Mobilni podaci i kampusni Wi-Fi: šta VPN zaista dodaje

Prvo pitajte ko posmatra, pa onda da li tunel pomaže, jer odgovor se potpuno menja sa posmatračem. Na mobilnim podacima zanimljiv posmatrač je operator; na kampusnom Wi-Fi to je mreža kojoj ste upravo pristupili. To su različite pozicije sa različitom vidljivošću i jedan tunel ne može poboljšati oboje na isti način. Većina zabune dolazi od toga da se VPN tretira kao osobina uređaja, a ne kao promena u tome ko šta može da vidi. Prođite kroz skokove jedan po jedan i odluka se obično sama nametne.

Šta radio-skok krije, a šta ne

Šifrovanje radija ima lošu reputaciju u ranim generacijama, a kasnije su jače bez toga da postanu nevidljive. Porodica GSM A5 razbijena je pre godina, a za algoritme treće generacije objavljeni su praktični napadi. Ono što preživi sve to jesu metapodaci: koja ćelija, kada, koliko i koje adrese. Provedite saobraćaj kroz tunel i operator gubi odredišta, dok ih operator tunela dobija; to je razmena vredna protiv radoznalog operatora i bezvredna protiv onog koji čuva i prodaje zapise.

Operator takođe nije jedina strana na tom putu: roaming sporazum dodaje još jednu mrežu koja može da posmatra iste metapodatke, a izlaz tunela postaje mesto gde se sve to skuplja.

HTTPS već pokriva većinu toga

Skoro sve što ljudi rade na telefonu već je unutar TLS-a: web-pošta, bankarstvo, poruke, većina aplikacija. Tunel to ne jača, a kada obezbeđuje razrešivač, može da vidi imena koja bi TLS inače sakrio. Ono što TLS ostavlja napolju jeste obrazac odredišta, svaki stari protokol otvorenog teksta te vreme i obim razgovora.

Taj ostatak je upravo ono što VPN menja, zbog čega je važniji na deljenoj Wi-Fi vezi nego na vezi koja je već šifrovana na svakom skoku. Zato bankarskom sajtu preko mobilnih podataka ne treba tunel: sertifikat i klijent već rešavaju tu pretnju.

Kampusni VPN je alat za pristup

Univerziteti drže VPN da bi vas smestili unutar sopstvene mreže, i to je tačan odgovor za licencirani časopis, odeljenski deljeni folder, laboratorijsku mašinu ili servis koji perimetar blokira. To nije alat za privatnost, a pun tunel čini univerzitet posmatračem svega što radite, uključujući sajtove koji nemaju veze sa studijama. Kada je cilj da kampus ne vidi vaša odredišta, korišćenje kampusnog VPN-a ide tačno naopako.

Politika prihvatljivog korišćenja pripada mehanizmu, a ne fusnotama. Stizanje do licenciranog resursa kroz kampusni tunel je ono za šta postoji; korišćenje komercijalnog tunela da bi se zaobišao kampusni filter obično je kršenje, bez obzira da li radi. Te dve rečenice rešavaju većinu stvarnih slučajeva bez ikakvog mišljenja o dobavljačima.

Odlučite sa tri pitanja

Ostaju tri pitanja: ko je posmatrač koji vam je važan, šta je već šifrovano od kraja do kraja i šta politika dozvoljava. Odgovorite pismeno, jer odgovori su kratki i upravo se oni kasnije menjaju.

Zatim izaberite oblik tunela iz tih odgovora, a ne iz navike. Ako je jedan tunel za privatne resurse, a drugi instinkt za obično pregledanje, držite ih odvojeno umesto da tražite od jednog klijenta da oboje radi loše. Podeljeno tuneliranje je legitiman dizajn, a ne kompromis, sve dok je rutiranje zapisano i znate koji saobraćaj ide kojim putem. Neuspeh koji treba izbeći je klijent koji prijavljuje povezanost dok šalje samo izabrane prefikse, a niko ne primećuje u kom su slučaju.

Testirajte oba puta, pa ih opišite iskreno

Nakon povezivanja testirajte jedan privatni resurs i jedan običan sajt i posmatrajte izlaznu adresu na svakom kraju. Taj jedan test razdvaja ispravan podeljeni tunel od punog tunela, i to je jedina tvrdnja o pokrivenosti koju možete dati bez nagađanja.

Zapišite dva rezultata u tiket. Rečenica poput te vredi više od bilo koje tvrdnje o tome da li se VPN isplati, jer imenuje puteve umesto proizvoda.