Mobilni podatki in kampusni Wi-Fi: kaj VPN v resnici doda

Najprej vprašajte, kdo gleda, in šele nato, ali tunel pomaga, ker se odgovor popolnoma spremeni z opazovalcem. Na mobilnih podatkih je zanimiv opazovalec operater; na kampusnem Wi-Fi je to omrežje, s katerim ste se pravkar povezali. To so različni položaji z različno vidnostjo in en tunel ne more obeh izboljšati na enak način. Večina zmede izvira iz tega, da se VPN obravnava kot lastnost naprave, ne pa kot sprememba v tem, kdo kaj vidi. Pojdite skoke enega za drugim in odločitev se običajno sprejme sama.

Kaj radijski skok skriva in kaj ne

Šifriranje radia ima v zgodnjih generacijah slab ugled, poznejše pa so močnejše, ne da bi postale nevidne. Družina GSM A5 je bila razbita pred leti, za algoritme tretje generacije pa so objavljeni praktični napadi. Kar vse to preživi, so metapodatki: katera celica, kdaj, koliko in kateri naslovi. Pošljite promet skozi tunel in operater izgubi cilje, medtem ko jih operater tunela pridobi; to je menjava, ki se izplača proti radovednemu operaterju in je brez vrednosti proti tistemu, ki zapise hrani in prodaja.

Operater tudi ni edina stran na tej poti: gostiteljska pogodba doda še eno omrežje, ki lahko opazuje iste metapodatke, izhod tunela pa postane kraj, kjer se vse to zbira.

HTTPS že pokriva večino tega

Skoraj vse, kar ljudje počnejo na telefonu, je že v TLS: spletna pošta, bančništvo, sporočila, večina aplikacij. Tunel tega ne krepi, in ko ponuja razreševalnik, lahko vidi imena, ki bi jih TLS sicer skril. Kar TLS pusti zunaj, je vzorec ciljev, vsak star protokol z odprtim besedilom ter čas in obseg pogovora.

Prav ta ostanek VPN spremeni, zato je pomembnejši na deljeni povezavi Wi-Fi kot na povezavi, ki je že šifrirana na vsakem skoku. Zato bankarsko spletišče prek mobilnih podatkov ne potrebuje tunela: potrdilo in odjemalec se že ukvarjata s to grožnjo.

Kampusni VPN je orodje za dostop

Univerze poganjajo VPN, da vas postavijo v svoje omrežje, in to je pravi odgovor za licencirano revijo, skupno mapo oddelka, laboratorijski stroj ali storitev, ki jo obod blokira. To ni orodje za zasebnost, popoln tunel pa naredi univerzo opazovalca vsega, kar počnete, vključno s stranmi, ki nimajo ničesar skupnega s študijem. Ko je cilj preprečiti kampusu, da vidi vaše cilje, je uporaba kampusnega VPN natanko obratna.

Politika sprejemljive uporabe pripada mehanizmu, ne opombam pod črto. Doseganje licenciranega vira skozi kampusni tunel je tisto, za kar je namenjen; uporaba komercialnega tunela za obhod kampusnega filtra je običajno kršitev, ne glede na to, ali deluje. Ta dva stavka rešita večino resničnih primerov brez kakršnega koli mnenja o ponudnikih.

Odločite se s tremi vprašanji

Ostanejo tri vprašanja: kdo je opazovalec, ki vam je pomemben, kaj je že šifrirano od konca do konca in kaj politika dovoljuje. Odgovorite pisno, ker so odgovori kratki in prav oni se pozneje spreminjajo.

Nato izberite obliko tunela iz teh odgovorov, ne iz navade. Če je en tunel za zasebne vire, druga intuicija pa za običajno brskanje, ju imejte ločeno, namesto da bi od enega odjemalca zahtevali, da oboje dela slabo. Razdeljeno tuneliranje je legitimno zasnovo, ne kompromis, dokler je usmerjanje zapisano in veste, kateri promet gre po kateri poti. Napaka, ki se ji je treba izogniti, je odjemalec, ki poroča o povezanosti, medtem ko pošilja le izbrane predpone, nihče pa ne opazi, v katerem primeru so.

Preizkusite obe poti in ju nato pošteno opišite

Po povezavi preizkusite en zasebni vir in eno običajno spletišče ter opazujte izhodni naslov na obeh koncih. Ta en preizkus loči delujoč razdeljen tunel od polnega tunela in je edina trditev o pokritosti, ki jo lahko podate brez ugibanja.

Zapišite oba rezultata v zahtevek. Tak stavek je vreden več kot katera koli izjava o tem, ali se VPN izplača, ker poimenuje poti, ne izdelka.