Android-VPN-Notifikatioun weist eng privat Adress: wat dat bedeit

Dir zitt de Notifikatiounspanel erof, tippt op déi permanent VPN-Notifikatioun, an et weist eppes wéi 10.13.0.42/30 nieft engem verbonnenen Zoustand. Dës Zuel ass d’Adress, déi d’App hirem eegene virtuelle Interface um Telefon ginn huet, also beschreift se een eenzegen Objet am lokalen Netz, net de Server, deen Dir erreecht hutt, an och net d’Adress, déi eng Websäit protokolléiert. Näischt drop ass geheim, an näischt drop beweise kann, datt Ären Traffic ofgedeckt ass. D’Reiefolleg hei drënner ass déi, déi ech benotzen, fir erauszefannen, wat eng Notifikatioun eigentlech seet, vum Telefon an der Hand bis zu enger richtege Adresskontroll.

Fänkt mat der Notifikatioun un, net mat engem Sichfeld

En moderne Android-Client weist gewéinlech zwee verschidde Saachen am selwechte Panel: en Zoustand vun der Verbindung an en Adressblock. Den Zoustand seet, den Tunnel steet. Den Adressblock seet, wat d’App op der Telefonssäit vun deem Tunnel ageriicht huet, an d’Cliente drécken en, well et deen einfachste Beweis ass, deen se hunn, datt den Interface existéiert.

Halt d’Notifikatioun laang gedréckt an öffne d’App-Info-Säit, ier Dir eppes anescht maacht. Notéiert de Paketnumm, a kuckt, ob d’App am perséinleche Profil oder an engem Aarbechtsprofil läit. Zwee VPN-Cliente mat ähnlechen Ikonen kënnen op engem Apparat liewen, an de Panel nennt net ëmmer deen, deen Dir ugeholl hutt. Wann d’Ikon onbekannt ass, ass dat de Befund, an d’Adress ass eng Oflehnung.

Et ginn dräi Adressen zur selwechter Zäit

Ären Telefon huet eng Wi-Fi- oder Mobile-Adress, d’App huet eng Adress op hirem Tunnel-Interface, an eng wäit ewech läiend Gateway huet déi ëffentlech Quelladress, déi d’Baussewelt gesäit. Dat sinn dräi getrennte Zoustellungen, an keng vun hinne léisst sech aus den aneren zwou ofleeden.

D’Tunneladress an der Notifikatioun ass bal ëmmer privat. 10.13.0.42 läit an 10.0.0.0/8, engem vun de Beräicher, déi RFC 1918 reservéiert, also däerf all Ubieder déi selwecht Zuel ausginn. Se ze gesinn seet, datt d’App e private Pool benotzt huet, net wou dëse Pool gehost ass. Zwee Telefone op verschiddene Kontinenter kënnen déiselwecht Wäert mellen.

Dës Widderverwendung ass de Grond, firwat d’Adress net als Fangerofdrock déngt. En zweeten Ubieder kann dee selwechte Block benotzen, well tëschent de Firmen näischt d’Pools koordinéiert. D’Ubieder wielen se aus Gewunnecht an no deem, wat hir Gateway-Konfiguratioun schonn erwaart.

Liest /30 als Prefix, net als Zuel

D’Zuel no dem Schrägstréch ass d’Längt vum Prefix. Hei bedeit /30 drësseg Bit Netzwierkprefix, wat zwee Bit fir Hosts léisst, also deckt de Block 10.13.0.40 bis 10.13.0.43 of. Et sinn net drësseg Apparater, an et ass keen Server drësseg Spréng wäit ewech.

Kleng Prefixen wéi dësen si gewéinlech op Punkt-zu-Punkt-Tunnelverbindungen: eng benotzbar Adress fir den Telefon, eng fir de wäiten Enn. Ob d’App dës Anuerdnung wierklech hält, ass eng Eegenschaft vun hirer Konfiguratioun. Betruecht de Prefix als Hiweis drop, wéi d’App entworf gouf, net als Kaart vum Netzwierk vum Ubieder.

Bestätegt den Tunnel vum Telefon aus

Astellungen, duerno Netz a Internet, duerno VPN zielen de aktive Profil an d’App op, déi en huet. Dee Bildschierm ass autoritativ, wat de Client ugeet, dee verbonnen ass. D’Notifikatioun ass just seng Zesummeflossung. Wa se sech widerspriechen, vertraut dem Astellungsschierm an hält d’Notifikatioun fir veralt.

Wann Dir eng autoriséiert Diagnos-Integratioun baut, den ausgewielten Network-Objet weist Linkadressen an en Interface-Numm iwwer LinkProperties. Notéiert de Profil an d’Netzwierk, op deem Dir de Probe geholl hutt, well eng Foto aus dem falschen Netz beäntwert eng Fro, déi kee gestallt huet.

Shell-Zougang ass manner zouverlässeg, wéi d’Leit erwaarden. Interface-Nimm ënnerscheede sech no Release an Hiersteller. En Filter, deen nëmmen op eng IPv4-Zeil mat tun passt, iwwerspréngt stëll IPv6-Zoustellungen an all Client, deen säin Interface anescht nennt. Liest déi ganz Lëscht, ier Dir se aspärrt.

Kuckt, wat eng Websäit aus der App gesäit, déi Iech wichteg ass

Lued en ëffentlechen Adressprüfer am Browser, a widderhielt dann d’Prüfung an der App, déi Dir wierklech wëllt schützen. Wa béid déiselwecht Quelladress mellen, dréit den Tunnel béid. Wa se sech ënnerscheeden, ass Routéierung pro App oder Split-Tunneling am Spill.

Zwou Konfiguratiounen ergi en gesonde Notifikatioun ouni all wäiten Ausgang. Eng lokal Filterapp kann en Tunnel-Interface schafen, fir DNS ze kontrolléieren oder Reklammen ze blockéieren, ouni all Server. En nëmme-private VPN kann gebaut ginn, fir en Heemnetz z’erreechen, während normal Browsen direkt bleift. An béide Fäll ass d’Adress am Panel richteg, an d’Ofdeckung, déi Dir ugeholl hutt, net.

Entscheet, ob d’Notifikatioun en zweeten Abléck verdéngt

Eng onerwaart VPN-Notifikatioun verdéngt et, als installéiert App ënnersicht ze ginn, net als Adress. Préift de Besëtzer vum Profil, d’Rechter vum Apparatadministrator an alles, wat bäikomm ass, zënter Dir déi Lëscht fir d’lescht kontrolléiert hutt. Zréck, wat Dir net erkläre kënnt, a beobacht dann de Panel nach eng Kéier. Wann d’Notifikatioun mat engem Profil zréckkënnt, deen Dir kennt, hutt Dir Är Äntwert. Wann se ouni zréckkënnt, startt eppes anescht d’App.

Duerno schléisst de Krees: Besëtzer-App, aktive Profil, Quelladress aus der App, déi Iech wichteg ass, an de erwaarte Wee. Wa s’alle véier zesummepassen, ass d’Zuel an der Notifikatioun just Buchhaltung an näischt méi.