Ali lahko ponudnik VPN vidi ime vašega omrežja Wi-Fi? Tri različna uhajanja
Prehod bere pakete, izvorna aplikacija bere dovoljenja, stran pa bere koordinate. Oznaka Wi-Fi je v vsakem primeru na drugem kanalu.
Vprašanje se sliši preprosto in ima vsaj tri odgovore. Kateri velja, je odvisno od tega, kdo prejme informacijo, in vključene komponente si ne delijo kanala. Vsak odgovor pripada drugi strani, zato je koristno vprašanje, o kateri strani sprašujete.
Razvrščanje teh kanalov traja nekaj minut. Prepreči tudi celo kategorijo napačnih sklepov.
Trije opazovalci, trije kanali
Prehod, ki posreduje tunelski promet, vidi pakete. Izvorna aplikacija, nameščena na napravi, lahko kliče vmesnike platforme, če platforma to dovoljuje. Stran v brskalniku teče v mejah tega, kar sta dovolila brskalnik in uporabnik. Nobena od njih ne vidi iste stvari.
To niso različice ene zmožnosti. To so ločeni mehanizmi z ločenimi dovoljenji in vsak odgovarja na nekoliko drugačno vprašanje.
| Observer | What it receives | What it needs |
|---|---|---|
| Tunnel gateway | Forwarded IP packets, which carry no SSID field | No device permission at all |
| Installed client app | Local network details, when the platform exposes them | The specific permission and context the platform requires |
| Page using browser geolocation | Position properties such as coordinates | User consent plus the browser's own checks |
Prva vrstica je tista, ki je pomembna za trditev ponudnika. Ime brezžičnega omrežja ni del glave paketa. Noben pregled usmerjanja ga ne ustvari in noben dnevnik posredovanega prometa ga ne vsebuje.
Primer Android pokaže mejo dovoljenj
Dokumentacija WifiInfo za Android je konkreten primer drugega kanala. Nekatere podrobnosti o Wi-Fi se tam obravnavajo kot občutljive na lokacijo, dokumentacija pa opisuje redigirane rezultate, ko zahtevanega dostopa ni, vključno z neznano vrednostjo SSID.
To vedenje si velja pozorno prebrati. Pravi, da lahko platforma vrednost zadrži pred aplikacijo, ki nima dostopa. Ne pravi, da jo aplikacija VPN prejme samodejno, niti da jo ponudnik VPN prejme skozi tunel.
Odobritev omrežnega tunela je ozko dovoljenje. Aplikaciji omogoča usmerjanje prometa. Ne preda vsakega dejstva o napravi, ki ga platforma ščiti. Prav v tem, da se oboje obravnava kot isto dovoljenje, se večina teh trditev zmoti.
Koordinate niso ime omrežja
Geolocation API vrne položaj. Ne vrne seznama imen Wi-Fi okoli vas, čeprav platforma pod njim lahko uporabi več signalov, vključno z omrežnimi informacijami, za izračun tega položaja.
Prejeti mesto ni isto kot prejeti identifikator. Stran, ki prikazuje vašo sosesko, je izvedela nekaj o tem, kje je naprava, in ni izvedela SSID, ki jo je pripeljal tja.
Razširitev, izvorni pomočnik ali ločeno privilegirana aplikacija si zasluži lasten pregled. Nobena od njih ni zamenljiva z običajno stranjo, ki kliče geolokacijo, razširitev brskalnika pa teče z dovoljenji, ki jih stran nima.
Kaj dokazuje poročilo ali diagnostični izvoz
Ko odjemalec ustvari diagnostični paket, je koristno vprašanje, katera polja je zbral, kdo jih prejme in pod katerim dovoljenjem. Šifriran prenos pove, da je paket potoval varno, ne kaj vsebuje.
Imena omrežij je mogoče tudi ponovno uporabiti in spremeniti. Oznaka sama po sebi je šibek dokaz za eno fizično mesto, medtem ko je javni naslov drugo opažanje z drugačno zanesljivostjo.
Resnične oznake omrežij imejte zunaj javnih niti za pomoč. Vprašanje, na katero se je vredno odzvati, je ožje in koristnejše. Katera komponenta je dobila katero polje, skozi katero dovoljenje in kateri tok?