Getur VPN-þjónustuaðili séð Wi-Fi-nafnið þitt? Þrjú mismunandi leki
Gátt les pakka, innbyggt forrit les heimildir og síða les hnit. Wi-Fi-merkið situr á annarri rás í hverju tilviki.
Spurningin hljómar einföld og hefur að minnsta kosti þrjú svör. Hvaða svar á við fer eftir því hver tekur við upplýsingunum, og þættirnir sem koma við sögu deila ekki rás. Hvert svar tilheyrir annarri aðild, svo gagnlega spurningin er um hvaða aðild þú ert að spyrja.
Að flokka þessar rásir tekur nokkrar mínútur. Það kemur einnig í veg fyrir heilan flokk af röngum ályktunum.
Þrír áhorfendur, þrjár rásir
Gátt sem sendir göngumferð áfram sér pakka. Innbyggt forrit á tækinu getur kallað á viðmót vettvangsins ef vettvangurinn leyfir. Síða í vafra keyrir innan þess sem vafrinn og notandinn hafa veitt. Ekkert þeirra sér það sama.
Þetta eru ekki afbrigði af einum hæfileika. Þetta eru aðskildar aðferðir með aðskildum heimildum, og hver þeirra svarar aðeins annarri spurningu.
| Observer | What it receives | What it needs |
|---|---|---|
| Tunnel gateway | Forwarded IP packets, which carry no SSID field | No device permission at all |
| Installed client app | Local network details, when the platform exposes them | The specific permission and context the platform requires |
| Page using browser geolocation | Position properties such as coordinates | User consent plus the browser's own checks |
Fyrsta röðin er sú sem skiptir máli fyrir fullyrðingu þjónustuaðila. Nafn þráðlausa netsins er ekki hluti af pakkahausnum. Engin leiðarvísunarskoðun framleiðir það, og engin skrá um áframsenda umferð inniheldur það.
Android-málið sýnir mörk heimilda
WifiInfo-skjölun Android er áþreifanlegt dæmi um aðra rásina. Sumar Wi-Fi-upplýsingar þar eru meðhöndlaðar sem staðsetningarnæmar, og skjölunin lýsir ritskoðuðum niðurstöðum þegar nauðsynlegur aðgangur vantar, þar á meðal óþekktu SSID-gildi.
Þessi hegðun er þess virði að lesa vandlega. Hún segir að vettvangurinn geti haldið gildinu frá forriti sem hefur ekki aðgang. Hún segir ekki að VPN-forrit fái það sjálfkrafa, og segir ekki að VPN-þjónustuaðili fái það gegnum göngin.
Samþykki fyrir netgöngum er þröng heimild. Það leyfir forritinu að beina umferð. Það afhendir ekki sérhverja tækjastaðreynd sem vettvangurinn verndar. Að meðhöndla hvort tveggja sem sömu heimild er þar sem flestar þessara fullyrðinga fara úrskeiðis.
Hnit eru ekki netnafn
Geolocation API skilar staðsetningu. Það skilar ekki lista yfir Wi-Fi-nöfn í kringum þig, þótt vettvangurinn fyrir neðan geti notað nokkur merki, þar á meðal netupplýsingar, til að reikna þá staðsetningu.
Að fá borg er ekki það sama og að fá auðkenni. Síða sem sýnir hverfið þitt hefur lært eitthvað um hvar tækið er, og hún hefur ekki lært SSID-ið sem leiddi það þangað.
Viðbót, innbyggður hjálpari eða sérstaklega forréttindast forrit á skilið sitt eigið mat. Ekkert þeirra er skiptanlegt með venjulegri síðu sem kallar á staðsetningu, og vafraviðbót keyrir með heimildum sem síða hefur ekki.
Hvað skýrsla eða greiningarútflutningur sannar
Þegar biðlari framleiðir greiningarbúnt, er gagnlega spurningin hvaða reiti það safnaði, hver fær þá og undir hvaða heimild. Dulkóðuð flutningur segir þér að búntið hafi ferðast örugglega, ekki hvað það inniheldur.
Netnöfn má einnig endurnýta og breyta. Merki eitt og sér er veik sönnun fyrir einum líkamlegum stað, en opinbert vistfang er önnur athugun með aðra áreiðanleika.
Haltu raunverulegum netmerkjum utan opinberra hjálparþráða. Spurningin sem er þess virði að svara er þrengri og gagnlegri. Hvaða þáttur fékk hvaða reit, í gegnum hvaða heimild og hvaða flæði?