Mobile data at Wi-Fi ng campus: ano talaga ang idinadagdag ng VPN

Tanungin muna kung sino ang nanonood bago itanong kung nakakatulong ang tunnel, dahil ganap na nagbabago ang sagot ayon sa observer. Sa mobile data ang kawili-wiling observer ay ang carrier; sa Wi-Fi ng campus ito ang network na kakasali mo lang. Magkaibang posisyon ang mga ito na may magkaibang visibility, at hindi kayang pagbutihin ng isang tunnel ang dalawa sa parehong paraan. Karamihan ng kalituhan ay nagmumula sa pagtingin sa VPN bilang katangian ng device sa halip na pagbabago sa kung sino ang makakakita ng ano. Daanan ang mga hop nang isa-isa at kadalasan ay kusang nagagawa ang desisyon.

Ano ang itinatago ng radio hop at ano ang hindi

Mahina ang rekord ng radio encryption sa mga unang henerasyon nito, at ang mga sumunod ay mas matibay nang hindi nagiging di-nakikita. Ang pamilyang GSM A5 ay nabasag maraming taon na, at may mga na-publish na praktikal na pag-atake sa mga algorithm ng ikatlong henerasyon. Ang natitira sa lahat ng ito ay metadata: aling cell, kailan, gaano karami at aling mga address. Ipadaan ang trapiko sa isang tunnel at mawawala sa carrier ang mga destinasyon habang nakukuha ng operator ng tunnel ang mga ito, isang palitan na sulit laban sa mausisang carrier at walang halaga laban sa isang nag-iimbak at nagbebenta ng mga rekord.

Hindi rin ang carrier ang nag-iisang partido sa landas na iyon: nagdadagdag ang roaming agreement ng isa pang network na makakapag-obserba ng parehong metadata, at ang labasan ng tunnel ang nagiging lugar kung saan nagtitipon ang lahat ng ito.

Sinasaklaw na ng HTTPS ang karamihan

Halos lahat ng ginagawa ng mga tao sa telepono ay nasa loob na ng TLS: webmail, banking, messaging, karamihan ng apps. Hindi iyon pinapalakas ng tunnel, at kapag ito ang nagbibigay ng resolver, nakikita nito ang mga pangalang itatago sana ng TLS. Ang iniiwan ng TLS sa labas ay ang pattern ng destinasyon, anumang lumang protokol na plaintext, at ang timing at dami ng usapan.

Ang nalalabing iyon ang siyang binabago ng VPN, kaya mas mahalaga ito sa pinagsasaluhang Wi-Fi link kaysa sa link na naka-encrypt na per hop. Ito rin ang dahilan kung bakit ang bank site sa mobile data ay hindi kailangan ng tunnel: ang certificate at ang client ay humaharap na sa banta.

Ang VPN ng campus ay kasangkapan sa pag-access

Nagpapatakbo ang mga unibersidad ng VPN para ilagay ka sa loob ng sarili nilang network, at iyon ang tamang sagot para sa lisensyadong journal, departamento share, lab machine o serbisyong hinaharangan ng perimeter. Hindi ito kasangkapan sa privacy, at ang buong tunnel ay ginagawang observer ang unibersidad sa lahat ng ginagawa mo, kasama ang mga site na walang kinalaman sa pag-aaral. Kapag ang layunin ay hindi makita ng campus ang mga destinasyon mo, ang paggamit ng VPN ng campus ay eksaktong kabaligtaran.

Ang patakaran sa katanggap-tanggap na paggamit ay kabilang sa mekanismo at hindi sa mga footnote. Ang maabot ang lisensyadong resource sa tunnel ng campus ang layunin nito; ang gumamit ng komersyal na tunnel para iwasan ang filter ng campus ay karaniwang paglabag, gumana man ito o hindi. Ang dalawang pangungusap ay niresolba ang karamihan ng tunay na kaso nang walang anumang opinyon sa mga vendor.

Magpasya gamit ang tatlong tanong

Tatlong tanong ang natitira: sino ang observer na mahalaga sa iyo, ano ang naka-encrypt na end to end, at ano ang pinapayagan ng patakaran. Sagutin ang mga ito sa sulat, dahil maikli ang mga sagot at iyon ang bahaging nagbabago mamaya.

Pagkatapos piliin ang hugis ng tunnel mula sa mga sagot na iyon at hindi sa ugali. Kung ang isang tunnel ay para sa pribadong resource at ang isa pang instinct ay para sa ordinaryong pag-browse, panatilihin silang hiwalay sa halip na hilingin sa isang client na gawin ang dalawa nang mahina. Ang split tunnelling ay lehitimong disenyo at hindi kompromiso, hangga't nakasulat ang routing at alam mo kung aling trapiko ang pumupunta sa aling landas. Ang pagkabigo na dapat iwasan ay ang client na nagsasabing konektado habang nagpapadala lamang ng piling prefix, nang walang nakakapansin kung aling kaso sila naroroon.

Subukan ang dalawang landas, pagkatapos ilarawan ang mga ito nang tapat

Pagkatapos kumonekta, subukan ang isang pribadong resource at isang ordinaryong website, at obserbahan ang exit address sa bawat dulo. Ang isang pagsubok na iyon ay naghihiwalay ng gumaganang split tunnel sa buong tunnel, at ito ang tanging claim sa coverage na magagawa mo nang hindi nanghuhula.

Isulat ang dalawang resulta sa ticket. Ang gayong pangungusap ay mas mahalaga kaysa sa anumang pahayag kung sulit ba ang VPN, dahil pinangalanan nito ang mga landas at hindi ang produkto.