Mobilné dáta a kampusová Wi-Fi: čo VPN naozaj pridáva

Najprv sa opýtajte, kto sa pozerá, a až potom, či tunel pomôže, pretože odpoveď sa s pozorovateľom úplne mení. Na mobilných dátach je zaujímavým pozorovateľom operátor; na kampusovej Wi-Fi je to sieť, ku ktorej ste sa práve pripojili. To sú rôzne pozície s rôznou viditeľnosťou a jeden tunel nemôže obe zlepšiť rovnakým spôsobom. Väčšina zmätku pramení z toho, že sa VPN berie ako vlastnosť zariadenia, a nie ako zmena v tom, kto čo môže vidieť. Prejdite skoky jeden po druhom a rozhodnutie sa zvyčajne urobí samo.

Čo rádiový skok skrýva a čo nie

Šifrovanie rádia má v raných generáciách zlú povesť a tie neskoršie sú silnejšie bez toho, aby sa stali neviditeľnými. Rodina GSM A5 bola prelomená pred rokmi a pre algoritmy tretej generácie boli publikované praktické útoky. Čo to všetko prežije, sú metadáta: ktorá bunka, kedy, koľko a ktoré adresy. Prežeňte prevádzku tunelom a operátor stratí ciele, kým operátor tunela ich získa; to je výmena, ktorá sa vyplatí proti zvedavému operátorovi a nemá cenu proti takému, ktorý záznamy uchováva a predáva.

Operátor tiež nie je jedinou stranou na tej ceste: roamingová dohoda pridáva ďalšiu sieť, ktorá môže pozorovať tie isté metadáta, a výstup tunela sa stáva miestom, kde sa to všetko zhromažďuje.

HTTPS už väčšinu z toho pokrýva

Takmer všetko, čo ľudia robia na telefóne, je už vnútri TLS: webmail, bankovníctvo, správy, väčšina aplikácií. Tunel to neposilňuje, a keď poskytuje resolver, môže vidieť mená, ktoré by TLS inak skryl. Mimo TLS zostáva vzorec cieľov, akýkoľvek starší protokol s otvoreným textom a časovanie a objem rozhovoru.

Práve ten zvyšok VPN mení, a preto záleží viac na zdieľanom Wi-Fi spoji než na spoji, ktorý je už šifrovaný na každom skoku. Preto bankový web cez mobilné dáta tunel nepotrebuje: certifikát a klient sa s touto hrozbou už vyrovnávajú.

Kampusová VPN je nástroj prístupu

Univerzity prevádzkujú VPN, aby vás umiestnili do svojej vlastnej siete, a to je správna odpoveď na licencovaný časopis, zdieľaný priečinok katedry, laboratórny stroj alebo službu, ktorú perimetr blokuje. Nie je to nástroj súkromia a plný tunel robí z univerzity pozorovateľa všetkého, čo robíte, vrátane stránok, ktoré so štúdiom nemajú nič spoločné. Keď je cieľom zabrániť kampusu vidieť vaše ciele, používanie kampusovej VPN je presne opačné.

Politika prijateľného používania patrí k mechanizmu, nie k poznámkam pod čiarou. Dostať sa k licencovanému zdroju cez kampusový tunel je to, na čo slúži; používať komerčný tunel na obchádzanie kampusového filtra je zvyčajne porušenie, či už funguje, alebo nie. Tie dve vety vyriešia väčšinu skutočných prípadov bez akéhokoľvek názoru na dodávateľov.

Rozhodnite sa tromi otázkami

Zostávajú tri otázky: kto je pozorovateľ, na ktorom vám záleží, čo je už šifrované od konca ku koncu a čo politika dovoľuje. Odpovedzte písomne, pretože odpovede sú krátke a práve ony sa neskôr menia.

Potom vyberte tvar tunela z týchto odpovedí, nie zo zvyku. Ak je jeden tunel pre súkromné zdroje a iný inštinkt pre bežné prehliadanie, držte ich oddelene, namiesto toho, aby ste žiadali od jedného klienta, aby oboje robil zle. Rozdelené tunelovanie je legitímny dizajn, nie kompromis, pokiaľ je smerovanie zapísané a viete, ktorá prevádzka ide ktorou cestou. Zlyhanie, ktorému sa treba vyhnúť, je klient, ktorý hlási pripojenie, zatiaľ čo posiela len vybrané prefixy, a nikto si nevšimne, v ktorom prípade sú.

Otestujte obe cesty a potom ich popíšte poctivo

Po pripojení otestujte jeden súkromný zdroj a jednu bežnú webovú stránku a sledujte výstupnú adresu na oboch koncoch. Ten jediný test oddeľuje funkčné rozdelené tunelovanie od plného tunela a je to jediné tvrdenie o pokrytí, ktoré môžete uviesť bez hádania.

Zapíšte oba výsledky do tiketu. Taká veta má väčšiu cenu než akékoľvek tvrdenie o tom, či sa VPN oplatí, pretože pomenúva cesty, nie produkt.