Të dhënat mobile dhe Wi-Fi i kampusit: çfarë shton në të vërtetë një VPN

Pyetni së pari kush po shikon dhe vetëm pastaj nëse një tunel ndihmon, sepse përgjigjja ndryshon plotësisht sipas vëzhguesit. Në të dhënat mobile vëzhguesi interesant është operatori; në Wi-Fi-n e kampusit është rrjeti që sapo iu bashkuat. Këto janë pozicione të ndryshme me dukshmëri të ndryshme, dhe një tunel nuk mund t'i përmirësojë të dyja në të njëjtën mënyrë. Pjesa më e madhe e konfuzionit vjen nga trajtimi i VPN-së si pronë e pajisjes dhe jo si ndryshim në atë se kush mund të shohë çfarë. Kaloni kërcimet një nga një dhe vendimi zakonisht merret vetë.

Çfarë fsheh kërcimi radio dhe çfarë jo

Kriptimi i radios ka një reputacion të dobët në gjeneratat e tij të hershme, dhe ato të mëvonshme janë më të forta pa u bërë të padukshme. Familja GSM A5 u thye vite më parë, dhe për algoritmet e gjeneratës së tretë janë publikuar sulme praktike. Ajo që i mbijeton të gjithë kësaj janë metadata: cila qelizë, kur, sa dhe cilat adresa. Kaloni trafikun përmes një tuneli dhe operatori humbet destinacionet, ndërsa operatori i tunelit i fiton ato, një shkëmbim që ia vlen kundër një operatori kureshtar dhe nuk vlen asgjë kundër njërit që ruan dhe shet regjistrime.

Operatori gjithashtu nuk është pala e vetme në atë rrugë: një marrëveshje roaming shton një rrjet tjetër që mund të vëzhgojë të njëjtat metadata, dhe dalja e tunelit bëhet vendi ku mblidhet e gjithë kjo.

HTTPS tashmë mbulon pjesën më të madhe

Pothuajse gjithçka që njerëzit bëjnë në një telefon është tashmë brenda TLS: posta web, bankingu, mesazhet, shumica e aplikacioneve. Një tunel nuk e forcon atë, dhe kur vetë ofron zgjidhësin mund të shohë emra që TLS do t'i kishte fshehur. Ajo që TLS lë jashtë është modeli i destinacioneve, çdo protokoll i vjetër me tekst të hapur dhe koha dhe vëllimi i bisedës.

Pikërisht ai mbetje është ajo që ndryshon një VPN, prandaj ka më shumë rëndësi në një lidhje Wi-Fi të përbashkët sesa në një lidhje të kriptuar tashmë në çdo kërcim. Kjo është edhe arsyeja pse një faqe bankare në të dhëna mobile nuk ka nevojë për tunel: certifikata dhe klienti tashmë merren me atë kërcënim.

VPN i kampusit është mjet aksesi

Universitetet mbajnë një VPN për t'ju vendosur brenda rrjetit të tyre, dhe kjo është përgjigjja e saktë për një revistë me licencë, një ndarje departamenti, një makinë laboratori ose një shërbim që perimetri e bllokon. Nuk është mjet privatësie, dhe një tunel i plotë e bën universitetin vëzhgues të gjithçkaje që bëni, përfshirë faqet që nuk kanë asnjë lidhje me studimet. Kur qëllimi është të pengohet kampusi të shohë destinacionet tuaja, përdorimi i VPN-së së kampusit është saktësisht i kundërt.

Politika e përdorimit të pranueshëm i përket mekanizmit dhe jo shënimeve të poshtme. Të arrish një burim me licencë përmes tunelit të kampusit është pikërisht për këtë; të përdorësh një tunel komercial për të anashkaluar një filtër të kampusit është zakonisht shkelje, pavarësisht nëse funksionon. Këto dy fjali zgjidhin shumicën e rasteve reale pa asnjë mendim për furnitorët.

Vendosni me tri pyetje

Mbeten tri pyetje: kush është vëzhguesi që ju intereson, çfarë është tashmë e kriptuar nga fundi në fund dhe çfarë lejon politika. Përgjigjuni me shkrim, sepse përgjigjet janë të shkurtra dhe janë pjesa që ndryshon më vonë.

Më pas zgjidhni formën e tunelit nga ato përgjigje dhe jo nga zakoni. Nëse një tunel është për burime private dhe një instinkt tjetër për shfletim të zakonshëm, mbani ato të ndara në vend që t'i kërkoni një klienti t'i bëjë të dyja keq. Tuneli i ndarë është një dizajn legjitim, jo një kompromis, për sa kohë rrugëtimi është i shkruar dhe ju e dini se cili trafik ndjek cilën rrugë. Dështimi për t'u shmangur është klienti që raporton i lidhur ndërkohë që dërgon vetëm parashtesa të zgjedhura, pa vënë re askush në cilin rast janë.

Testoni të dyja rrugët, më pas përshkruajini me ndershmëri

Pas lidhjes, testoni një burim privat dhe një faqe të zakonshme, dhe vëzhgoni adresën e daljes në secilin skaj. Ai test i vetëm ndan një tunel të ndarë që funksionon nga një tunel i plotë, dhe është deklarata e vetme e mbulimit që mund të bëni pa hamendësuar.

Shkruani dy rezultatet në tiketë. Një fjali e tillë vlen më shumë se çdo deklaratë nëse VPN-ja ia vlen, sepse emërton rrugët dhe jo produktin.