Data mobbli u Wi-Fi tal-kampus: x'jgħaddi tassew VPN

Staqsi l-ewwel min qed iħares u mbagħad jekk mina tgħinx, għax it-tweġiba tinbidel għal kollox skont l-osservatur. Fuq id-data mobbli l-osservatur interessanti huwa l-operatur; fuq il-Wi-Fi tal-kampus hija n-netwerk li għadek kemm ingħaqadt miegħu. Dawn huma pożizzjonijiet differenti b'viżibilità differenti, u mina waħda ma tistax ittejjeb it-tnejn bl-istess mod. Il-biċċa l-kbira tal-konfużjoni tiġi milli VPN jitqies bħala propjetà tal-apparat minflok bidla f'min jista' jara xiex. Imxi l-qabżiet wieħed wieħed u d-deċiżjoni ħafna drabi tagħmilha hi stess.

X'jaħbi l-qabża tar-radju u x'ma jaħbix

L-ikkriptar tar-radju għandu rekord fqir fil-ġenerazzjonijiet bikrija tiegħu, u dawk ta' wara huma aktar b'saħħithom mingħajr ma jsiru inviżibbli. Il-familja GSM A5 inkisret snin ilu, u għall-algoritmi tat-tielet ġenerazzjoni ġew ippubblikati attakki prattiċi. Dak li jibqa' ħaj minn dan kollu huwa l-metadata: liema ċellula, meta, kemm u liema indirizzi. Għaddi t-traffiku minn mina u l-operatur jitlef id-destinazzjonijiet filwaqt li l-operatur tal-mina jiksibhom, skambju li jiswa kontra operatur kurjuż u li ma jiswiex kontra wieħed li jżomm u jbigħ ir-rekords.

L-operatur lanqas mhu l-unika parti fuq dak il-passaġġ: ftehim ta' roaming iżid netwerk ieħor li jista' josserva l-istess metadata, u l-ħruġ tal-mina jsir il-post fejn dan kollu jinġabar.

HTTPS diġà jkopri l-biċċa l-kbira tiegħu

Kważi kollox li n-nies jagħmlu fuq telefon diġà jinsab fi TLS: webmail, banking, messaġġi, il-biċċa l-kbira tal-applikazzjonijiet. Mina ma ssaħħaħ dan, u meta tipprovdi r-resolver tista' tara ismijiet li TLS kien jaħbi. Dak li TLS iħalli barra huwa l-mudell tad-destinazzjonijiet, kwalunkwe protokoll antik f'test sempliċi, u l-ħin u l-volum tal-konversazzjoni.

Dan il-fdal huwa eżattament dak li VPN ibiddel, u għalhekk jgħodd aktar fuq konnessjoni Wi-Fi maqsuma milli fuq konnessjoni diġà kriptata f'kull qabża. Huwa wkoll għalhekk li sit bankarju fuq data mobbli m'għandux bżonn mina: iċ-ċertifikat u l-klijent diġà jindirizzaw dik it-theddida.

Il-VPN tal-kampus huwa għodda ta' aċċess

L-universitajiet iħaddmu VPN biex iqiegħduk ġewwa n-netwerk tagħhom stess, u din hija t-tweġiba t-tajba għal ġurnal b'liċenzja, kondiviżjoni ta' dipartiment, magna tal-laboratorju jew servizz li l-perimetru jimblokka. Mhix għodda tal-privatezza, u mina sħiħa tagħmel lill-università osservatriċi ta' kollox li tagħmel, inkluż siti li m'għandhom xejn x'jaqsmu mal-istudju. Meta l-għan huwa li l-kampus ma jarax id-destinazzjonijiet tiegħek, l-użu tal-VPN tal-kampus huwa eżattament bil-maqlub.

Il-politika tal-użu aċċettabbli tappartjeni lill-mekkaniżmu u mhux lin-noti tal-qiegħ. Il-wasla għal riżorsa b'liċenzja mill-mina tal-kampus hija għal dan li sservi; l-użu ta' mina kummerċjali biex tgħaddi minn filtru tal-kampus normalment huwa ksur, kemm jekk jaħdem u kemm jekk le. Dawn iż-żewġ sentenzi jsolvu l-biċċa l-kbira tal-każi reali mingħajr ebda opinjoni dwar il-fornituri.

Iddeċiedi bi tliet mistoqsijiet

Jibqgħu tliet mistoqsijiet: min hu l-osservatur li jimpurtak, x'inhu diġà kriptat minn tarf għal tarf, u x'jippermetti l-politika. Wieġeb bil-miktub, għax it-tweġibiet qosra u huma l-parti li tinbidel aktar tard.

Imbagħad agħżel il-forma tal-mina minn dawk it-tweġibiet u mhux mid-drawwa. Jekk mina waħda hija għar-riżorsi privati u istint ieħor huwa għall-ibbrawżjar ordinarju, żommhom separati minflok ma titlob lil klijent wieħed jagħmel it-tnejn ħażin. Mina maqsuma hija disinn leġittimu u mhux kompromess, sakemm ir-rotta tkun miktuba u taf liema traffiku jieħu liema passaġġ. Il-falliment li għandu jiġi evitat huwa l-klijent li jirrapporta konness filwaqt li jibgħat biss prefissi magħżula, mingħajr ħadd ma jinduna f'liema każ jinsabu.

Ittesta ż-żewġ passaġġi, imbagħad iddeskrivihom b'onestà

Wara li tikkonnettja, ittestja riżorsa privata u sit ordinarju, u osserva l-indirizz tal-ħruġ f'kull tarf. Dak it-test wieħed jifred mina maqsuma li taħdem minn mina sħiħa, u huwa l-unika dikjarazzjoni ta' kopertura li tista' tagħmel mingħajr ma taqta' bl-addoċċ.

Ikteb iż-żewġ riżultati fit-ticket. Sentenza bħal dik tiswa aktar minn kwalunkwe dikjarazzjoni dwar jekk il-VPN hux ta' siwi, għax issemmi l-passaġġi minflok il-prodott.