Mobil veri ve kampüs Wi-Fi: VPN gerçekte ne katar

Önce kimin izlediğini sorun, sonra tünelin yardımcı olup olmadığını, çünkü cevap gözlemciye göre tamamen değişir. Mobil veride ilginç gözlemci operatördür; kampüs Wi-Fi'da ise az önce bağlandığınız ağdır. Bunlar farklı görünürlüğe sahip farklı konumlardır ve tek bir tünel ikisini de aynı şekilde iyileştiremez. Karışıklığın çoğu VPN'i kimin neyi görebildiğindeki bir değişiklik yerine cihazın bir özelliği olarak görmekten gelir. Atlamaları tek tek gezin ve karar genellikle kendiliğinden çıkar.

Radyo atlaması neyi saklar, neyi saklamaz

Radyo şifrelemesi ilk nesillerinde kötü bir sicile sahiptir, sonrakiler ise görünmez hale gelmeden daha güçlüdür. GSM A5 ailesi yıllar önce kırıldı ve üçüncü nesil algoritmalar için uygulanabilir saldırılar yayımlandı. Bütün bunlardan sağ çıkan şey üstveridir: hangi hücre, ne zaman, ne kadar ve hangi adresler. Trafiği bir tünelden geçirin; operatör hedefleri kaybeder, tünel işletmecisi onları kazanır, meraklı bir operatöre karşı değerli, kayıtları saklayıp satan birine karşı değersiz bir takas.

Operatör o yoldaki tek taraf da değildir: bir dolaşım anlaşması aynı üstveriyi gözlemleyebilen başka bir ağ ekler ve tünelin çıkışı tüm bunların toplandığı yer olur.

HTTPS bunun çoğunu zaten kapsıyor

İnsanların telefonda yaptığı neredeyse her şey zaten TLS içindedir: web postası, bankacılık, mesajlaşma, çoğu uygulama. Bir tünel bunu güçlendirmez ve çözümleyiciyi kendisi sağladığında TLS'in gizleyeceği adları görebilir. TLS'in dışarıda bıraktığı şey hedef deseni, varsa eski düz metin protokolü ve konuşmanın zamanlaması ile hacmidir.

VPN tam olarak bu kalıntıyı değiştirir, bu yüzden her atlamada zaten şifrelenmiş bir bağlantıdan çok paylaşılan bir Wi-Fi bağlantısında önemlidir. Mobil veride bir banka sitesinin tünele ihtiyaç duymaması da bu yüzdendir: sertifika ve istemci o tehdidi zaten ele alır.

Kampüs VPN'i bir erişim aracıdır

Üniversiteler sizi kendi ağlarının içine yerleştirmek için VPN çalıştırır ve lisanslı bir dergi, bölüm paylaşımı, laboratuvar makinesi veya çevrenin engellediği bir hizmet için doğru cevap budur. Bu bir gizlilik aracı değildir ve tam tünel üniversiteyi dersle ilgisi olmayan siteler dahil yaptığınız her şeyin gözlemcisi yapar. Amaç kampüsün hedeflerinizi görmesini engellemekse, kampüs VPN'ini kullanmak tam tersidir.

Kabul edilebilir kullanım politikası dipnotlara değil mekanizmaya aittir. Lisanslı bir kaynağa kampüs tünelinden ulaşmak onun amacıdır; kampüs filtresini aşmak için ticari bir tünel kullanmak genellikle ihlaldir, işe yarasa da yaramasa da. Bu iki cümle, satıcılar hakkında hiçbir görüş belirtmeden gerçek vakaların çoğunu çözer.

Üç soruyla karar verin

Geriye üç soru kalır: önemsediğiniz gözlemci kim, ne uçtan uca şifrelenmiş ve politika neye izin veriyor. Yazılı yanıtlayın, çünkü yanıtlar kısadır ve sonradan değişen kısım onlardır.

Sonra tünelin biçimini alışkanlıktan değil bu yanıtlardan seçin. Bir tünel özel kaynaklar içinse ve başka bir içgüdü sıradan gezinme içinse, tek bir istemciden ikisini de kötü yapmasını istemek yerine onları ayrı tutun. Bölünmüş tünelleme bir uzlaşma değil meşru bir tasarımdır, yönlendirme yazılı olduğu ve hangi trafiğin hangi yolu izlediğini bildiğiniz sürece. Kaçınılması gereken başarısızlık, bağlı olduğunu bildirirken yalnızca seçili önekleri gönderen ve kimsenin hangi durumda olduklarını fark etmediği istemcidir.

İki yolu da test edin, sonra dürüstçe tanımlayın

Bağlandıktan sonra bir özel kaynağı ve bir sıradan siteyi test edin ve her iki uçta çıkış adresini gözlemleyin. Bu tek test, çalışan bir bölünmüş tüneli tam tünelden ayırır ve tahmin etmeden yapabileceğiniz tek kapsam iddiasıdır.

İki sonucu bilete yazın. Böyle bir cümle VPN'in değip değmeyeceğine dair herhangi bir ifadeden daha değerlidir, çünkü ürünü değil yolları adlandırır.