Ваш VPN је укључен, али апликација и даље зна где сте

Укључите VPN, отворите апликацију и она и даље приказује град у ком стојите. Ништа није покварено. Апликација пријављује нешто што већ зна уместо да гледа како ваш саобраћај излази из тунела. У том резултату крију се два различита питања, а њихово мешање шаље људе да поново инсталирају клијента.

Шта је апликација заиста примила

Позиција на екрану може доћи са најмање четири места. Одређивање локације уређаја, приближан град изведен из ваше IP адресе, адреса сачувана у вашем налогу или нешто што сте уписали у образац.

Одређивање локације уређаја је оно на шта људи мисле када кажу да апликација зна где су. На телефону је то GPS, скенирање Wi-Fi мрежа и мобилни подаци које систем спаја; на преносном рачунару то је обично упит у базу Wi-Fi мрежа. Све то долази кроз дозволу коју је апликација затражила, а ви дали. Тунел у томе уопште не учествује.

Подаци налога су лукавији извор. Апликација за доставу која већ чува вашу кућну адресу не треба сензор да би вам је поново показала.

Зашто тунел то не може да покрије

VPN замењује адресу са које се чини да долази ваш саобраћај. Он не дира модел дозвола, сензоре ни запис налога на серверу. Подаци које апликација прикупља локално и затим отпрема путују унутар шифроване везе, а веза управо томе служи. Сервер који их прима сазнаје садржај јер је апликација одлучила да га пошаље.

Помислите на име уписано у образац. Тунел скрива коверту, не писмо.

Зато се провера адресе у прегледачу може разликовати од апликације. Прегледач пријављује излазну адресу; апликација пријављује очитавање сензора. Обе су тачни одговори на различита питања.

Дозвола, право и шта платформа дозвољава

Apple-ове Mac контроле локације су корисна референца јер објашњавају одакле број долази: апликације користе Location Services, а Mac процењује своју позицију преко оближњих Wi-Fi мрежа. Иста страница напомиње да апликације и веб-сајтови могу користити друге методе чак и када је Location Services искључен. Та напомена је цела прича у једном реду.

На телефонима је подела слична. Апликација или има дозволу за локацију или нема, а платформа одлучује шта може да чита. VPN клијент није управљач дозволама и не може да опозове дозволу друге апликације.

Језик, временска зона и регионална подешавања су сами по себи слаби сигнали. Они померају где услуга нагађа, не где сте ви.

Како изгледа право цурење

Права цурења вреди издвојити јер имају другачије симптоме: ваша стварна адреса излази у дијагностици саме странице, DNS упити се решавају преко вашег провајдера, IPv6 саобраћај излази изван тунела или правило подељеног тунела искључује апликацију до које вам је стало. Ти кварови показују хост са којим нисте намеравали да контактирате и мењају се када искључите VPN.

Знак је смер изненађења. Цурење открива ко сте странцу, док слање из апликације открива шта је апликација већ имала.

Први случај проверите упоређујући шта сајт пријављује о вашој адреси са оним што VPN контролна табла каже о повезаној сесији. Други проверите гледајући шта држи профил вашег налога.

Шта проверити у следећих десет минута

Отворите ставку дозвола апликације и прочитајте подешавање локације. Ако је дозвољена, а не желите да апликација има позицију, пребаците је на приближну или је одбијте, па поново учитајте апликацију да престане да користи кеширано одређивање. Затим погледајте сачувану адресу и поља за отпремање, јер опозив дозволе не брише вредност коју сервер већ држи. На крају проверите листу подељеног тунела у VPN клијенту да знате које апликације заобилазе тунел.

Урадите та три по реду и нејасноћа се обично сама распадне.

Ако позиција преживи све то, а VPN контролна табла и даље показује здраву сесију, гледате сачуване податке, а не цурење. Промена излазне земље то неће померити. Брисање сачуване вредности, или поља налога које ју је створило, једини је корак који ће то урадити.