Data mudah alih dan Wi-Fi kampus: apa yang sebenarnya ditambah VPN

Tanya dahulu siapa yang memerhati, kemudian tanya sama ada terowong membantu, kerana jawapannya berubah sepenuhnya mengikut pemerhati. Pada data mudah alih pemerhati yang menarik ialah pengendali rangkaian; pada Wi-Fi kampus ia ialah rangkaian yang baru anda sertai. Ini kedudukan berbeza dengan keterlihatan berbeza, dan satu terowong tidak dapat memperbaiki kedua-duanya dengan cara yang sama. Sebahagian besar kekeliruan datang daripada menganggap VPN sebagai sifat peranti dan bukan perubahan dalam siapa yang boleh melihat apa. Telusuri lompatan satu demi satu dan keputusan biasanya dibuat sendiri.

Apa yang disembunyikan lompatan radio dan apa yang tidak

Penyulitan radio mempunyai rekod buruk pada generasi awalnya, dan generasi kemudian lebih kuat tanpa menjadi tidak kelihatan. Keluarga GSM A5 telah dipecahkan bertahun-tahun lalu, dan serangan praktikal telah diterbitkan bagi algoritma generasi ketiga. Yang bertahan daripada semua itu ialah metadata: sel mana, bila, berapa banyak dan alamat mana. Salurkan trafik melalui terowong dan pengendali kehilangan destinasi manakala pengendali terowong memperolehnya, pertukaran yang berbaloi terhadap pengendali yang ingin tahu dan tidak bernilai terhadap pengendali yang menyimpan dan menjual rekod.

Pengendali juga bukan satu-satunya pihak di laluan itu: perjanjian perayauan menambah rangkaian lain yang boleh memerhati metadata yang sama, dan pintu keluar terowong menjadi tempat semuanya berkumpul.

HTTPS sudah meliputi sebahagian besarnya

Hampir semua yang orang lakukan pada telefon sudah berada dalam TLS: mel web, perbankan, pemesejan, kebanyakan aplikasi. Terowong tidak menguatkannya, dan apabila ia menyediakan penyelesai nama ia boleh melihat nama yang TLS sepatutnya sembunyikan. Apa yang TLS tinggalkan di luar ialah corak destinasi, mana-mana protokol teks biasa lama, serta masa dan isipadu perbualan.

Sisa itulah yang sebenarnya diubah oleh VPN, sebab itu ia lebih penting pada pautan Wi-Fi dikongsi berbanding pautan yang sudah disulitkan setiap lompatan. Itu juga sebab laman bank melalui data mudah alih tidak memerlukan terowong: sijil dan klien sudah menangani ancaman itu.

VPN kampus ialah alat akses

Universiti menjalankan VPN untuk meletakkan anda di dalam rangkaian mereka sendiri, dan itulah jawapan yang betul untuk jurnal berlesen, perkongsian jabatan, mesin makmal atau perkhidmatan yang disekat perimeter. Ia bukan alat privasi, dan terowong penuh menjadikan universiti pemerhati segala yang anda lakukan, termasuk laman yang tiada kaitan dengan pengajian. Apabila tujuannya menghalang kampus daripada melihat destinasi anda, menggunakan VPN kampus adalah tepat terbalik.

Dasar penggunaan yang boleh diterima tergolong pada mekanisme, bukan pada nota kaki. Mencapai sumber berlesen melalui terowong kampus ialah tujuannya; menggunakan terowong komersial untuk mengelak penapis kampus biasanya pelanggaran, sama ada ia berkesan atau tidak. Dua ayat itu menyelesaikan kebanyakan kes sebenar tanpa sebarang pendapat tentang vendor.

Putuskan dengan tiga soalan

Tiga soalan tinggal: siapa pemerhati yang anda pedulikan, apa yang sudah disulitkan hujung ke hujung, dan apa yang dibenarkan dasar. Jawab secara bertulis, kerana jawapannya pendek dan itulah bahagian yang berubah kemudian.

Kemudian pilih bentuk terowong daripada jawapan itu dan bukan daripada kebiasaan. Jika satu terowong untuk sumber peribadi dan satu lagi naluri untuk pelayaran biasa, asingkan kedua-duanya daripada meminta satu klien melakukan kedua-duanya dengan teruk. Terowong berpecah ialah reka bentuk sah dan bukan kompromi, asalkan penghalaan ditulis dan anda tahu trafik mana melalui laluan mana. Kegagalan yang perlu dielakkan ialah klien yang melaporkan bersambung sambil menghantar hanya awalan terpilih, tanpa sesiapa menyedari keadaan mana yang mereka berada.

Uji kedua-dua laluan, kemudian huraikannya dengan jujur

Selepas bersambung, uji satu sumber peribadi dan satu laman web biasa, dan perhatikan alamat keluar di kedua-dua hujung. Ujian tunggal itu memisahkan terowong berpecah yang berfungsi daripada terowong penuh, dan itulah satu-satunya dakwaan liputan yang boleh anda buat tanpa meneka.

Tulis kedua-dua keputusan dalam tiket. Ayat seperti itu lebih bernilai daripada apa-apa kenyataan tentang sama ada VPN berbaloi, kerana ia menamakan laluan dan bukan produk.