Bolehkah Pembekal VPN Melihat Nama Wi-Fi Anda? Tiga Kebocoran Berbeza
Gerbang membaca paket, aplikasi asli membaca kebenaran, dan halaman membaca koordinat. Label Wi-Fi berada pada saluran berbeza dalam setiap kes.
Soalan itu kedengaran mudah dan mempunyai sekurang-kurangnya tiga jawapan. Jawapan mana yang terpakai bergantung pada siapa yang menerima maklumat itu, dan komponen yang terlibat tidak berkongsi saluran. Setiap jawapan milik pihak yang berbeza, jadi soalan yang berguna ialah pihak mana yang anda tanyakan.
Mengisih saluran itu mengambil beberapa minit. Ia juga menghalang seluruh kategori kesimpulan yang salah.
Tiga pemerhati, tiga saluran
Gerbang yang memajukan trafik terowong melihat paket. Aplikasi asli yang dipasang pada peranti boleh memanggil antara muka platform jika platform membenarkannya. Halaman dalam pelayar berjalan dalam had yang diberikan oleh pelayar dan pengguna. Tiada satu pun daripadanya melihat perkara yang sama.
Ini bukan variasi satu keupayaan. Ini mekanisme berasingan dengan kebenaran berasingan, dan setiap satu menjawab soalan yang sedikit berbeza.
| Observer | What it receives | What it needs |
|---|---|---|
| Tunnel gateway | Forwarded IP packets, which carry no SSID field | No device permission at all |
| Installed client app | Local network details, when the platform exposes them | The specific permission and context the platform requires |
| Page using browser geolocation | Position properties such as coordinates | User consent plus the browser's own checks |
Baris pertama ialah yang penting untuk dakwaan pembekal. Nama rangkaian wayarles bukan sebahagian daripada pengepala paket. Tiada pemeriksaan penghalaan yang menghasilkannya, dan tiada log trafik yang dimajukan mengandunginya.
Kes Android menunjukkan had kebenaran
Dokumentasi WifiInfo Android ialah contoh konkrit bagi saluran kedua. Sesetengah butiran Wi-Fi di sana dianggap sensitif lokasi, dan dokumentasi itu menerangkan hasil yang disunting apabila akses yang diperlukan tiada, termasuk nilai SSID yang tidak diketahui.
Tingkah laku itu wajar dibaca dengan teliti. Ia mengatakan platform boleh menahan nilai itu daripada aplikasi yang tidak mempunyai akses. Ia tidak mengatakan aplikasi VPN menerimanya secara automatik, dan ia juga tidak mengatakan pembekal VPN menerimanya melalui terowong.
Kelulusan terowong rangkaian ialah kebenaran yang sempit. Ia membenarkan aplikasi menghalakan trafik. Ia tidak menyerahkan setiap fakta peranti yang dilindungi platform. Menganggap kedua-duanya sebagai kebenaran yang sama ialah tempat kebanyakan dakwaan ini silap.
Koordinat bukan nama rangkaian
Geolocation API mengembalikan kedudukan. Ia tidak mengembalikan senarai nama Wi-Fi di sekeliling anda, walaupun platform di bawahnya mungkin menggunakan beberapa isyarat, termasuk maklumat rangkaian, untuk mengira kedudukan itu.
Menerima bandar tidak sama dengan menerima pengecam. Halaman yang menunjukkan kawasan anda telah mempelajari sesuatu tentang di mana peranti berada, dan ia belum mempelajari SSID yang membawanya ke sana.
Sambungan, pembantu asli atau aplikasi yang mempunyai keistimewaan berasingan wajar mendapat semakan sendiri. Tiada satu pun daripadanya boleh ditukar ganti dengan halaman biasa yang memanggil geolokasi, dan sambungan pelayar berjalan dengan kebenaran yang tidak dimiliki halaman.
Apa yang dibuktikan oleh laporan atau eksport diagnostik
Apabila klien menghasilkan bundel diagnostik, soalan yang berguna ialah medan apa yang dikumpulkannya, siapa yang menerimanya, dan di bawah kebenaran apa. Pengangkutan yang disulitkan memberitahu anda bahawa bundel itu bergerak dengan selamat, bukan apa isinya.
Nama rangkaian juga boleh digunakan semula dan diubah. Label semata-mata ialah bukti lemah bagi satu tempat fizikal, manakala alamat awam ialah pemerhatian berbeza dengan kebolehpercayaan yang berbeza.
Jauhkan label rangkaian sebenar daripada benang bantuan awam. Soalan yang wajar dijawab lebih sempit dan lebih berguna. Komponen mana memperoleh medan mana, melalui kebenaran apa dan aliran apa?