Мобилни податоци и кампус Wi-Fi: што всушност додава VPN

Прво прашајте кој гледа, па потоа дали тунелот помага, бидејќи одговорот целосно се менува со набљудувачот. На мобилни податоци интересниот набљудувач е операторот; на кампус Wi-Fi тоа е мрежата на која штотуку се приклучивте. Тоа се различни позиции со различна видливост и еден тунел не може да ги подобри двете на ист начин. Најголемиот дел од конфузијата доаѓа од тоа што VPN се третира како својство на уредот, а не како промена во тоа кој што може да види. Поминувате ги скоковите еден по еден и одлуката обично се носи сама.

Што крие радиоскокот, а што не

Шифрирањето на радио има лоша репутација во раните генерации, а подоцнежните се посилни без да станат невидливи. Семејството GSM A5 беше разбиено пред години, а за алгоритмите од трета генерација се објавени практични напади. Она што останува по сето тоа се метаподатоците: која ќелија, кога, колку и кои адреси. Проведете го сообраќајот низ тунел и операторот ги губи одредиштата, а операторот на тунелот ги добива; тоа е размена вредна против љубопитен оператор и безвредна против таков што чува и продава записи.

Операторот исто така не е единствената страна на тој пат: договорот за роаминг додава уште една мрежа што може да ги набљудува истите метаподатоци, а излезот на тунелот станува местото каде сето тоа се собира.

HTTPS веќе покрива најголем дел од тоа

Речиси сѐ што луѓето прават на телефон веќе е во TLS: веб-пошта, банкарство, пораки, повеќето апликации. Тунелот не го зајакнува тоа, а кога го обезбедува решавачот на имиња може да види имиња што TLS инаку би ги скрил. Она што TLS го остава надвор е шемата на одредишта, секој стар протокол со отворен текст и времето и обемот на разговорот.

Токму тој остаток е она што VPN го менува, затоа е поважен на споделена Wi-Fi врска отколку на врска веќе шифрирана на секој скок. Затоа и банкарскиот сајт преку мобилни податоци не бара тунел: сертификатот и клиентот веќе се справуваат со таа закана.

Кампус VPN е алатка за пристап

Универзитетите одржуваат VPN за да ве постават внатре во сопствената мрежа, и тоа е точниот одговор за лиценцирано списание, споделена папка на катедра, лабораториска машина или услуга што периметарот ја блокира. Тоа не е алатка за приватност, а целосниот тунел го прави универзитетот набљудувач на сѐ што правите, вклучително сајтови што немаат врска со студиите. Кога целта е кампусот да не ги гледа вашите одредишта, користењето на кампус VPN е точно обратно.

Политиката за прифатливо користење му припаѓа на механизмот, а не на фуснотите. Стигнувањето до лиценциран ресурс преку кампус тунелот е она за што служи; користењето комерцијален тунел за да се заобиколи кампус филтер обично е прекршок, без разлика дали работи. Тие две реченици решаваат најголем дел од реалните случаи без никакво мислење за добавувачите.

Одлучете со три прашања

Остануваат три прашања: кој е набљудувачот што ве загрижува, што е веќе шифрирано од крај до крај и што дозволува политиката. Одговорете писмено, бидејќи одговорите се кратки и токму тие подоцна се менуваат.

Потоа изберете ја формата на тунелот од тие одговори, а не од навика. Ако едниот тунел е за приватни ресурси, а другиот инстинкт е за обично прелистување, држете ги одделно, наместо да барате еден клиент да го прави и двете лошо. Поделеното тунелирање е легитимен дизајн, а не компромис, се додека рутирањето е запишано и знаете кој сообраќај оди по кој пат. Неуспехот што треба да се избегне е клиентот што пријавува поврзаност додека испраќа само избрани префикси, а никој не забележува во кој случај се наоѓаат.

Тестирајте ги двата пата, потоа опишете ги искрено

По поврзувањето тестирајте еден приватен ресурс и еден обичен сајт и набљудувајте ја излезната адреса на двата краја. Тој еден тест го одвојува функционалниот поделен тунел од целосен тунел, и тоа е единствената тврдња за покриеност што можете да ја дадете без погодување.

Запишете ги двата резултата во тикетот. Ваква реченица вреди повеќе од секоја изјава за тоа дали VPN вреди, бидејќи ги именува патиштата, а не производот.