Да ли VPN провајдер може да види име ваше Wi-Fi мреже? Три различита цурења
Пролаз чита пакете, изворна апликација чита дозволе, а страница чита координате. Ознака Wi-Fi се у сваком случају налази на другом каналу.
Питање звучи једноставно и има барем три одговора. Који важи зависи од тога ко прима информацију, а укључене компоненте не деле канал. Сваки одговор припада другој страни, па је корисно питање о којој страни питате.
Разврставање тих канала траје неколико минута. Оно такође спречава целу категорију лоших закључака.
Три посматрача, три канала
Пролаз који прослеђује тунелски саобраћај види пакете. Изворна апликација инсталирана на уређају може да позове интерфејсе платформе ако платформа то дозвољава. Страница у прегледачу извршава се у оквиру онога што су прегледач и корисник одобрили. Ниједна од њих не види исто.
То нису варијанте једне способности. То су одвојени механизми са одвојеним дозволама, а сваки одговара на мало другачије питање.
| Observer | What it receives | What it needs |
|---|---|---|
| Tunnel gateway | Forwarded IP packets, which carry no SSID field | No device permission at all |
| Installed client app | Local network details, when the platform exposes them | The specific permission and context the platform requires |
| Page using browser geolocation | Position properties such as coordinates | User consent plus the browser's own checks |
Први ред је онај који је важан за тврдњу провајдера. Назив бежичне мреже није део заглавља пакета. Никакав преглед рутирања га не производи, а ниједан запис прослеђеног саобраћаја га не садржи.
Случај Android показује границу дозвола
Документација WifiInfo за Android конкретан је пример другог канала. Неки се Wi-Fi подаци тамо третирају као осетљиви на локацију, а документација описује редиговане резултате када недостаје потребан приступ, укључујући непознату вредност SSID-а.
То понашање вреди пажљиво прочитати. Оно каже да платформа може да ускрати вредност апликацији која нема приступ. Не каже да је VPN апликација аутоматски добија, нити да је провајдер VPN-а добија кроз тунел.
Одобрење мрежног тунела је уска дозвола. Оно дозвољава апликацији да усмерава саобраћај. Не предаје сваки податак о уређају који платформа штити. Управо у томе што се обоје сматра истом дозволом већина ових тврдњи греши.
Координате нису назив мреже
Geolocation API враћа положај. Не враћа списак назива Wi-Fi мрежа око вас, иако платформа испод може да употреби неколико сигнала, укључујући мрежне информације, да израчуна тај положај.
Примити град није исто што и примити идентификатор. Страница која приказује вашу четврт научила је нешто о томе где је уређај, а није научила SSID који га је довео тамо.
Проширење, изворни помоћник или засебно привилегована апликација заслужују сопствени преглед. Ниједно од њих није заменљиво с обичном страницом која позива геолокацију, а проширење прегледача ради с дозволама које страница нема.
Шта доказује извештај или дијагностички извоз
Када клијент произведе дијагностички пакет, корисно је питање која је поља прикупио, коме она стижу и под којим дозволама. Шифровани пренос говори да је пакет путовао безбедно, а не шта садржи.
Називи мрежа могу се такође поново употребити и променити. Ознака сама по себи слаб је доказ једног физичког места, док је јавна адреса друго опажање с другачијом поузданошћу.
Држите стварне називе мрежа изван јавних тема за помоћ. Питање на које вреди одговорити уже је и корисније. Која компонента је добила које поље, кроз које дозволе и који ток?