Mobilie dati un universitātes Wi-Fi: ko VPN patiešām pievieno

Vispirms jautājiet, kas skatās, un tikai tad, vai tunelis palīdz, jo atbilde pilnībā mainās atkarībā no novērotāja. Mobilajos datos interesantais novērotājs ir operators; universitātes Wi-Fi tas ir tīkls, kuram tikko pievienojāties. Tās ir dažādas pozīcijas ar atšķirīgu redzamību, un viens tunelis nevar abas uzlabot vienādi. Lielākā daļa apjukuma rodas no tā, ka VPN uzskata par ierīces īpašību, nevis izmaiņām tajā, kas ko var redzēt. Izstaigājiet lēcienus pa vienam, un lēmums parasti pieņemas pats.

Ko radio lēciens slēpj un ko ne

Radio šifrēšanai ir slikta reputācija tās agrīnajās paaudzēs, un vēlīnās ir stiprākas, nekļūstot neredzamas. GSM A5 saime tika uzlauzta pirms gadiem, un trešās paaudzes algoritmiem ir publicēti praktiski uzbrukumi. Viss, kas to pārdzīvo, ir metadati: kura šūna, kad, cik daudz un kādas adreses. Laidiet datplūsmu caur tuneli, un operators zaudē galamērķus, bet tuneļa operators tos iegūst; tie ir darījumi, kas ir vērti zinātkāra operatora priekšā un bezvērtīgi pret tādu, kas glabā un pārdod ierakstus.

Operators arī nav vienīgā puse šajā ceļā: viesabonēšanas līgums pievieno vēl vienu tīklu, kas var novērot tos pašus metadatus, un tuneļa izeja kļūst par vietu, kur tas viss uzkrājas.

HTTPS jau nosedz lielāko daļu no tā

Gandrīz viss, ko cilvēki dara telefonā, jau ir TLS iekšienē: tīmekļa pasts, banku pakalpojumi, ziņas, lielākā daļa lietotņu. Tunelis to nestiprina, un, kad tas pats nodrošina atrisinātāju, tas var redzēt vārdus, ko TLS citādi būtu noslēpis. Tas, ko TLS atstāj ārpusē, ir galamērķu modelis, jebkurš vecs atklāta teksta protokols un sarunas laiks un apjoms.

Tieši šo atlikumu VPN maina, tāpēc koplietotā Wi-Fi savienojumā tas ir svarīgāks nekā savienojumā, kas jau šifrēts katrā lēcienā. Tāpēc arī bankas vietnei mobilajos datos nav vajadzīgs tunelis: sertifikāts un klients jau risina šo draudu.

Universitātes VPN ir piekļuves rīks

Universitātes uztur VPN, lai ievietotu jūs savā tīklā, un tas ir pareizā atbilde licencētam žurnālam, katedras koplietotajai mapei, laboratorijas mašīnai vai pakalpojumam, ko bloķē perimetrs. Tas nav privātuma rīks, un pilns tunelis padara universitāti par visu jūsu darbību novērotāju, tostarp vietnēm, kurām nav nekāda sakara ar studijām. Ja mērķis ir neļaut universitātei redzēt jūsu galamērķus, universitātes VPN lietošana ir tieši pretēja.

Pieņemamas lietošanas politika pieder mehānismam, nevis zemsvītras piezīmēm. Sasniegt licencētu resursu caur universitātes tuneli ir tā mērķis; izmantot komerciālu tuneli, lai apietu universitātes filtru, parasti ir pārkāpums, neatkarīgi no tā, vai tas darbojas. Šie divi teikumi atrisina lielāko daļu reālo gadījumu bez jebkāda viedokļa par piegādātājiem.

Izlemiet ar trim jautājumiem

Paliek trīs jautājumi: kas ir jums svarīgais novērotājs, kas jau ir šifrēts no gala līdz galam un ko pieļauj politika. Atbildiet rakstiski, jo atbildes ir īsas, un tieši tās vēlāk mainās.

Tad izvēlieties tuneļa formu no šīm atbildēm, nevis no ieraduma. Ja viens tunelis ir privātiem resursiem, bet otra instinkts parastai pārlūkošanai, turiet tos atsevišķi, nevis lūdziet vienam klientam darīt abus slikti. Sadalīts tunelis ir leģitīms dizains, nevis kompromiss, ja maršrutēšana ir pierakstīta un jūs zināt, kura datplūsma iet pa kuru ceļu. Kļūme, no kuras jāizvairās, ir klients, kas ziņo par savienojumu, bet sūta tikai atlasītus prefiksus, un neviens nepamana, kurā gadījumā viņi ir.

Pārbaudiet abus ceļus un pēc tam aprakstiet tos godīgi

Pēc savienojuma pārbaudiet vienu privātu resursu un vienu parastu vietni un novērojiet izejas adresi abos galos. Šis viens tests atšķir strādājošu sadalītu tuneli no pilna tuneļa, un tas ir vienīgais pārklājuma apgalvojums, ko varat sniegt, neuzminot.

Ierakstiet abus rezultātus biļetē. Šāds teikums ir vērtīgāks par jebkuru apgalvojumu par to, vai VPN ir tā vērts, jo tas nosauc ceļus, nevis produktu.