VPN anda hidup, tetapi aplikasi masih tahu lokasi anda

Anda menghidupkan VPN, membuka aplikasi, dan ia masih memaparkan bandar tempat anda berdiri. Tiada apa yang rosak. Aplikasi melaporkan sesuatu yang sudah diketahuinya dan bukannya memerhati trafik anda keluar dari terowong. Dua soalan berbeza tersembunyi dalam hasil itu, dan mencampurkan keduanya membuat orang sibuk memasang semula klien.

Apa yang sebenarnya diterima oleh aplikasi

Kedudukan pada skrin boleh datang dari sekurang-kurangnya empat tempat. Penetapan lokasi peranti, bandar anggaran yang diperoleh daripada alamat IP anda, alamat yang disimpan dalam akaun anda, atau sesuatu yang anda taip dalam borang.

Penetapan lokasi peranti ialah apa yang orang maksudkan apabila mereka berkata aplikasi tahu di mana mereka berada. Pada telefon ia ialah GPS, pengimbasan Wi-Fi dan data selular yang digabungkan oleh sistem; pada komputer riba ia biasanya carian dalam pangkalan data Wi-Fi. Semuanya datang melalui kebenaran yang diminta aplikasi dan anda berikan. Terowong tidak pernah masuk campur.

Data akaun ialah sumber yang lebih licik. Aplikasi penghantaran yang sudah menyimpan alamat rumah anda tidak memerlukan penderia untuk menunjukkannya semula.

Mengapa terowong tidak dapat melindungi ini

VPN menggantikan alamat yang kelihatan menjadi asal trafik anda. Ia tidak menyentuh model kebenaran, penderia atau rekod akaun pada pelayan. Data yang dikumpul aplikasi secara setempat dan kemudian dimuat naik bergerak di dalam sambungan yang disulitkan, dan itulah tujuan sambungan tersebut. Pelayan yang menerimanya mengetahui muatan kerana aplikasi memilih untuk menghantarnya.

Fikirkan tentang nama yang ditaip dalam borang. Terowong menyembunyikan sampul, bukan surat.

Itulah sebabnya semakan alamat dalam pelayar boleh bercanggah dengan aplikasi. Pelayar melaporkan alamat keluar; aplikasi melaporkan bacaan penderia. Kedua-duanya jawapan betul kepada soalan yang berbeza.

Kebenaran, hak dan apa yang dibenarkan oleh platform

Kawalan lokasi Mac daripada Apple ialah rujukan yang berguna kerana ia menerangkan dari mana nombor itu datang: aplikasi menggunakan Location Services, dan Mac menganggar kedudukannya daripada rangkaian Wi-Fi berhampiran. Halaman yang sama menyatakan bahawa aplikasi dan laman web boleh menggunakan kaedah lain walaupun Location Services dimatikan. Kaveat itu ialah keseluruhan cerita dalam satu baris.

Pada telefon pembahagiannya serupa. Aplikasi sama ada memegang kebenaran lokasi atau tidak, dan platform menentukan apa yang boleh dibacanya. Klien VPN bukan pengurus kebenaran dan tidak boleh membatalkan kebenaran aplikasi lain.

Bahasa, zon waktu dan tetapan setempat ialah isyarat lemah dengan sendirinya. Ia mengubah tempat perkhidmatan meneka, bukan tempat anda berada.

Bagaimana kebocoran sebenar kelihatan

Kebocoran sebenar wajar dipisahkan, kerana gejalanya berbeza: alamat sebenar anda muncul dalam diagnostik halaman itu sendiri, pertanyaan DNS diselesaikan melalui penyedia internet anda, trafik IPv6 keluar di luar terowong, atau peraturan terowong berpecah yang mengecualikan aplikasi yang anda pedulikan. Kerosakan itu menunjukkan hos yang anda tidak berniat untuk hubungi, dan ia berubah apabila anda mematikan VPN.

Petunjuknya ialah arah kejutan. Kebocoran mendedahkan siapa anda kepada orang asing, manakala penghantaran aplikasi mendedahkan apa yang sudah ada pada aplikasi.

Uji kes pertama dengan membandingkan apa yang dilaporkan laman tentang alamat anda dengan apa yang dikatakan papan pemuka VPN tentang sesi yang bersambung. Uji kes kedua dengan melihat apa yang disimpan oleh profil akaun anda.

Apa yang perlu diperiksa dalam sepuluh minit akan datang

Buka entri kebenaran aplikasi dan baca tetapan lokasi. Jika ia dibenarkan dan anda tidak mahu aplikasi mempunyai kedudukan, tukar kepada anggaran atau tolak, kemudian muat semula aplikasi supaya ia berhenti menggunakan penetapan yang dicache. Selepas itu lihat alamat yang disimpan dan medan muat naik, kerana membatalkan kebenaran tidak memadam nilai yang sudah dipegang pelayan. Akhir sekali, periksa senarai terowong berpecah klien VPN supaya anda tahu aplikasi mana yang memintas terowong.

Lakukan ketiga-tiganya mengikut urutan dan kekaburan biasanya runtuh sendiri.

Jika kedudukan bertahan melalui semua itu dan papan pemuka VPN masih menunjukkan sesi yang sihat, anda sedang melihat data yang disimpan dan bukan kebocoran. Menukar negara keluar tidak akan mengalihkannya. Memadam nilai yang disimpan, atau medan akaun yang menghasilkannya, ialah satu-satunya langkah yang akan melakukannya.