Có nên để VPN trên iPhone luôn bật? Hai yêu cầu quyết định

Hai người để cùng một hồ sơ VPN bật suốt ngày và nhận được giá trị khác nhau từ nó. Một người vào được ứng dụng công việc riêng mà không phải nghĩ ngợi; người kia duy trì một đường hầm cá nhân chủ yếu vì thói quen. Cả hai đều thấy cùng một chỉ báo trên thanh trạng thái, và chỉ báo đó là thứ duy nhất hai cách sắp xếp chia sẻ.

Quyết định không phải là liệu phạm vi bao phủ liên tục có cảm giác an toàn hơn hay không. Mà là bạn đang trả tiền cho yêu cầu nào, ứng dụng khách làm gì khi không tới được cổng, và nhà cung cấp đã chọn thấy được bao nhiêu lưu lượng của bạn. Trả lời ba câu đó thì công tắc không còn là chuyện khẩu vị.

Hai việc dùng chung một biểu tượng

Việc thứ nhất là truy cập: một tập tài nguyên riêng cụ thể phải tới được khi bạn mở ứng dụng, dù bạn ở đâu. Việc thứ hai là bao phủ: lưu lượng mà nếu không sẽ đi qua một mạng lạ nên ra ngoài qua một dịch vụ bạn tin cậy.

Chúng chỉ về những cấu hình khác nhau. Truy cập muốn phạm vi hẹp nhất mà vẫn hoạt động, vì một đường hầm đầy đủ cho một ứng dụng nội bộ sẽ gửi mọi thứ còn lại qua một mạng chưa từng được thiết kế cho việc đó. Bao phủ muốn phạm vi rộng nhất mà bạn chịu được, vì đường hầm chỉ chở một số ứng dụng sẽ để phần còn lại lộ ra đúng trên mạng mà bạn lo lắng. Phần lớn điện thoại cấu hình sai đều kết thúc bằng sự pha trộn của cả hai, nên yêu cầu phải được nêu tên trước khi chọn hồ sơ.

Truy cập công việc riêng tư: phạm vi thắng tính thường trực

Nếu mục đích là tới một ứng dụng nội bộ, câu hỏi hữu ích là khi nào đường hầm được kích hoạt, chứ không phải nó có bật hay không. Một cách sắp xếp được quản lý theo từng ứng dụng có thể chỉ gửi lưu lượng của ứng dụng đó qua cổng, giữ duyệt web cá nhân trên đường thông thường và lưu lượng công việc trên đường đã được phê duyệt. Đây là một hình thức kiểm soát khác với đường hầm đầy đủ, và nó thay đổi ý nghĩa của chỉ báo. Với phạm vi theo ứng dụng, biểu tượng có thể vắng mặt trong khi ứng dụng công việc vẫn tới được dịch vụ của nó.

Phạm vi đó là quyết định chính sách của người sở hữu việc triển khai, không phải sở thích cá nhân mà bạn có thể suy ra từ hành vi của ứng dụng. Màn hình cài đặt của ứng dụng khách không phải lúc nào cũng tiết lộ cơ chế nào trong số nhiều cơ chế của nền tảng đang có hiệu lực, và các nhãn chồng lên nhau theo cách gây hiểu nhầm.

Tài liệu của Apple phân biệt kích hoạt có điều kiện, chọn theo từng ứng dụng và hành vi được quản lý luôn bật. Công tắc tự động kết nối của một ứng dụng khách bên thứ ba tự nó không thuộc bất kỳ hạng mục nào trong số đó, nên một nhãn nghe tương đương không nên được đọc như lời hứa về thuộc tính được quản lý.

Kiểm tra thực tế là một yêu cầu tới một dịch vụ mà bạn biết là nội bộ, được thực hiện với đường hầm cố ý tắt. Nếu nó thành công, đường hầm không phải là kiểm soát mà bạn tưởng, và phần còn lại của cấu hình đáng được xem lại trước khi bạn dựa vào nó.

Duyệt web được che phủ: chính sách khi lỗi chính là sản phẩm

Nếu mục đích là bao phủ trên những mạng lạ, phần thú vị của sản phẩm không phải kết nối mà là ngắt kết nối. Hai ứng dụng khách cùng tự động kết nối có thể hành xử hoàn toàn khác nhau vào lúc cổng từ chối hoặc mạng chặn nó.

Chính sách chặn khiến lưu lượng được bao phủ không dùng được trong khi đường hầm chưa thể thiết lập. Đó là phiên bản mạnh nhất của bao phủ và cũng gây gián đoạn nhất: sự cố trở thành sự cố của bạn, và cổng bị giữ thành một bức tường mà bạn không thể vượt qua để tới trang lẽ ra cho bạn đi tiếp.

Chính sách dự phòng giữ bạn trực tuyến bằng cách để lưu lượng đi theo đường thông thường. Điều đó dễ dùng hơn và yếu hơn theo định nghĩa, vì đúng khoảnh khắc đường hầm thất bại là khoảnh khắc lưu lượng đi ra mà không mã hoá qua bất kỳ mạng nào bạn đang dùng. Lưu lượng vẫn đi ra, và nó đi ra trên mạng mà bạn không tin. Đó là sự đánh đổi, được nói mà không có phần tiếp thị.

Cả hai đều không sai, và cái sai là phát hiện ra trong một chuyến đi rằng bạn đã mua cái nào. Hãy thử ở nhà: tắt khả năng kết nối của đường hầm, rồi xem các trang có tải được không. Thử nghiệm duy nhất đó cho bạn biết nhiều hơn mọi mô tả trên trang tiếp thị của nhà cung cấp.

Điều mà đường hầm không sửa được

Định tuyến lưu lượng qua một nhà cung cấp cho nhà cung cấp đó một vị trí trên đường kết nối của bạn. Điều đó không làm cho các trang bạn truy cập trở nên đáng tin, và không thay thế HTTPS, bảo mật tài khoản hay sự cẩn trọng về việc bạn cài những hồ sơ nào. Một đường hầm kết thúc trong mạng của nhà cung cấp là sự thay đổi về ai có thể quan sát cái gì, không phải là việc xoá bỏ câu hỏi.

Điều tương tự áp dụng cho mạng cục bộ. VPN có thể giữ lưu lượng của bạn tránh xa mạng truy cập của khách sạn, và nó không thể ngăn mạng đó chặn chính đường hầm hoặc can thiệp vào việc phân giải tên trước khi đường hầm tồn tại.

Hiệu năng và pin thuộc cùng một hạng mục quan sát trung thực. Không có hình phạt cố định nào gắn với chỉ báo; tuyến đường cổng chọn, chất lượng mạng truy cập, lượng lưu lượng và tần suất kết nối lại đều làm con số thay đổi. So sánh hai cấu hình trong cùng một cách dùng là phép đo duy nhất có ý nghĩa.

Chọn cho thiết bị bạn thực sự có

Trên điện thoại cá nhân, hãy chọn hành vi khớp với yêu cầu của bạn và ghi lại chính sách khi lỗi mà bạn đã chấp nhận. Nếu bạn chọn bao phủ kèm chặn, hãy giữ một cách để tới trang trạng thái của nhà cung cấp từ thiết bị khác; nếu chọn dự phòng, hãy biết rằng lỗi của đường hầm là im lặng theo thiết kế.

Trên điện thoại công việc được quản lý, câu trả lời là chính sách của quản trị viên, và việc không có điều khiển tạm dừng thường là có chủ ý chứ không phải sơ suất cần lách. Xin ngoại lệ qua kênh thông thường nhanh hơn là tìm một đường vòng mà bản cập nhật hồ sơ tiếp theo sẽ xoá.

Dù thế nào, hãy xem lại quyết định khi mục đích thay đổi. Một đường hầm cấu hình cho một ứng dụng nội bộ rất không phù hợp với bao phủ duyệt web toàn thời gian, và một hồ sơ đường hầm đầy đủ được giữ cho một ứng dụng duy nhất âm thầm chuyển đi nhiều lưu lượng mà bạn chưa bao giờ định trao đi.