til að fara framhjá síu háskólasvæðisins er venjulega brot, hvort sem það virkar eða ekki. Þessar tvær setningar leysa flest raunveruleg tilvik án nokkurrar skoðunar á birgjum.

Ákveðið með þremur spurningum

Þrjár spurningar standa eftir: hver er áhorfandinn sem ykkur er annt um, hvað er þegar dulkóðað frá enda til enda, og hvað stefnan leyfir. Svaraðu skriflega, því svörin eru stutt og þau eru hlutinn sem breytist síðar.

Veljið síðan lögun ganganna út frá þessum svörum en ekki venjunni. Ef eitt göng eru fyrir einkaaðföng og önnur eðlishvöt fyrir venjulega vafrun, haldið þeim aðskildum í stað þess að biðja einn biðlara um að gera hvort tveggja illa. Skipt göng eru lögmæt hönnun en ekki málamiðlun, svo framarlega sem leiðsögnin er skrifuð og þið vitið hvaða umferð fer hvaða leið. Bilunin sem forðast á er biðlarinn sem tilkynnir sig tengdan á meðan hann sendir aðeins valin forskeyti, án þess að nokkur taki eftir í hvaða tilfelli þau eru.

Prófið báðar leiðir og lýsið þeim svo heiðarlega

Eftir tengingu prófið eitt einkaaðfang og eina venjulega vefsíðu, og fylgist með útgangsvistfanginu á báðum endum. Þetta eina próf aðgreinir virk skipt göng frá fullum göngum, og það er eina yfirborðsyfirlýsingin sem þið getið gefið án þess að giska.

Skrifið tvo niðurstöðurnar í miðann. Setning sem þessi er meira virði en hvaða fullyrðing sem er um hvort VPN borgi sig, því hún nefnir leiðirnar en ekki vöruna.

Tengdir greinar