Date mobile și Wi-Fi de campus: ce adaugă de fapt un VPN

Întrebați mai întâi cine privește și abia apoi dacă un tunel ajută, pentru că răspunsul se schimbă complet cu observatorul. Pe date mobile observatorul interesant este operatorul; pe Wi-Fi-ul campusului este rețeaua la care tocmai v-ați conectat. Sunt poziții diferite cu vizibilitate diferită, iar un singur tunel nu le poate îmbunătăți pe amândouă la fel. Cea mai mare parte a confuziei vine din a trata VPN-ul ca pe o proprietate a dispozitivului în loc de o schimbare în cine poate vedea ce. Parcurgeți salturile unul câte unul și decizia se ia de obicei singură.

Ce ascunde saltul radio și ce nu

Criptarea radio are o reputație slabă în primele generații, iar cele ulterioare sunt mai puternice fără a deveni invizibile. Familia GSM A5 a fost spartă acum ani, iar pentru algoritmii de generația a treia au fost publicate atacuri practice. Ce supraviețuiește tuturor acestora sunt metadatele: ce celulă, când, cât și ce adrese. Treceți traficul printr-un tunel și operatorul pierde destinațiile, în timp ce operatorul tunelului le câștigă, un schimb care merită față de un operator curios și nu valorează nimic față de unul care păstrează și vinde evidențe.

Operatorul nu este nici singura parte pe acea cale: un acord de roaming adaugă o altă rețea care poate observa aceleași metadate, iar ieșirea tunelului devine locul unde toate acestea se adună.

HTTPS acoperă deja cea mai mare parte

Aproape tot ce fac oamenii pe un telefon este deja în TLS: poștă web, banking, mesagerie, majoritatea aplicațiilor. Un tunel nu întărește asta, iar când furnizează rezolvatorul poate vedea nume pe care TLS le-ar fi ascuns. Ce lasă TLS afară este modelul destinațiilor, orice protocol vechi în text simplu și momentul și volumul conversației.

Exact acel reziduu este ceea ce schimbă un VPN, de aceea contează mai mult pe o legătură Wi-Fi partajată decât pe o legătură deja criptată la fiecare salt. De aceea un site bancar pe date mobile nu are nevoie de tunel: certificatul și clientul se ocupă deja de acea amenințare.

VPN-ul campusului este un instrument de acces

Universitățile rulează un VPN pentru a vă plasa în interiorul propriei rețele, iar acesta este răspunsul corect pentru o revistă licențiată, o partajare de departament, o mașină de laborator sau un serviciu pe care perimetrul îl blochează. Nu este un instrument de confidențialitate, iar un tunel complet face universitatea observatorul a tot ce faceți, inclusiv site-uri care nu au nicio legătură cu studiile. Când scopul este să împiedicați campusul să vă vadă destinațiile, folosirea VPN-ului campusului este exact invers.

Politica de utilizare acceptabilă ține de mecanism, nu de notele de subsol. A ajunge la o resursă licențiată prin tunelul campusului este scopul pentru care există; a folosi un tunel comercial pentru a ocoli un filtru al campusului este de obicei o încălcare, indiferent dacă funcționează. Aceste două propoziții rezolvă majoritatea cazurilor reale fără nicio opinie despre furnizori.

Decideți cu trei întrebări

Rămân trei întrebări: cine este observatorul care vă interesează, ce este deja criptat cap la cap și ce permite politica. Răspundeți în scris, pentru că răspunsurile sunt scurte și ele sunt partea care se schimbă mai târziu.

Apoi alegeți forma tunelului din acele răspunsuri, nu din obișnuință. Dacă un tunel este pentru resurse private, iar alt instinct este pentru navigarea obișnuită, păstrați-le separate în loc să cereți unui singur client să le facă pe amândouă prost. Tunelul divizat este un design legitim, nu un compromis, atâta timp cât rutarea este scrisă și știți ce trafic urmează ce cale. Eșecul de evitat este clientul care raportează conectat în timp ce trimite doar prefixele selectate, fără ca nimeni să observe în ce caz se află.

Testați ambele căi, apoi descrieți-le sincer

După conectare, testați o resursă privată și un site obișnuit, și observați adresa de ieșire la fiecare capăt. Acel singur test separă un tunel divizat funcțional de un tunel complet, și este singura afirmație despre acoperire pe care o puteți face fără să ghiciți.

Scrieți cele două rezultate în tichet. O astfel de propoziție valorează mai mult decât orice afirmație despre dacă VPN-ul merită, pentru că numește căile, nu produsul.