Дали VPN провајдерот може да го види името на вашата Wi-Fi мрежа? Три различни истекувања
Портата чита пакети, нативната апликација чита дозволи, а страницата чита координати. Ознаката Wi-Fi во секој случај е на различен канал.
Прашањето звучи едноставно и има барем три одговори. Кој важи зависи од тоа кој ја прима информацијата, а вклучените компоненти не делат канал. Секој одговор припаѓа на различна страна, затоа корисното прашање е за која страна прашувате.
Подредувањето на тие канали трае неколку минути. Тоа исто така спречува цела категорија лоши заклучоци.
Три набљудувачи, три канали
Портата што проследува тунелски сообраќај гледа пакети. Нативната апликација инсталирана на уредот може да повика интерфејси на платформата ако платформата дозволува. Страницата во прелистувачот работи во рамките на она што го дозволиле прелистувачот и корисникот. Ниту една од нив не го гледа истото.
Ова не се варијанти на една способност. Ова се одделни механизми со одделни дозволи, и секој одговара на малку поинакво прашање.
| Observer | What it receives | What it needs |
|---|---|---|
| Tunnel gateway | Forwarded IP packets, which carry no SSID field | No device permission at all |
| Installed client app | Local network details, when the platform exposes them | The specific permission and context the platform requires |
| Page using browser geolocation | Position properties such as coordinates | User consent plus the browser's own checks |
Првиот ред е оној што е важен за тврдење на провајдер. Името на безжичната мрежа не е дел од заглавието на пакетот. Ниту една проверка на рутирањето не го создава, и ниту еден запис на проследен сообраќај не го содржи.
Случајот со Android ја покажува границата на дозволите
Документацијата за WifiInfo на Android е конкретен пример за вториот канал. Некои детали за Wi-Fi таму се третираат како чувствителни на локација, а документацијата опишува редигирани резултати кога недостасува потребниот пристап, вклучително непозната вредност на SSID.
Тоа однесување вреди внимателно да се прочита. Тоа вели дека платформата може да ја задржи вредноста од апликација што нема пристап. Не вели дека апликацијата за VPN ја добива автоматски, ниту дека провајдерот на VPN ја добива преку тунелот.
Одобрувањето на мрежен тунел е тесна дозвола. Тоа ѝ дозволува на апликацијата да рутира сообраќај. Не го предава секој факт за уредот што платформата го штити. Токму третирањето на двете како иста дозвола е местото каде повеќето од овие тврдења грешат.
Координатите не се име на мрежа
Geolocation API враќа позиција. Не враќа список на Wi-Fi имиња околу вас, иако платформата под него може да користи неколку сигнали, вклучително мрежни информации, за да ја пресмета таа позиција.
Примањето град не е исто како примање идентификатор. Страницата што го прикажува вашето соседство научила нешто за тоа каде е уредот, и не го научила SSID-то што го донело таму.
Екстензија, нативен помошник или одделно привилегирана апликација заслужува сопствен преглед. Ниту една од нив не е заменлива со обична страница што повикува геолокација, а екстензијата за прелистувач работи со дозволи што страницата ги нема.
Што докажува извештајот или дијагностичкиот извоз
Кога клиентот создава дијагностички пакет, корисното прашање е кои полиња ги собрал, кој ги прима и под која дозвола. Шифрираниот пренос кажува дека пакетот патувал безбедно, а не што содржи.
Имињата на мрежите можат да се користат повторно и да се менуваат. Самата ознака е слаб доказ за едно физичко место, додека јавната адреса е друго набљудување со друга сигурност.
Држете ги вистинските мрежни ознаки надвор од јавните теми за помош. Прашањето на кое вреди да се одговори е потесно и покорисно. Која компонента доби кое поле, преку која дозвола и кој тек?