VPN-ið þitt er í gangi en appið veit samt hvar þú ert

Þú kveikir á VPN-inu, opnar appið, og það sýnir enn borgina sem þú stendur í. Ekkert er bilað. Appið tilkynnir eitthvað sem það veit nú þegar í stað þess að fylgjast með umferðinni þinni sleppa úr göngunni. Tvær ólíkar spurningar leynast í þeirri niðurstöðu, og að rugla þeim saman sendir fólk af stað til að setja upp biðlarann aftur.

Hvað appið fékk í raun

Staðsetning á skjá getur komið frá að minnsta kosti fjórum stöðum. Staðsetningartök tækisins, áætluð borg fengin úr IP-tölu þinni, heimilisfang sem vistað er á reikningnum þínum, eða eitthvað sem þú skrifaðir í eyðublað.

Staðsetningartök tækisins er það sem fólk á við þegar það segir að appið viti hvar það er. Í síma er það GPS, Wi-Fi-skönnun og farsímagögn sem kerfið sameinar; í fartölvu er það venjulega uppfletting í Wi-Fi-gagnagrunni. Allt kemur þetta í gegnum heimild sem appið bað um og þú veittir. Göngin koma aldrei við sögu.

Reikningsgögn eru lúmskari uppsprettan. Afhendingarapp sem geymir nú þegar heimilisfangið þitt þarf enga skynjara til að sýna þér það aftur.

Hvers vegna göngin geta ekki hulið þetta

VPN skiptir út heimilisfanginu sem umferðin þín virðist koma frá. Það snertir hvorki heimildarlíkanið, skynjarana né reikningsfærsluna á þjóninum. Gögn sem appið safnar á staðnum og hleður síðan upp ferðast inni í dulkóðuðu sambandi, og sambandið er einmitt til þess. Móttökubjónninn verður sér vitandi um innihaldið vegna þess að appið valdi að senda það.

Hugsaðu um nafn sem skrifað var í eyðublað. Göngin hylja umslagið, ekki bréfið.

Þess vegna getur heimilisfangsskoðun í vafra farið á mis við app. Vafrinn tilkynnir útgangsheimilisfangið; appið tilkynnir skynjaralestur. Bæði eru rétt svör við ólíkum spurningum.

Heimild, réttur og hvað pallurinn leyfir

Staðsetningarstýringar Mac frá Apple eru gagnleg tilvísun því þær útskýra hvaðan talan kemur: öpp nota Location Services, og Mac metur stöðu sína út frá nálægum Wi-Fi-netum. Sama síða bendir á að öpp og vefsíður geti notað aðrar aðferðir jafnvel þótt Location Services sé slökkt. Þessi fyrirvari er öll sagan í einni línu.

Í símum er skiptingin svipuð. App hefur staðsetningarheimild eða hefur hana ekki, og pallurinn ákveður hvað það má lesa. VPN-biðlari er ekki heimildastjóri og getur ekki afturkallað heimild annars apps.

Tungumál, tímabelti og svæðisstillingar eru veik merki út af fyrir sig. Þau færa hvar þjónusta getur sér til, ekki hvar þú ert.

Hvernig raunverulegt leki lítur út

Það borgar sig að aðskilja raunverulega leka, því einkennin eru önnur: raunverulegt heimilisfang þitt birtist í greiningu síðunnar sjálfrar, DNS-fyrirspurnir leystar í gegnum netþjónustuveituna þína, IPv6-umferð fer út fyrir göngin, eða regla um skipt göng útilokar appið sem þér þótti vænt um. Þessar bilanir sýna hýsil sem þú ætlaðir ekki að hafa samband við, og þær breytast þegar þú slekkur á VPN-inu.

Merkið er stefna undrunarinnar. Leki opinberar ókunnugum hver þú ert, en sending apps opinberar það sem appið hafði þegar.

Prófaðu fyrra tilfellið með því að bera saman það sem vefsíða tilkynnir um heimilisfangið þitt og það sem mælaborð VPN-sins segir um tengda setuna. Prófaðu hið síðara með því að skoða hvað reikningssniðið þitt heldur.

Hvað á að athuga næstu tíu mínúturnar

Opnaðu heimildarfærslu appsins og lestu staðsetningarstillinguna. Ef hún er leyfð og þú vilt ekki að appið hafi stöðu, skiptu henni í áætlaða eða hafnaðu henni, og endurhlaðaðu appið svo það hætti að nota staðsetningartök í skyndiminni. Skoðaðu síðan vistaða heimilisfangið og upphleðslusvæðin, því að afturköllun heimildar þurrkar ekki út gildi sem þjónninn heldur þegar. Að lokum skaltu athuga lista VPN-biðlarans yfir skipt göng svo þú vitir hvaða öpp fara fram hjá göngunum.

Gerðu þessar þrjár í röð og óskýrleikinn hverfur yfirleitt af sjálfu sér.

Ef staðsetningin lifir allt þetta af og mælaborð VPN-sins sýnir enn heilbrigða setu, ertu að skoða vistuð gögn en ekki leka. Að skipta um útgangsland færir það ekki. Að eyða vistaða gildinu, eða reikningsreitnum sem bjó það til, er eina skrefið sem gerir það.