VPN açık ama uygulama hâlâ nerede olduğunuzu biliyor

VPN'i açıyorsunuz, uygulamayı açıyorsunuz ve hâlâ durduğunuz şehri gösteriyor. Bozulan bir şey yok. Uygulama trafiğinizin tünelden kaçmasını izlemek yerine zaten bildiği bir şeyi bildiriyor. O sonuçta iki farklı soru saklı ve bunları karıştırmak insanları istemciyi yeniden kurmaya gönderiyor.

Uygulama gerçekte ne aldı

Ekrandaki bir konum en az dört yerden gelebilir. Cihazın konum tespiti, IP adresinizden türetilen yaklaşık bir şehir, hesabınızda saklanan bir adres veya bir forma yazdığınız bir şey.

Cihazın konum tespiti, insanların uygulama nerede olduklarını biliyor derken kastettikleri şeydir. Telefonda bu, sistemin birleştirdiği GPS, Wi-Fi taraması ve hücresel veridir; dizüstü bilgisayarda genellikle bir Wi-Fi veritabanı sorgusudur. Hepsi uygulamanın istediği ve sizin verdiğiniz bir izin üzerinden gelir. Tünelin burada hiçbir rolü yok.

Hesap verileri daha kurnaz bir kaynaktır. Ev adresinizi zaten saklayan bir teslimat uygulamasının onu size yeniden göstermek için sensöre ihtiyacı yok.

Tünel bunu neden kapsayamaz

VPN, trafiğinizin geldiği görünen adresi değiştirir. İzin modeline, sensörlere veya sunucudaki hesap kaydına dokunmaz. Uygulamanın yerel olarak toplayıp sonra yüklediği veriler şifreli bağlantının içinde yol alır ve bağlantı tam olarak bunun içindir. Verileri alan sunucu içeriği öğrenir çünkü uygulama onu göndermeyi seçmiştir.

Bir forma yazılan adı düşünün. Tünel zarfı gizler, mektubu değil.

Bu yüzden tarayıcıdaki bir adres kontrolü bir uygulamayla çelişebilir. Tarayıcı çıkış adresini bildirir; uygulama bir sensör okuması bildirir. İkisi de farklı sorulara doğru yanıtlardır.

İzin, hak ve platformun izin verdiği şey

Apple'ın Mac konum denetimleri yararlı bir referanstır çünkü sayının nereden geldiğini açıklar: uygulamalar Location Services kullanır ve Mac konumunu yakındaki Wi-Fi ağlarından tahmin eder. Aynı sayfa, Location Services kapalıyken bile uygulamaların ve web sitelerinin başka yöntemler kullanabileceğini belirtir. O çekince tek satırda bütün hikâyedir.

Telefonlarda ayrım benzerdir. Bir uygulamanın konum izni ya vardır ya yoktur ve platform neyi okuyabileceğine karar verir. Bir VPN istemcisi izin yöneticisi değildir ve başka bir uygulamanın iznini geri alamaz.

Dil, saat dilimi ve yerel ayarlar kendi başlarına zayıf sinyallerdir. Bir hizmetin nerede tahmin ettiğini kaydırırlar, nerede olduğunuzu değil.

Gerçek bir sızıntı neye benzer

Gerçek sızıntıları ayırmaya değer, çünkü belirtileri farklıdır: gerçek adresinizin sayfanın kendi tanılamasında görünmesi, DNS sorgularının sağlayıcınız üzerinden çözülmesi, IPv6 trafiğinin tünelin dışına çıkması veya önemsediğiniz uygulamayı dışlayan bir bölünmüş tünel kuralı. Bu arızalar, iletişim kurmayı istemediğiniz bir ana bilgisayarı gösterir ve VPN'i kapattığınızda değişir.

İşaret, sürprizin yönüdür. Bir sızıntı bir yabancıya kim olduğunuzu açığa çıkarırken, uygulamanın gönderimi uygulamanın zaten neye sahip olduğunu açığa çıkarır.

İlk durumu, bir sitenin adresiniz hakkında bildirdiği şeyi VPN panosunun bağlı oturum hakkında söylediğiyle karşılaştırarak test edin. İkincisini, hesap profilinizin ne tuttuğuna bakarak test edin.

Önümüzdeki on dakikada ne kontrol edilmeli

Uygulamanın izin girdisini açın ve konum ayarını okuyun. İzin verilmişse ve uygulamanın bir konumu olmasını istemiyorsanız, onu yaklaşık olarak değiştirin veya reddedin, sonra uygulamayı yeniden yükleyin ki önbelleğe alınmış tespiti kullanmayı bıraksın. Ardından saklanan adrese ve yükleme alanlarına bakın, çünkü bir iznin geri alınması sunucunun zaten tuttuğu bir değeri silmez. Son olarak, VPN istemcisinin bölünmüş tünel listesini kontrol edin ki hangi uygulamaların tüneli atladığını bilin.

Bu üçünü sırayla yapın, belirsizlik genellikle kendiliğinden dağılır.

Konum tüm bunlardan sağ çıkarsa ve VPN panosu hâlâ sağlıklı bir oturum gösteriyorsa, sızıntıya değil saklanan verilere bakıyorsunuz. Çıkış ülkesini değiştirmek onu yerinden oynatmaz. Saklanan değeri veya onu üreten hesap alanını silmek, bunu yapacak tek adımdır.