Nechať VPN na iPhone stále zapnuté? Rozhodujú dve požiadavky

Dvaja ľudia nechávajú rovnaký profil VPN zapnutý celý deň a majú z neho rozdielny úžitok. Jeden sa dostane k súkromnej pracovnej aplikácii bez rozmýšľania; druhý drží osobný tunel v chode hlavne zo zvyku. Obaja vidia rovnaký indikátor v stavovom riadku a tento indikátor je jediné, čo obe usporiadania zdieľajú.

Rozhodnutie nie je o tom, či trvalé pokrytie pôsobí bezpečnejšie. Je o tom, za ktorú požiadavku platíte, čo klient urobí, keď je brána nedostupná, a koľko z vášho prenosu vidí zvolený operátor. Odpovedzte na tieto tri a prepínač prestane byť vecou vkusu.

Dve úlohy, ktoré zdieľajú jednu ikonu

Prvá úloha je prístup: určitá množina súkromných zdrojov by mala byť dostupná, keď otvoríte aplikáciu, odkiaľkoľvek. Druhá úloha je pokrytie: prenos, ktorý by inak prešiel neznámou sieťou, by mal odísť cez službu, ktorej dôverujete.

Ukazujú na rôzne konfigurácie. Prístup chce najužší rozsah, ktorý ešte funguje, pretože plný tunel pre jednu internú aplikáciu posiela všetko ostatné cez sieť, ktorá na to nikdy nebola dimenzovaná. Pokrytie chce najširší rozsah, aký znesiete, pretože tunel, ktorý nesie len niektoré aplikácie, necháva ostatné odkryté práve v tej sieti, ktorej ste sa obávali. Väčšina nesprávne nastavených telefónov skončí ako zmes oboch, preto treba požiadavku pomenovať pred výberom profilu.

Súkromný pracovný prístup: rozsah víťazí nad trvalosťou

Ak je cieľom dosiahnuť internú aplikáciu, užitočná otázka je, kedy sa tunel aktivuje, nie či zostane zapnutý. Spravované usporiadanie pre jednotlivé aplikácie môže posielať cez bránu iba prenos tejto aplikácie, čo drží súkromné prehliadanie na obvyklej ceste a pracovný prenos na schválenej. Je to iná forma kontroly než plný tunel a mení to význam indikátora. Pri rozsahu pre jednotlivé aplikácie môže ikona chýbať, kým pracovná aplikácia stále dosiahne svoju službu.

Tento rozsah je rozhodnutie o politike toho, kto vlastní nasadenie, nie osobná preferencia, ktorú možno vyvodiť zo správania aplikácie. Obrazovky nastavení klienta nie vždy prezrádzajú ktorý z viacerých mechanizmov platformy je v platnosti, a označenia sa prekrývajú spôsobmi, ktoré zavádzajú.

Dokumentácia Apple rozlišuje podmienenú aktiváciu, výber pre jednotlivé aplikácie a spravované správanie vždy zapnuté. Prepínač automatického pripojenia klienta tretej strany sám o sebe nepatrí do žiadnej z týchto kategórií, takže označenie, ktoré znie rovnocenne, sa nemá čítať ako prísľub spravovanej vlastnosti.

Praktickou skúškou je požiadavka na službu, o ktorej viete, že je interná, vykonaná so zámerne vypnutým tunelom. Ak uspeje, tunel nie je tá kontrola, ktorú si myslíte, a zvyšok konfigurácie si zaslúži druhý pohľad, kým sa naň spoľahnete.

Pokryté prehliadanie: politika zlyhania je produkt

Ak je cieľom pokrytie v neznámych sieťach, zaujímavá časť produktu nie je spojenie, ale odpojenie. Dvaja klienti, ktorí sa obaja pripájajú automaticky, sa môžu správať úplne odlišne v momente, keď brána odmietne alebo sieť tunel zablokuje.

Politika blokovania robí pokrytý prenos nedostupným, kým tunel nemožno nadviazať. To je najsilnejšia verzia pokrytia a najviac rušivá: výpadok sa stane vaším výpadkom a zajatý portál sa stane stenou, cez ktorú sa nedostanete na stránku, ktorá by vás pustila ďalej.

Politika záskoku vás udrží online tým, že prenosu dovolí ísť obvyklou cestou. Je použiteľnejšia a podľa definície slabšia, pretože práve v okamihu, keď tunel zlyhá, prenos odchádza nešifrovaný cez sieť, v ktorej sa nachádzate. Prenos aj tak odchádza a odchádza v sieti, ktorej ste nedôverovali. To je tá výmena, povedaná bez marketingu.

Ani jedno nie je nesprávne a chyba je zistiť počas cesty, ktoré ste si kúpili. Vyskúšajte to doma: vypnite tunelu schopnosť pripojiť sa a potom sledujte, či sa stránky načítavajú. Ten jediný experiment vám povie viac než akýkoľvek opis na marketingovej stránke poskytovateľa.

Čo tunel neopraví

Smerovanie prenosu cez jedného operátora dáva tomuto operátorovi pozíciu na vašej ceste spojenia. Nerobí stránky, ktoré navštevujete, dôveryhodnými a nenahrádza HTTPS, zabezpečenie účtu ani starostlivosť o to, aké profily inštalujete. Tunel, ktorý končí v sieti poskytovateľa, je zmenou toho, kto čo môže pozorovať, nie odstránením otázky.

To isté platí pre miestnu sieť. VPN môže držať váš prenos mimo prístupovej siete hotela a nemôže zabrániť tejto sieti zablokovať samotný tunel alebo zasahovať do prekladu mien skôr, než tunel existuje.

Výkon a batéria patria do tej istej kategórie poctivého pozorovania. K indikátoru nie je pripojená žiadna pevná pokuta; trasa, ktorú brána zvolí, kvalita prístupovej siete, objem prenosu a frekvencia opätovných pripojení všetky hýbu číslom. Porovnanie dvoch konfigurácií pri rovnakom používaní je jediné meranie, ktoré niečo znamená.

Vyberte pre zariadenie, ktoré skutočne máte

Na osobnom telefóne zvoľte správanie, ktoré zodpovedá vašej požiadavke, a zapíšte si politiku zlyhania, ktorú ste prijali. Ak ste zvolili pokrytie s blokovaním, ponechajte si spôsob, ako sa z iného zariadenia dostať na stavovú stránku poskytovateľa; ak ste zvolili záskok, vedzte, že zlyhanie tunela je podľa návrhu tiché.

Na spravovanom pracovnom telefóne je odpoveďou politika správcu a neprítomnosť ovládania pauzy je zvyčajne zámerná, nie prehliadnutie, ktoré treba obísť. Požiadať o výnimku bežným kanálom je rýchlejšie než hľadať obchádzku, ktorú odstráni najbližšia aktualizácia profilu.

Tak či tak, preskúmajte rozhodnutie, keď sa cieľ zmení. Tunel nastavený pre jednu internú aplikáciu sa slabo hodí k celodennému pokrytiu prehliadania a profil plného tunela držaný pre jedinú aplikáciu potichu presúva veľa prenosu, ktorý ste nikdy nechceli odovzdať.