VPN-en er på, men appen veit framleis kvar du er

Du slår på VPN-en, opnar appen, og han viser framleis byen du står i. Ingenting er øydelagt. Appen rapporterer noko han allereie veit, i staden for å sjå trafikken din sleppe ut av tunnelen. To ulike spørsmål ligg gøymde i det resultatet, og å blande dei sender folk av garde for å installere klienten på nytt.

Kva appen faktisk fekk

Ein posisjon på ein skjerm kan kome frå minst fire stader. Ei posisjonsbestemming frå eininga, ein omtrentleg by utleidd frå IP-adressa di, ei adresse lagra i kontoen din, eller noko du skreiv inn i eit skjema.

Ei posisjonsbestemming frå eininga er det folk meiner når dei seier at appen veit kvar dei er. På ein telefon er det GPS, Wi-Fi-skanning og mobildata som systemet kombinerer; på ein berbar datamaskin er det vanlegvis eit oppslag i ein Wi-Fi-database. Alt kjem gjennom eit løyve appen bad om og du gav. Tunnelen spelar inga rolle.

Kontodata er den meir utspekulerte kjelda. Ein leveringsapp som allereie lagrar heimadressa di, treng ingen sensor for å vise henne til deg igjen.

Kvifor tunnelen ikkje kan dekkje dette

Ein VPN byter ut adressa trafikken din ser ut til å kome frå. Han rører ikkje løyvemodellen, sensorane eller kontooppføringa på tenaren. Data appen samlar inn lokalt og deretter lastar opp, reiser inne i den krypterte sambandet, og det er nettopp derfor sambandet finst. Tenaren som tek imot dei, får kjennskap til innhaldet fordi appen valde å sende det.

Tenk på eit namn som er skrive inn i eit skjema. Tunnelen gøymer konvolutten, ikkje brevet.

Derfor kan ein adressekontroll i ein nettlesar vere usamd med ein app. Nettlesaren rapporterer utgangsadressa; appen rapporterer ei sensoravlesing. Begge er riktige svar på ulike spørsmål.

Løyve, rett og kva plattforma tillèt

Apple sine posisjonskontrollar for Mac er ei nyttig tilvising fordi dei forklarer kvar talet kjem frå: appa brukar Location Services, og Mac-en anslår posisjonen sin frå Wi-Fi-nett i nærleiken. Same sida nemner at appa og nettstadar kan bruke andre metodar sjølv når Location Services er slått av. Det atterhaldet er heile historia på éi linje.

På telefonar er delinga lik. Ein app har anten eit posisjonsløyve eller ikkje, og plattforma avgjer kva han kan lese. Ein VPN-klient er ikkje ein løyvehandsamar og kan ikkje trekkje tilbake løyvet til ein annan app.

Språk, tidssone og lokalinnstillingar er svake signal i seg sjølv. Dei flyttar kvar ei teneste gjetar, ikkje kvar du er.

Korleis ein ekte lekkasje ser ut

Ekte lekkasjar er det verdt å skilje ut, fordi dei har andre symptom: den verkelege adressa di dukkar opp i diagnostikken til sida sjølv, DNS-spørjingar blir løyste gjennom internettleverandøren din, IPv6-trafikk går utanfor tunnelen, eller ei regel for delt tunnel stenger ute appen du brydde deg om. Dei feila viser ein vert du ikkje hadde tenkt å kontakte, og dei endrar seg når du slår av VPN-en.

Teiknet er retninga på overraskinga. Ein lekkasje avslører kven du er for ein framand, medan ei innsending frå appen avslører kva appen allereie hadde.

Test det første tilfellet ved å samanlikne kva ein nettstad rapporterer om adressa di, med kva VPN-dashbordet seier om den tilkopla økta. Test det andre ved å sjå på kva kontoprofilen din inneheld.

Kva du bør sjekke dei neste ti minutta

Opne løyvepunktet til appen og les posisjonsinnstillinga. Viss ho er tillaten og du ikkje vil at appen skal ha ein posisjon, byt henne til omtrentleg eller avslå henne, og last deretter appen på nytt så han sluttar å bruke ei bufra bestemming. Sjå så på den lagra adressa og opplastingsfelta, fordi eit attkalla løyve ikkje slettar ein verdi tenaren allereie har. Til slutt, sjekk lista til VPN-klienten over delt tunnel så du veit kva appa som går utanom tunnelen.

Gjer desse tre i rekkjefølgje, og uklarleiken fell vanlegvis bort av seg sjølv.

Viss posisjonen overlever alt dette og VPN-dashbordet framleis viser ei sunn økt, ser du på lagra data og ikkje ein lekkasje. Å byte utgangsland vil ikkje flytte han. Å slette den lagra verdien, eller kontofeltet som skapte han, er det einaste trinnet som vil det.