Dữ liệu di động và Wi-Fi trong khuôn viên: VPN thực sự thêm được gì

Hãy hỏi trước ai đang quan sát rồi mới hỏi liệu đường hầm có giúp ích không, vì câu trả lời thay đổi hoàn toàn theo người quan sát. Trên dữ liệu di động, người quan sát đáng chú ý là nhà mạng; trên Wi-Fi khuôn viên là mạng bạn vừa kết nối. Đây là những vị trí khác nhau với khả năng nhìn khác nhau, và một đường hầm không thể cải thiện cả hai theo cùng một cách. Phần lớn sự nhầm lẫn đến từ việc coi VPN là thuộc tính của thiết bị thay vì sự thay đổi về việc ai nhìn thấy gì. Đi qua từng chặng một và quyết định thường tự hiện ra.

Chặng vô tuyến che điều gì và không che điều gì

Mã hoá vô tuyến có thành tích kém trong các thế hệ đầu và những thế hệ sau mạnh hơn mà không trở nên vô hình. Họ GSM A5 đã bị phá từ nhiều năm trước, và với thuật toán thế hệ thứ ba đã có những cuộc tấn công thực tế được công bố. Điều sót lại sau tất cả là siêu dữ liệu: ô nào, khi nào, bao nhiêu và địa chỉ nào. Cho lưu lượng đi qua đường hầm, nhà mạng mất đích đến trong khi nhà điều hành đường hầm có được chúng, một sự đánh đổi đáng giá trước nhà mạng tò mò và vô giá trị trước nhà mạng lưu và bán hồ sơ.

Nhà mạng cũng không phải bên duy nhất trên đường đó: một thoả thuận chuyển vùng thêm một mạng khác có thể quan sát cùng siêu dữ liệu, và lối ra của đường hầm trở thành nơi tất cả những thứ đó tập hợp.

HTTPS đã bao phủ phần lớn điều đó

Gần như mọi thứ người ta làm trên điện thoại đã nằm trong TLS: webmail, ngân hàng, tin nhắn, hầu hết ứng dụng. Đường hầm không làm điều đó mạnh hơn, và khi nó tự cung cấp bộ phân giải, nó có thể thấy những tên mà TLS lẽ ra đã che. Thứ TLS để bên ngoài là mẫu đích đến, mọi giao thức văn bản thuần cũ và thời điểm cùng khối lượng của cuộc trò chuyện.

Chính phần dư đó là thứ VPN thay đổi, vì vậy nó quan trọng hơn trên một liên kết Wi-Fi dùng chung so với liên kết đã được mã hoá từng chặng. Đó cũng là lý do một trang ngân hàng trên dữ liệu di động không cần đường hầm: chứng chỉ và ứng dụng khách đã xử lý mối đe doạ đó.

VPN của khuôn viên là công cụ truy cập

Các trường đại học chạy VPN để đặt bạn vào bên trong mạng của họ, và đó là câu trả lời đúng cho tạp chí có giấy phép, thư mục chia sẻ của khoa, máy phòng thí nghiệm hoặc dịch vụ mà vành đai chặn. Đây không phải công cụ riêng tư, và một đường hầm đầy đủ biến trường thành người quan sát mọi thứ bạn làm, kể cả những trang không liên quan gì đến việc học. Khi mục tiêu là ngăn khuôn viên nhìn thấy đích đến của bạn, dùng VPN của khuôn viên là hoàn toàn ngược lại.

Chính sách sử dụng chấp nhận được thuộc về cơ chế chứ không thuộc về chú thích. Đến được tài nguyên có giấy phép qua đường hầm khuôn viên là mục đích của nó; dùng đường hầm thương mại để vượt bộ lọc của khuôn viên thường là vi phạm, dù có hiệu quả hay không. Hai câu đó giải quyết phần lớn ca thực tế mà không cần ý kiến gì về nhà cung cấp.

Quyết định bằng ba câu hỏi

Còn ba câu hỏi: ai là người quan sát bạn quan tâm, điều gì đã được mã hoá đầu cuối và chính sách cho phép gì. Hãy trả lời bằng văn bản, vì câu trả lời ngắn và chính chúng là phần thay đổi về sau.

Sau đó chọn hình dạng đường hầm từ những câu trả lời đó chứ không từ thói quen. Nếu một đường hầm dành cho tài nguyên riêng và một bản năng khác dành cho duyệt web thông thường, hãy giữ chúng tách biệt thay vì bắt một ứng dụng khách làm cả hai một cách tồi. Đường hầm chia tách là thiết kế hợp lệ chứ không phải thoả hiệp, miễn là định tuyến được ghi lại và bạn biết lưu lượng nào đi theo đường nào. Thất bại cần tránh là ứng dụng khách báo đã kết nối trong khi chỉ gửi các tiền tố được chọn, mà không ai nhận ra chúng đang ở trường hợp nào.

Kiểm tra cả hai đường, rồi mô tả chúng một cách trung thực

Sau khi kết nối, hãy thử một tài nguyên riêng và một trang web thông thường, và quan sát địa chỉ ra ở mỗi đầu. Chính phép thử đó tách một đường hầm chia tách đang hoạt động khỏi đường hầm đầy đủ, và đó là tuyên bố phạm vi duy nhất bạn có thể đưa ra mà không phải đoán.

Viết hai kết quả vào phiếu. Một câu như vậy đáng giá hơn mọi tuyên bố về việc VPN có đáng không, vì nó nêu tên các đường đi thay vì sản phẩm.