VPN ദാതാവിന് നിങ്ങളുടെ Wi-Fi നാമം കാണാനാകുമോ? മൂന്ന് വ്യത്യസ്ത ചോർച്ചകൾ
ഒരു ഗേറ്റ്‌വേ പാക്കറ്റുകൾ വായിക്കുന്നു, ഒരു നേറ്റീവ് ആപ്പ് അനുമതികൾ വായിക്കുന്നു, ഒരു പേജ് കോർഡിനേറ്റുകൾ വായിക്കുന്നു. Wi-Fi ലേബൽ ഓരോ കേസിലും വ്യത്യസ്ത ചാനലിലാണ്.
ചോദ്യം ലളിതമായി തോന്നുന്നു, കുറഞ്ഞത് മൂന്ന് ഉത്തരങ്ങളുണ്ട്. ഏതാണ് ബാധകമെന്നത് വിവരം ആര് സ്വീകരിക്കുന്നു എന്നതിനെ ആശ്രയിച്ചിരിക്കുന്നു, ബന്ധപ്പെട്ട ഘടകങ്ങൾ ഒരു ചാനൽ പങ്കിടുന്നുമില്ല. ഓരോ ഉത്തരവും വ്യത്യസ്ത കക്ഷിയുടേതാണ്, അതിനാൽ ഉപയോഗപ്രദമായ ചോദ്യം നിങ്ങൾ ഏത് കക്ഷിയെക്കുറിച്ചാണ് ചോദിക്കുന്നത് എന്നതാണ്.
ആ ചാനലുകൾ അടുക്കുന്നതിന് കുറച്ച് മിനിറ്റുകൾ വേണം. തെറ്റായ നിഗമനങ്ങളുടെ ഒരു മുഴുവൻ വിഭാഗത്തെ ഇത് തടയുന്നു.
മൂന്ന് നിരീക്ഷകർ, മൂന്ന് ചാനലുകൾ
ടണൽ ട്രാഫിക് കൈമാറുന്ന ഗേറ്റ്‌വേ പാക്കറ്റുകൾ കാണുന്നു. ഉപകരണത്തിൽ ഇൻസ്റ്റാൾ ചെയ്ത നേറ്റീവ് ആപ്പിന് പ്ലാറ്റ്ഫോം അനുവദിച്ചാൽ അതിന്റെ ഇന്റർഫേസുകൾ വിളിക്കാം. ബ്രൗസറിലെ പേജ് ബ്രൗസറും ഉപയോക്താവും അനുവദിച്ച പരിധിക്കുള്ളിൽ പ്രവർത്തിക്കുന്നു. അവയൊന്നും ഒരേ കാര്യം കാണുന്നില്ല.
ഇവ ഒരു കഴിവിന്റെ രൂപഭേദങ്ങളല്ല. ഇവ വെവ്വേറെ അനുമതികളുള്ള വെവ്വേറെ സംവിധാനങ്ങളാണ്, ഓരോന്നും അൽപ്പം വ്യത്യസ്തമായ ചോദ്യത്തിന് ഉത്തരം നൽകുന്നു.
| Observer | What it receives | What it needs |
|---|---|---|
| Tunnel gateway | Forwarded IP packets, which carry no SSID field | No device permission at all |
| Installed client app | Local network details, when the platform exposes them | The specific permission and context the platform requires |
| Page using browser geolocation | Position properties such as coordinates | User consent plus the browser's own checks |
ദാതാവിന്റെ അവകാശവാദത്തിന് പ്രധാനമായത് ആദ്യ വരിയാണ്. വയർലെസ് നെറ്റ്‌വർക്കിന്റെ പേര് പാക്കറ്റ് ഹെഡറിന്റെ ഭാഗമല്ല. ഒരു റൂട്ടിംഗ് പരിശോധനയും അത് ഉത്പാദിപ്പിക്കുന്നില്ല, കൈമാറിയ ട്രാഫിക്കിന്റെ ഒരു ലോഗിലും അതില്ല.
Android കേസ് അനുമതിയുടെ അതിർത്തി കാണിക്കുന്നു
Android-ന്റെ WifiInfo ഡോക്യുമെന്റേഷൻ രണ്ടാം ചാനലിന്റെ വ്യക്തമായ ഉദാഹരണമാണ്. അവിടെ ചില Wi-Fi വിശദാംശങ്ങൾ സ്ഥാന-സംവേദിയായി കണക്കാക്കപ്പെടുന്നു, ആവശ്യമായ ആക്സസ് ഇല്ലാത്തപ്പോൾ ഡോക്യുമെന്റേഷൻ തിരുത്തിയ ഫലങ്ങൾ വിവരിക്കുന്നു, അജ്ഞാതമായ SSID മൂല്യം ഉൾപ്പെടെ.
ആ പെരുമാറ്റം ശ്രദ്ധയോടെ വായിക്കാൻ യോഗ്യമാണ്. ആക്സസ് ഇല്ലാത്ത ആപ്പിൽ നിന്ന് പ്ലാറ്റ്ഫോമിന് മൂല്യം തടഞ്ഞുവയ്ക്കാം എന്ന് അത് പറയുന്നു. VPN ആപ്പ് അത് സ്വയമേവ സ്വീകരിക്കുന്നു എന്ന് അത് പറയുന്നില്ല, VPN ദാതാവ് ടണലിലൂടെ അത് സ്വീകരിക്കുന്നു എന്നും പറയുന്നില്ല.
നെറ്റ്‌വർക്ക് ടണൽ അനുമതി ഒരു ഇടുങ്ങിയ അനുമതിയാണ്. അത് ആപ്പിന് ട്രാഫിക് റൂട്ട് ചെയ്യാൻ അനുവദിക്കുന്നു. പ്ലാറ്റ്ഫോം സംരക്ഷിക്കുന്ന എല്ലാ ഉപകരണ വസ്തുതകളും അത് കൈമാറുന്നില്ല. രണ്ടിനെയും ഒരേ അനുമതിയായി കാണുന്നതാണ് ഈ അവകാശവാദങ്ങളിൽ മിക്കതും പിഴച്ചുപോകുന്ന സ്ഥലം.
കോർഡിനേറ്റുകൾ നെറ്റ്‌വർക്ക് നാമമല്ല
Geolocation API ഒരു സ്ഥാനം തിരികെ നൽകുന്നു. നിങ്ങളുടെ ചുറ്റുമുള്ള Wi-Fi നാമങ്ങളുടെ പട്ടിക അത് തിരികെ നൽകുന്നില്ല, എന്നിരുന്നാലും താഴെയുള്ള പ്ലാറ്റ്ഫോം ആ സ്ഥാനം കണക്കാക്കാൻ നെറ്റ്‌വർക്ക് വിവരങ്ങൾ ഉൾപ്പെടെ നിരവധി സിഗ്നലുകൾ ഉപയോഗിച്ചേക്കാം.
ഒരു നഗരം സ്വീകരിക്കുന്നത് ഒരു ഐഡന്റിഫയർ സ്വീകരിക്കുന്നതിന് തുല്യമല്ല. നിങ്ങളുടെ പ്രദേശം കാണിക്കുന്ന പേജ് ഉപകരണം എവിടെയാണെന്നതിനെക്കുറിച്ച് എന്തോ പഠിച്ചു, അതിനെ അവിടെ എത്തിച്ച SSID പഠിച്ചിട്ടില്ല.
ഒരു എക്സ്റ്റൻഷൻ, ഒരു നേറ്റീവ് സഹായി അല്ലെങ്കിൽ പ്രത്യേകമായി പ്രിവിലേജുള്ള ആപ്ലിക്കേഷൻ സ്വന്തം അവലോകനത്തിന് അർഹമാണ്. അവയൊന്നും ജിയോലൊക്കേഷൻ വിളിക്കുന്ന സാധാരണ പേജുമായി പരസ്പരം മാറ്റാനാവില്ല, ബ്രൗസർ എക്സ്റ്റൻഷൻ പേജിനില്ലാത്ത അനുമതികളോടെ പ്രവർത്തിക്കുന്നു.
ഒരു റിപ്പോർട്ടോ ഡയഗ്നോസ്റ്റിക് എക്സ്പോർട്ടോ എന്താണ് തെളിയിക്കുന്നത്
ഒരു ക്ലയന്റ് ഡയഗ്നോസ്റ്റിക് ബണ്ടിൽ നിർമ്മിക്കുമ്പോൾ, ഉപയോഗപ്രദമായ ചോദ്യം അത് ഏത് ഫീൽഡുകൾ ശേഖരിച്ചു, ആരാണ് അവ സ്വീകരിക്കുന്നത്, ഏത് അനുമതിയിൽ എന്നതാണ്. എൻക്രിപ്റ്റ് ചെയ്ത ഗതാഗതം ബണ്ടിൽ സുരക്ഷിതമായി സഞ്ചരിച്ചു എന്ന് പറയുന്നു, അതിൽ എന്താണെന്നല്ല.
നെറ്റ്‌വർക്ക് നാമങ്ങൾ വീണ്ടും ഉപയോഗിക്കാനും മാറ്റാനും കഴിയും. ഒരു ലേബൽ മാത്രം ഒരു ഭൗതിക സ്ഥലത്തിന്റെ ബലഹീനമായ തെളിവാണ്, അതേസമയം പൊതു വിലാസം വ്യത്യസ്ത വിശ്വാസ്യതയുള്ള വ്യത്യസ്ത നിരീക്ഷണമാണ്.
യഥാർത്ഥ നെറ്റ്‌വർക്ക് ലേബലുകൾ പൊതു സഹായ ത്രെഡുകളിൽ നിന്ന് ഒഴിവാക്കുക. ഉത്തരം നൽകാൻ യോഗ്യമായ ചോദ്യം കൂടുതൽ ഇടുങ്ങിയതും കൂടുതൽ ഉപയോഗപ്രദവുമാണ്. ഏത് ഘടകം ഏത് ഫീൽഡ്, ഏത് അനുമതിയും ഏത് പ്രവാഹവും വഴി നേടി?