VPN-en er på, men appen vet fortsatt hvor du er

Du slår på VPN-en, åpner appen, og den viser fortsatt byen du står i. Ingenting er ødelagt. Appen rapporterer noe den allerede vet i stedet for å se trafikken din slippe ut av tunnelen. To forskjellige spørsmål ligger skjult i det resultatet, og å blande dem sender folk av sted for å reinstallere klienten.

Hva appen faktisk fikk

En posisjon på en skjerm kan komme fra minst fire steder. En posisjonsbestemmelse fra enheten, en omtrentlig by utledet fra IP-adressen din, en adresse lagret i kontoen din, eller noe du skrev inn i et skjema.

En posisjonsbestemmelse fra enheten er det folk mener når de sier at appen vet hvor de er. På en telefon er det GPS, Wi-Fi-skanning og mobildata som systemet kombinerer; på en bærbar datamaskin er det vanligvis et oppslag i en Wi-Fi-database. Alt kommer gjennom en tillatelse appen ba om og du ga. Tunnelen spiller ingen rolle.

Kontodata er den mer utspekulerte kilden. En leveringsapp som allerede lagrer hjemadressen din, trenger ingen sensor for å vise den til deg igjen.

Hvorfor tunnelen ikke kan dekke dette

En VPN erstatter adressen trafikken din ser ut til å komme fra. Den rører ikke tillatelsesmodellen, sensorene eller kontooppføringen på serveren. Data appen samler inn lokalt og deretter laster opp, reiser inne i den krypterte forbindelsen, og det er nettopp derfor forbindelsen finnes. Serveren som mottar dem, får kjennskap til innholdet fordi appen valgte å sende det.

Tenk på et navn som er skrevet inn i et skjema. Tunnelen skjuler konvolutten, ikke brevet.

Derfor kan en adressekontroll i en nettleser være uenig med en app. Nettleseren rapporterer utgangsadressen; appen rapporterer en sensoravlesning. Begge er riktige svar på forskjellige spørsmål.

Tillatelse, rettighet og hva plattformen tillater

Apples posisjonskontroller for Mac er en nyttig referanse fordi de forklarer hvor tallet kommer fra: apper bruker Location Services, og Mac-en anslår posisjonen sin fra Wi-Fi-nettverk i nærheten. Samme side bemerker at apper og nettsteder kan bruke andre metoder selv når Location Services er slått av. Det forbeholdet er hele historien på én linje.

På telefoner er delingen lik. En app har enten en posisjonstillatelse eller ikke, og plattformen bestemmer hva den kan lese. En VPN-klient er ikke en tillatelsesbehandler og kan ikke trekke tilbake en annen apps tillatelse.

Språk, tidssone og lokalinnstillinger er svake signaler i seg selv. De flytter hvor en tjeneste gjetter, ikke hvor du er.

Hvordan en ekte lekkasje ser ut

Ekte lekkasjer er verdt å skille ut, fordi de har andre symptomer: din virkelige adresse dukker opp i sidens egen diagnostikk, DNS-spørringer løses gjennom internettleverandøren din, IPv6-trafikk går utenfor tunnelen, eller en regel for delt tunnel utelukker appen du brydde deg om. De feilene viser en vert du ikke hadde tenkt å kontakte, og de endrer seg når du slår av VPN-en.

Tegnet er retningen på overraskelsen. En lekkasje avslører hvem du er for en fremmed, mens en app-innsending avslører hva appen allerede hadde.

Test det første tilfellet ved å sammenligne hva et nettsted rapporterer om adressen din, med hva VPN-dashbordet sier om den tilkoblede økten. Test det andre ved å se på hva kontoprofilen din inneholder.

Hva du bør sjekke de neste ti minuttene

Åpne appens tillatelsespunkt og les posisjonsinnstillingen. Hvis den er tillatt og du ikke vil at appen skal ha en posisjon, bytt den til omtrentlig eller avslå den, og last deretter appen på nytt så den slutter å bruke en bufret bestemmelse. Se så på den lagrede adressen og opplastingsfeltene, fordi en tilbakekalt tillatelse ikke sletter en verdi serveren allerede har. Til slutt, sjekk VPN-klientens liste over delt tunnel så du vet hvilke apper som går utenom tunnelen.

Gjør disse tre i rekkefølge, og uklarheten faller vanligvis bort av seg selv.

Hvis posisjonen overlever alt dette og VPN-dashbordet fortsatt viser en sunn økt, ser du på lagrede data og ikke en lekkasje. Å bytte utgangsland vil ikke flytte den. Å slette den lagrede verdien, eller kontofeltet som skapte den, er det eneste trinnet som vil det.