Dane mobilne i Wi-Fi kampusowe: co naprawdę dodaje VPN

Najpierw zapytaj, kto patrzy, a dopiero potem, czy tunel pomaga, bo odpowiedź zmienia się całkowicie wraz z obserwatorem. W danych mobilnych interesującym obserwatorem jest operator; w Wi-Fi kampusowym jest to sieć, do której właśnie się podłączono. To różne pozycje o różnej widoczności i jeden tunel nie może poprawić obu w ten sam sposób. Większość zamieszania bierze się z traktowania VPN jako właściwości urządzenia, a nie zmiany w tym, kto co może widzieć. Przejdź skoki po kolei, a decyzja zwykle podejmuje się sama.

Co kryje przeskok radiowy, a czego nie

Szyfrowanie radiowe ma złą reputację w swoich wczesnych generacjach, a późniejsze są silniejsze, nie stając się niewidoczne. Rodzina GSM A5 została złamana lata temu, a dla algorytmów trzeciej generacji opublikowano praktyczne ataki. To, co to wszystko przetrwa, to metadane: która komórka, kiedy, ile i jakie adresy. Przepuść ruch przez tunel, a operator traci cele, podczas gdy operator tunelu je zyskuje; to wymiana warta zachodu wobec ciekawego operatora i bezwartościowa wobec takiego, który przechowuje i sprzedaje zapisy.

Operator nie jest też jedyną stroną na tej drodze: umowa roamingowa dodaje kolejną sieć, która może obserwować te same metadane, a wyjście tunelu staje się miejscem, w którym to wszystko się zbiera.

HTTPS pokrywa już większość z tego

Prawie wszystko, co ludzie robią na telefonie, jest już w TLS: webmail, bankowość, komunikatory, większość aplikacji. Tunel tego nie wzmacnia, a gdy dostarcza resolver, może widzieć nazwy, które TLS w przeciwnym razie ukryłby. To, co TLS zostawia na zewnątrz, to wzorzec celów, dowolny stary protokół tekstowy oraz czas i wolumen rozmowy.

Właśnie tę resztę zmienia VPN, dlatego liczy się bardziej na współdzielonym łączu Wi-Fi niż na łączu już szyfrowanym na każdym przeskoku. Dlatego też strona banku w danych mobilnych nie potrzebuje tunelu: certyfikat i klient już zajmują się tym zagrożeniem.

VPN kampusowy jest narzędziem dostępu

Uczelnie utrzymują VPN, aby umieścić cię w swojej własnej sieci, i to jest właściwa odpowiedź dla czasopisma z licencją, udziału wydziałowego, maszyny laboratoryjnej lub usługi, którą blokuje perymetr. To nie jest narzędzie prywatności, a pełny tunel czyni uczelnię obserwatorem wszystkiego, co robisz, łącznie ze stronami niezwiązanymi ze studiami. Gdy celem jest to, by kampus nie widział twoich celów, korzystanie z VPN kampusowego jest dokładnie odwrotne.

Polityka dopuszczalnego użytkowania należy do mechanizmu, a nie do przypisów. Docieranie do licencjonowanego zasobu przez tunel kampusowy jest tym, do czego służy; używanie tunelu komercyjnego do obejścia filtra kampusowego jest zwykle naruszeniem, niezależnie od tego, czy działa. Te dwa zdania rozstrzygają większość rzeczywistych przypadków bez żadnej opinii o dostawcach.

Zdecyduj za pomocą trzech pytań

Zostają trzy pytania: kto jest obserwatorem, na którym ci zależy, co jest już szyfrowane od końca do końca i na co pozwala polityka. Odpowiedz pisemnie, bo odpowiedzi są krótkie i właśnie one zmieniają się później.

Następnie wybierz kształt tunelu na podstawie tych odpowiedzi, a nie nawyku. Jeśli jeden tunel jest dla zasobów prywatnych, a inny instynkt dla zwykłego przeglądania, trzymaj je osobno, zamiast prosić jednego klienta, by robił oba źle. Dzielony tunel to uzasadniony projekt, a nie kompromis, o ile routing jest zapisany i wiesz, który ruch idzie którą drogą. Błąd, którego trzeba uniknąć, to klient zgłaszający połączenie, podczas gdy wysyła tylko wybrane prefiksy, i nikt nie zauważa, w którym przypadku są.

Przetestuj obie drogi, potem opisz je uczciwie

Po połączeniu przetestuj jeden zasób prywatny i jedną zwykłą stronę, i obserwuj adres wyjściowy na obu końcach. Ten jeden test oddziela działający tunel dzielony od pełnego, i to jedyne twierdzenie o pokryciu, jakie możesz podać bez zgadywania.

Zapisz oba wyniki w zgłoszeniu. Takie zdanie jest warte więcej niż jakiekolwiek stwierdzenie o tym, czy VPN się opłaca, bo nazywa drogi, a nie produkt.