Mobilieji duomenys ir universiteto Wi-Fi: ką VPN iš tikrųjų prideda

Pirmiausia paklauskite, kas stebi, o paskui, ar tunelis padeda, nes atsakymas visiškai keičiasi priklausomai nuo stebėtojo. Mobiliuosiuose duomenyse įdomus stebėtojas yra operatorius; universiteto Wi-Fi tai tinklas, prie kurio ką tik prisijungėte. Tai skirtingos pozicijos su skirtingu matomumu, ir vienas tunelis negali abiejų pagerinti vienodai. Didžioji dalis painiavos kyla todėl, kad VPN laikomas įrenginio savybe, o ne pokyčiu, kas ką gali matyti. Pereikite šuolius po vieną ir sprendimas paprastai priimamas savaime.

Ką radijo šuolis slepia, o ko ne

Radijo šifravimas turi prastą reputaciją ankstyvosiose kartose, o vėlesnės yra stipresnės, netapdamos nematomomis. GSM A5 šeima buvo įlaužta prieš daugelį metų, o trečiosios kartos algoritmams paskelbti praktiniai išpuoliai. Kas visa tai išgyvena, yra metaduomenys: kuri ląstelė, kada, kiek ir kokie adresai. Praleiskite srautą per tunelį ir operatorius praranda tikslus, o tunelio operatorius juos įgyja; tai mainai, verti smalsaus operatoriaus ir beverčiai prieš tokį, kuris saugo ir parduoda įrašus.

Operatorius taip pat nėra vienintelė šalis tame kelyje: tarptinklinio ryšio sutartis prideda dar vieną tinklą, galintį stebėti tuos pačius metaduomenis, o tunelio išėjimas tampa vieta, kur visa tai surenkama.

HTTPS jau padengia didžiąją dalį to

Beveik viskas, ką žmonės daro telefone, jau yra TLS viduje: žiniatinklio paštas, bankininkystė, žinutės, dauguma programėlių. Tunelis to nesustiprina, o kai pats teikia sprendiklį, gali matyti vardus, kuriuos TLS kitaip būtų paslėpęs. Tai, ką TLS palieka išorėje, yra tikslų modelis, bet koks senas atviro teksto protokolas ir pokalbio laikas bei apimtis.

Būtent ši liekana yra tai, ką VPN keičia, todėl bendrame Wi-Fi ryšyje ji svarbesnė nei ryšyje, jau užšifruotame kiekviename šuolyje. Dėl to banko svetainei mobiliuosiuose duomenyse nereikia tunelio: sertifikatas ir klientas jau sprendžia šią grėsmę.

Universiteto VPN yra prieigos įrankis

Universitetai naudoja VPN, kad įkeltų jus į savo tinklą, ir tai teisingas atsakymas licencijuotam žurnalui, katedros bendrinamam aplankui, laboratorijos mašinai ar paslaugai, kurią blokuoja perimetras. Tai ne privatumo įrankis, o visas tunelis daro universitetą visko, ką darote, stebėtoju, įskaitant svetaines, nesusijusias su studijomis. Kai tikslas neleisti universitetui matyti jūsų tikslų, universiteto VPN naudojimas yra visiškai priešingas.

Priimtino naudojimo politika priklauso mechanizmui, o ne išnašoms. Pasiekti licencijuotą išteklių per universiteto tunelį yra jo paskirtis; naudoti komercinį tunelį universiteto filtrui apeiti paprastai yra pažeidimas, nesvarbu, ar tai veikia. Tie du sakiniai išsprendžia daugumą realių atvejų be jokios nuomonės apie tiekėjus.

Nuspręskite trimis klausimais

Lieka trys klausimai: kas yra jums svarbus stebėtojas, kas jau užšifruota nuo galo iki galo ir ką leidžia politika. Atsakykite raštu, nes atsakymai trumpi ir būtent jie vėliau keičiasi.

Tada pasirinkite tunelio formą iš tų atsakymų, o ne iš įpročio. Jei vienas tunelis skirtas privatiems ištekliams, o kitas instinktas įprastam naršymui, laikykite juos atskirai, o ne prašykite vieno kliento abiejų daryti blogai. Suskaidytas tunelis yra teisėta konstrukcija, o ne kompromisas, jei maršrutizavimas užrašytas ir žinote, kuris srautas kuriuo keliu eina. Nesėkmė, kurios reikia vengti, yra klientas, kuris praneša apie prisijungimą siųsdamas tik pasirinktus prefiksus, ir niekas nepastebi, kuriuo atveju jie yra.

Išbandykite abu kelius ir paskui apibūdinkite juos sąžiningai

Prisijungę išbandykite vieną privatų išteklių ir vieną įprastą svetainę ir stebėkite išėjimo adresą abiejuose galuose. Tas vienas bandymas atskiria veikiantį suskaidytą tunelį nuo viso tunelio, ir tai vienintelis aprėpties teiginys, kurį galite pateikti nespėliodami.

Įrašykite abu rezultatus į bilietą. Toks sakinys vertas daugiau nei bet koks teiginys apie tai, ar VPN apsimoka, nes jis įvardija kelius, o ne produktą.