Kann e VPN-Anbieder de Wi-Fi-Numm gesinn? Dräi verschidde Lekken
En Gateway liest Paketen, eng native App liest Berechtegungen, an eng Säit liest Koordinaten. D'Wi-Fi-Etikett sëtzt an all Fall op engem anere Kanal.
D'Fro klengt einfach an huet op d'mannst dräi Äntwerten. Wéi eng gëllt, hänkt dovun of, wien d'Informatioun kritt, an déi bedeelegt Komponenten deelen net een Kanal. All Äntwert gehéiert zu enger anerer Partei, also déi nëtzlech Fro ass, iwwer wéi eng Partei dir frot.
Déi Kanäl ze sortéieren dauert e puer Minutten. Et verhënnert och eng ganz Kategorie vu schlechten Schlussfolgerungen.
Dräi Observateuren, dräi Kanäl
En Gateway, deen Tunnelverkéier weiderleede gëtt, gesäit Paketen. Eng native App, déi um Apparat installéiert ass, kann d'Schnittstell vun der Plattform uruffen, wann d'Plattform et erlaabt. Eng Säit am Browser leeft bannen deem, wat de Browser an den Benotzer erlaabt hunn. Keng vun hinnen gesäit dat selwecht.
Dat sinn net Variante vun enger Fäegkeet. Et sinn getrennte Mechanisemen mat getrennte Berechtegungen, an all beäntwert eng liicht aner Fro.
| Observer | What it receives | What it needs |
|---|---|---|
| Tunnel gateway | Forwarded IP packets, which carry no SSID field | No device permission at all |
| Installed client app | Local network details, when the platform exposes them | The specific permission and context the platform requires |
| Page using browser geolocation | Position properties such as coordinates | User consent plus the browser's own checks |
Déi éischt Zeil ass déi, déi fir eng Behauptung vun engem Anbieder wichteg ass. Den Numm vum drahtlosen Netz ass net Deel vum Paketkapp. Keng Routing-Inspektioun bréngt et ervir, a kee Log vum weidergeleeten Verkéier enthält et.
Den Android-Fall weist d'Grenz vun de Berechtegungen
D'WifiInfo-Dokumentatioun vun Android ass en konkreet Beispill vum zweete Kanal. E puer Wi-Fi-Detailer ginn do als plazsensibel behandelt, an d'Dokumentatioun beschreift redigéiert Resultater, wann de noutwennegen Zougrëff feelt, dorënner en onbekannte SSID-Wäert.
Dës Verhalen ass et wäert, se virsiichteg ze liesen. Et seet, datt d'Plattform de Wäert vun enger App zeréckhalen kann, déi keen Zougrëff huet. Et seet net, datt eng VPN-App en automatesch kritt, an et seet och net, datt en VPN-Anbieder en duerch den Tunnel kritt.
Eng Genehmegung fir en Netzwierktunnel ass eng schmuel Erlaabnis. Et léisst d'App Verkéier routeren. Et iwwergëtt net all Apparatfakt, deen d'Plattform schützt. Béides als déiselwecht Berechtegung ze behandelen ass de Punkt, wou déi meescht vun dëse Behauptungen falsch leien.
Koordinaten sinn keen Netzwierknimm
D'Geolocation API gëtt eng Positioun zréck. Et gëtt net d'Lëscht vun den Wi-Fi-Nimm ronderëm Iech zréck, obwuel d'Plattform drënner verschidde Signaler, dorënner Netzwierkinformatiounen, benotze kann, fir déi Positioun ze berechnen.
Eng Stad ze kréien ass net d'selwecht wéi en Identifiant ze kréien. Eng Säit, déi Ären Quartier weist, huet eppes geléiert iwwer wou den Apparat ass, an se huet d'SSID net geléiert, déi en dohinner bruecht huet.
Eng Extensioun, en native Hëllef oder eng separat privilegiéiert Applikatioun verdéngt hir eege Iwwerpréiwung. Keng vun hinnen ass mat enger gewéinlecher Säit austauschbar, déi Geolokatioun urifft, an eng Browser-Extensioun leeft mat Berechtegungen, déi eng Säit net huet.
Wat e Bericht oder en diagnosteschen Export beweist
Wann e Client e diagnostesche Bundle produzéiert, ass déi nëtzlech Fro, wéi eng Felder en gesammelt huet, wien se kritt, a ënner wéi enger Berechtegung. Verschlësselten Transport seet Iech, datt de Bundle sécher gereest ass, net wat en enthält.
Netzwierknimm kënnen och erëmbenotzt a geännert ginn. Eng Etikett eleng ass e schwaache Beweis fir eng physesch Plaz, wärend eng ëffentlech Adress eng aner Observatioun mat enger anerer Zouverlässegkeet ass.
Halt richteg Netzwierketiketten aus ëffentleche Hëllefsfiedem eraus. D'Fro, déi et wäert ass ze beäntweren, ass méi schmuel a méi nëtzlech. Wéi eng Komponent huet wéi eng Feld kritt, duerch wéi eng Berechtegung a wéi ee Floss?