VPN je zapnutá, ale aplikácia stále vie, kde ste

Zapnete VPN, otvoríte aplikáciu a tá stále ukazuje mesto, v ktorom stojíte. Nič nie je pokazené. Aplikácia hlási niečo, čo už vie, namiesto toho, aby sledovala, ako vám prevádzka uniká z tunela. V tom výsledku sa skrývajú dve rôzne otázky a ich zamieňanie posiela ľudí preinštalovať klienta.

Čo aplikácia skutočne dostala

Poloha na obrazovke môže pochádzať najmenej zo štyroch miest. Určenie polohy zariadenia, približné mesto odvodené z vašej IP adresy, adresa uložená vo vašom účte alebo niečo, čo ste napísali do formulára.

Určenie polohy zariadenia je to, čo ľudia myslia, keď hovoria, že aplikácia vie, kde sú. V telefóne je to GPS, skenovanie Wi-Fi a mobilné dáta, ktoré systém spája; v notebooku je to zvyčajne dopyt do databázy Wi-Fi. Všetko to prichádza cez povolenie, ktoré aplikácia vyžiadala a vy ste udelili. Tunel do toho nijako nevstupuje.

Údaje účtu sú ľstivejší zdroj. Doručovacia aplikácia, ktorá už ukladá vašu domácu adresu, nepotrebuje senzor, aby vám ju znova ukázala.

Prečo to tunel nemôže prekryť

VPN nahrádza adresu, z ktorej váš prenos zdanlivo prichádza. Nedotýka sa modelu povolení, senzorov ani záznamu účtu na serveri. Údaje, ktoré aplikácia zbiera lokálne a potom odosiela, putujú vnútri šifrovaného spojenia, a práve na to to spojenie je. Prijímajúci server sa o obsahu dozvie, pretože aplikácia sa rozhodla ho poslať.

Zamyslite sa nad menom napísaným do formulára. Tunel skrýva obálku, nie list.

Preto sa kontrola adresy v prehliadači môže rozísť s aplikáciou. Prehliadač hlási výstupnú adresu; aplikácia hlási odčítanie senzora. Obe sú správne odpovede na rôzne otázky.

Povolenie, nárok a čo platforma dovolí

Ovládanie polohy na Macu od Apple je užitočný odkaz, pretože vysvetľuje, odkiaľ číslo pochádza: aplikácie používajú Location Services a Mac odhaduje svoju polohu podľa blízkych sietí Wi-Fi. Tá istá stránka uvádza, že aplikácie a weby môžu používať iné metódy aj vtedy, keď sú Location Services vypnuté. Tá poznámka je celý príbeh v jednom riadku.

V telefónoch je delenie podobné. Aplikácia buď má povolenie na polohu, alebo nemá, a platforma rozhoduje, čo môže čítať. Klient VPN nie je správca povolení a nemôže odobrať povolenie inej aplikácii.

Jazyk, časové pásmo a regionálne nastavenia sú samy o sebe slabé signály. Posúvajú to, kde služba hádá, nie to, kde ste.

Ako vyzerá skutočný únik

Skutočné úniky stojí za to oddeliť, pretože majú iné príznaky: vaša skutočná adresa vyplýva v diagnostike samotnej stránky, dopyty DNS sa vyhodnocujú cez vášho poskytovateľa, prevádzka IPv6 uniká mimo tunela alebo pravidlo rozdeleného tunela vylučuje aplikáciu, na ktorej vám záležalo. Tie poruchy ukazujú hostiteľa, s ktorým ste sa nechceli spojiť, a menia sa, keď VPN vypnete.

Príznakom je smer prekvapenia. Únik prezradí cudzincovi, kým ste, kým odoslanie z aplikácie prezradí, čo aplikácia už mala.

Prvý prípad otestujte porovnaním toho, čo stránka hlási o vašej adrese, s tým, čo panel VPN hovorí o pripojenej relácii. Druhý otestujte pohľadom na to, čo obsahuje profil vášho účtu.

Čo skontrolovať v najbližších desiatich minútach

Otvorte položku povolení aplikácie a prečítajte nastavenie polohy. Ak je povolené a nechcete, aby aplikácia mala polohu, prepnite ho na približnú alebo ju zamietnite, potom aplikáciu znova načítajte, aby prestala používať uložené určenie. Potom sa pozrite na uloženú adresu a polia na odosielanie, pretože odobratie povolenia nevymaže hodnotu, ktorú server už drží. Nakoniec skontrolujte zoznam rozdeleného tunela v klientovi VPN, aby ste vedeli, ktoré aplikácie obchádzajú tunel.

Urobte tieto tri v poradí a nejasnosť sa zvyčajne sama rozpadne.

Ak poloha prežije všetko toto a panel VPN stále ukazuje zdravú reláciu, pozeráte sa na uložené údaje, nie na únik. Zmena výstupnej krajiny s tým nepohne. Zmazanie uloženej hodnoty alebo poľa účtu, ktoré ju vytvorilo, je jediný krok, ktorý to urobí.