Key Takeaways
- VPN bi trebao osigurati i sakriti sav promet do i sa vašeg računara.
- iOS šalje neke podatke izvan VPN-a.
- Loš VPN može biti gori od nepostojanja VPN-a.
Onaj VPN koji koristite da zaštitite sav promet sa vašeg telefona? Vjerovatno curi.
Ako pogledate iPhone poslovne osobe, vidjet ćete malu VPN ikonu u statusnoj traci. VPN je virtualna privatna mreža, poput sigurne cijevi koja štiti vaše podatke dok putuju. Ovaj tunel osigurava vezu s korporativnom mrežom, može sakriti sadržaj i odredište web prometa i poruka za disidente u neprijateljskim režimima, ili može biti samo način da se američki Netflix nabavi izvan SAD-a. Ali sigurnosni istraživač Michael Horowitz otkrio je da na iOS-u ove VPN cijevi cure kao vodovodne cijevi u jeftinom njujorškom hotelu.
"VPN šifrira promet između bilo kojeg iOS uređaja i interneta, a također sakriva IP adresu vašeg uređaja, čineći vas nevidljivim za web stranice koje posjećujete", rekao je Hamza Hayat Khan iz Ivacy VPN-a za Lifewire putem e-pošte. "Operativni sistem bi trebao zatvoriti sve postojeće internetske veze i zatim ih ponovo uspostaviti kroz zaštićeni VPN tunel. Tako bi sav promet prošao a da ga se ne vidi. Ali u slučaju iOS-a, ne završava se i ponovo pokreće sve postojeće veze."
VPN-ovi su pokvareni
Ideja VPN-a je da usmjerava 100% vaših internetskih veza, šifrira ih i skriva ih od bilo kojeg promatrača. Oni ne samo da skrivaju stvarne podatke koji se šalju i primaju, već mogu sakriti i vašu lokaciju. Niko ne može ništa da vidi na putu. Nije vaš ISP, niko.
To ih čini idealnim za čuvanje korporativnih podataka sigurnim kada im pristupaju udaljeni radnici i za sigurnost ako ste zabrinuti da će vam vaša vlada nanijeti štetu.
Neke VPN aplikacije mogu prodati vaše podatke trećim stranama ili možda neće šifrirati vaš promet, što bi moglo ugroziti vašu privatnost.
Važan dio ovdje je dio '100%'. VPN-ovi su korisni samo ako usmjeravaju sve. Inače, zašto se mučiti?
"VPN-ovi na iOS-u su pokvareni. U početku se čini da rade dobro", piše Horowitz na svom blogu. "Ali, tokom vremena, detaljna inspekcija podataka koji napuštaju iOS uređaj pokazuje da VPN tunel curi. Podaci napuštaju iOS uređaj izvan VPN tunela."
Problem nije ograničen na jednog prodavca ili uslugu. Horowitz je ovo testirao na više servisa i otkrio isti problem. Curenje je u samom iOS-u i nije novo. Proton VPN je prvi put prijavio curenje u martu 2020. Kao odgovor na zabrinutost Protona, Apple je dodao "kill switch" koji bi trebao blokirati svaki internet promet izvan VPN-a. Ovo, kaže Proton, na neki način funkcionira, ali ipak omogućava curenje nekih podataka.
Opasnosti
Šta ovo znači za vas, VPN korisnika? Pa, zavisi za šta ga koristiš. Ako sve što radite je korištenje VPN-a za streamanje videa iz druge zemlje, onda nema problema. Nemate šta da izgubite ako podaci procure, osim Netflixa ili bilo koga drugog, jer vidite gdje ste zaista. Ako se to dogodi, jednostavno zatvorite aplikaciju i ponovo se povežite.
Slično, ako koristite VPN da zaštitite svoje podatke u tranzitu, kada se povezujete na korporativnu mrežu, možda ste i vi u redu. Proton kaže, "ako koristite Proton VPN dok ste povezani na javni WiFi, vaš osjetljivi promet i dalje ne može biti praćen." Ovdje je problem povjerenje. VPN ima jedan posao; ako ne može obaviti taj posao, kako mu vjerovati?
Jedna opcija je da možda preispitate korištenje iOS uređaja. Prema Protonovom ažuriranom postu na blogu, podaci koji cure kroz prekidač za ukidanje su "DNS upiti iz Appleovih usluga". To bi moglo biti dovoljno da vas precizira na mapi koristeći vašu IP adresu.
Samozaštita
"Jedini način da se zaštitite od ovih curenja je da ne koristite VPN aplikacije ili firewall na svom iOS uređaju", rekao je za Lifewire naučnik Apurv Sibal putem e-pošte. "Korisnici iOS-a i dalje mogu koristiti VPN aplikacije kako bi se zaštitili od oglasa i tragača."
VPN-ovi su uvijek teški. Zaista ih morate dobro provjeriti jer oni usmjeravaju sve što izlazi i ulazi u vaš telefon/računar. Ako odaberete pogrešan, moglo bi biti gore nego da ga uopće ne koristite.
"Međutim, važno je napomenuti da nisu sve VPN aplikacije jednake", kaže Sibal."Neke VPN aplikacije mogu prodati vaše podatke trećim stranama ili možda neće šifrirati vaš promet, što bi moglo ugroziti vašu privatnost. Prilikom odabira VPN aplikacije, obavezno istražite i odaberite aplikaciju od renomiranog provajdera."
