VPN प्रदाता तुमचे Wi-Fi नाव पाहू शकतो का? तीन वेगवेगळे गळती
गेटवे पॅकेट वाचतो, नेटिव्ह अ‍ॅप परवानग्या वाचते आणि पान निर्देशांक वाचते। Wi-Fi लेबल प्रत्येक बाबतीत वेगळ्या चॅनेलवर असते।
प्रश्न सोपा वाटतो आणि त्याला किमान तीन उत्तरे आहेत। कोणते लागू होते हे माहिती कोणाला मिळते यावर अवलंबून असते, आणि संबंधित घटक एक चॅनेल सामायिक करत नाहीत। प्रत्येक उत्तर वेगळ्या पक्षाचे आहे, म्हणून उपयुक्त प्रश्न हा आहे की तुम्ही कोणत्या पक्षाबद्दल विचारत आहात।
ती चॅनेल लावण्यास काही मिनिटे लागतात। हे चुकीच्या निष्कर्षांचा संपूर्ण वर्गही टाळते।
तीन निरीक्षक, तीन चॅनेल
टनेलचा रहदारी पुढे पाठवणारा गेटवे पॅकेट पाहतो। डिव्हाइसवर स्थापित नेटिव्ह अ‍ॅप प्लॅटफॉर्म परवानगी देत असल्यास त्याचे इंटरफेस कॉल करू शकते। ब्राउझरमधील पान ब्राउझर आणि वापरकर्त्याने दिलेल्या मर्यादेत चालते। त्यांपैकी कोणीही एकच गोष्ट पाहत नाही।
ही एका क्षमतेची रूपे नाहीत। हे वेगळ्या परवानग्यांसह वेगळे यंत्रणा आहेत, आणि प्रत्येक थोड्या वेगळ्या प्रश्नाचे उत्तर देतो।
| Observer | What it receives | What it needs |
|---|---|---|
| Tunnel gateway | Forwarded IP packets, which carry no SSID field | No device permission at all |
| Installed client app | Local network details, when the platform exposes them | The specific permission and context the platform requires |
| Page using browser geolocation | Position properties such as coordinates | User consent plus the browser's own checks |
प्रदात्याच्या दाव्यासाठी पहिली ओळ महत्त्वाची आहे। वायरलेस नेटवर्कचे नाव पॅकेट हेडरचा भाग नाही। कोणतीही राउटिंग तपासणी ते तयार करत नाही, आणि पुढे पाठवलेल्या रहदारीच्या कोणत्याही लॉगमध्ये ते नाही।
Android ची घटना परवानगीची मर्यादा दाखवते
Android चे WifiInfo दस्तऐवज दुसऱ्या चॅनेलचे ठोस उदाहरण आहे। तिथे काही Wi-Fi तपशील स्थान-संवेदनशील मानले जातात, आणि आवश्यक प्रवेश नसल्यास दस्तऐवज संपादित निकालांचे वर्णन करतो, ज्यात अज्ञात SSID मूल्य आहे।
ते वर्तन काळजीपूर्वक वाचण्यासारखे आहे। प्रवेश नसलेल्या अ‍ॅपकडून प्लॅटफॉर्म मूल्य रोखू शकतो असे ते सांगते। VPN अ‍ॅप ते आपोआप मिळवते असे ते सांगत नाही, आणि VPN प्रदाता टनेलमधून ते मिळवतो असेही सांगत नाही।
नेटवर्क टनेलची मंजुरी ही संकुचित परवानगी आहे। ती अ‍ॅपला रहदारी राउट करू देते। प्लॅटफॉर्म संरक्षित करत असलेली प्रत्येक डिव्हाइस तथ्य ती देत नाही। दोन्हींना एकच परवानगी मानणे हे या दाव्यांपैकी बहुतेक चुकतात ते ठिकाण आहे।
निर्देशांक नेटवर्क नाव नाहीत
Geolocation API स्थान परत करतो। तुमच्या आसपासच्या Wi-Fi नावांची यादी तो परत करत नाही, जरी खालील प्लॅटफॉर्म ते स्थान मोजण्यासाठी नेटवर्क माहितीसह अनेक संकेत वापरू शकतो।
शहर मिळवणे हे ओळखकर्ता मिळवण्यासारखे नाही। तुमचा परिसर दाखवणारे पान डिव्हाइस कुठे आहे याबद्दल काही शिकले, आणि ते तिथे नेणारे SSID शिकले नाही।
एक्स्टेन्शन, नेटिव्ह सहाय्यक किंवा स्वतंत्रपणे विशेषाधिकार असलेले अ‍ॅप्लिकेशन स्वतःच्या पुनरावलोकनास पात्र आहे। त्यांपैकी कोणीही जिओलोकेशन कॉल करणाऱ्या सामान्य पानाशी अदलाबदल करण्यायोग्य नाही, आणि ब्राउझर एक्स्टेन्शन पानाकडे नसलेल्या परवानग्यांसह चालते।
अहवाल किंवा निदान निर्यात काय सिद्ध करते
क्लायंट निदान बंडल तयार करतो तेव्हा उपयुक्त प्रश्न हा आहे की त्याने कोणती फील्ड गोळा केली, ती कोणाला मिळतात, आणि कोणत्या परवानगीखाली। एन्क्रिप्टेड वाहतूक सांगते की बंडल सुरक्षितपणे गेले, त्यात काय आहे हे नाही।
नेटवर्क नावे पुन्हा वापरली आणि बदललीही जाऊ शकतात। एकटे लेबल एका भौतिक स्थळाचा कमकुवत पुरावा आहे, तर सार्वजनिक पत्ता वेगळ्या विश्वासार्हतेचे वेगळे निरीक्षण आहे।
खरे नेटवर्क लेबल सार्वजनिक मदत थ्रेडपासून दूर ठेवा। उत्तर देण्यासारखा प्रश्न अधिक संकुचित आणि अधिक उपयुक्त आहे। कोणत्या घटकाने कोणते फील्ड, कोणत्या परवानगी आणि कोणत्या प्रवाहाने मिळवले?