Мобилни подаци и Wi-Fi кампуса: шта VPN заиста додаје

Прво питајте ко посматра, па онда да ли тунел помаже, јер одговор се потпуно мења са посматрачем. На мобилним подацима занимљив посматрач је оператер; на кампусном Wi-Fi то је мрежа којој сте управо приступили. То су различите позиције са различитом видљивошћу и један тунел не може побољшати обоје на исти начин. Већина забуне долази од тога да се VPN третира као особина уређаја, а не као промена у томе ко шта може да види. Прођите кроз скокове један по један и одлука се обично сама наметне.

Шта радио-скок крије, а шта не

Шифровање радија има лошу репутацију у раним генерацијама, а касније су јаче без тога да постану невидљиве. Породица GSM A5 разбијена је пре година, а за алгоритме треће генерације објављени су практични напади. Оно што преживи све то јесу метаподаци: која ћелија, када, колико и које адресе. Проведите саобраћај кроз тунел и оператер губи одредишта, док их оператер тунела добија; то је размена вредна против радозналог оператера и безвредна против оног који чува и продаје записе.

Оператер такође није једина страна на том путу: роаминг споразум додаје још једну мрежу која може да посматра исте метаподатке, а излаз тунела постаје место где се све то скупља.

HTTPS већ покрива већину тога

Скоро све што људи раде на телефону већ је унутар TLS-а: веб-пошта, банкарство, поруке, већина апликација. Тунел то не јача, а када обезбеђује разрешивач, може да види имена која би TLS иначе сакрио. Оно што TLS оставља напољу јесте образац одредишта, сваки стари протокол отвореног текста те време и обим разговора.

Тај остатак је управо оно што VPN мења, због чега је важнији на дељеној Wi-Fi вези него на вези која је већ шифрована на сваком скоку. Зато банкарском сајту преко мобилних података не треба тунел: сертификат и клијент већ решавају ту претњу.

Кампусни VPN је алат за приступ

Универзитети држе VPN да би вас сместили унутар сопствене мреже, и то је тачан одговор за лиценцирани часопис, одељенски дељени фолдер, лабораторијску машину или сервис који периметар блокира. То није алат за приватност, а пун тунел чини универзитет посматрачем свега што радите, укључујући сајтове који немају везе са студијама. Када је циљ да кампус не види ваша одредишта, коришћење кампусног VPN-а иде тачно наопако.

Политика прихватљивог коришћења припада механизму, а не фуснотама. Стизање до лиценцираног ресурса кроз кампусни тунел је оно за шта постоји; коришћење комерцијалног тунела да би се заобишао кампусни филтер обично је кршење, без обзира да ли ради. Те две реченице решавају већину стварних случајева без икаквог мишљења о добављачима.

Одлучите са три питања

Остају три питања: ко је посматрач који вам је важан, шта је већ шифровано од краја до краја и шта политика дозвољава. Одговорите писмено, јер одговори су кратки и управо се они касније мењају.

Затим изаберите облик тунела из тих одговора, а не из навике. Ако је један тунел за приватне ресурсе, а други инстинкт за обично прегледање, држите их одвојено уместо да тражите од једног клијента да обоје ради лоше. Подељено тунелирање је легитиман дизајн, а не компромис, све док је рутирање записано и знате који саобраћај иде којим путем. Неуспех који треба избећи је клијент који пријављује повезаност док шаље само изабране префиксе, а нико не примећује у ком су случају.

Тестирајте оба пута, па их опишите искрено

Након повезивања тестирајте један приватни ресурс и један обичан сајт и посматрајте излазну адресу на сваком крају. Тај један тест раздваја исправан подељени тунел од пуног тунела, и то је једина тврдња о покривености коју можете дати без нагађања.

Запишите два резултата у тикет. Реченица попут те вреди више од било које тврдње о томе да ли се VPN исплати, јер именује путеве уместо производа.