Mga Key Takeaway
- Ang isang VPN ay dapat na i-secure at itago ang lahat ng trapiko papunta at mula sa iyong computer.
- iOS ay nagpapadala ng ilang data sa labas ng VPN.
- Ang isang masamang VPN ay maaaring mas masahol pa kaysa sa walang VPN.
Yung VPN na ginagamit mo para protektahan ang lahat ng trapiko mula sa iyong telepono? Malamang na tumutulo ito.
Kung titingnan mo ang iPhone ng isang negosyante, makakakita ka ng maliit na icon ng VPN sa status bar nito. Ang VPN ay isang Virtual Private Network, tulad ng isang secure na pipe na nagpoprotekta sa iyong data habang naglalakbay ito. Ang tunnel na ito ay nagse-secure ng koneksyon sa isang corporate network, maaari nitong itago ang nilalaman at patutunguhan ng trapiko sa web at mga mensahe para sa mga dissidents sa mga masasamang rehimen, o maaaring ito ay isang paraan lamang upang makuha ang American Netflix mula sa labas ng US. Ngunit natuklasan ng security researcher na si Michael Horowitz na sa iOS, ang mga VPN pipe na ito ay tumutulo tulad ng mga tubo ng tubig sa isang murang hotel sa New York.
"Ine-encrypt ng VPN ang trapiko sa pagitan ng anumang iOS device at internet, at tinatago rin nito ang IP address ng iyong device, na ginagawang hindi ka nakikita sa mga website na binibisita mo," sabi ni Hamza Hayat Khan ng Ivacy VPN sa Lifewire sa pamamagitan ng email. "Ang isang operating system ay dapat na isara ang lahat ng umiiral na mga koneksyon sa internet at pagkatapos ay itatag muli ang mga ito sa pamamagitan ng secured na VPN tunnel. Iyan ay kung paano ang lahat ng trapiko ay pumasa nang hindi nakikita. Ngunit sa kaso ng iOS, hindi ito nagtatapos at i-restart ang lahat ng mga kasalukuyang koneksyon."
Sira ang mga VPN
Ang ideya ng isang VPN ay ang ruta nito sa 100% ng iyong mga koneksyon sa internet, ine-encrypt ang mga ito at tinatakpan ang mga ito mula sa sinumang nagmamasid. Hindi lang nila itinatago ang aktwal na data na ipinapadala at natatanggap, ngunit maaari rin nilang itago ang iyong lokasyon. Walang makakakita ng kahit ano sa daan. Hindi ang iyong ISP, walang sinuman.
Iyan ang dahilan kung bakit mainam ang mga ito para sa pagpapanatiling ligtas ng corporate data kapag na-access ng mga malalayong manggagawa at para sa pananatiling ligtas kung nag-aalala kang saktan ka ng iyong pamahalaan.
Maaaring ibenta ng ilang VPN app ang iyong data sa mga third party o maaaring hindi i-encrypt ang iyong trapiko, na maaaring ilagay sa peligro ang iyong privacy.
Ang mahalagang bahagi dito ay ang '100%' na bahagi. Kapaki-pakinabang lamang ang mga VPN kung iruruta nila ang lahat. Kung hindi, bakit mag-abala?
"Sira ang mga VPN sa iOS. Sa una, mukhang gumagana nang maayos ang mga ito, " isinulat ni Horowitz ang kanyang post sa blog. "Ngunit, sa paglipas ng panahon, ang isang detalyadong inspeksyon ng data na umaalis sa iOS device ay nagpapakita na ang VPN tunnel ay tumutulo. Ang data ay umaalis sa iOS device sa labas ng VPN tunnel."
Ang problema ay hindi limitado sa isang vendor o serbisyo. Sinubukan ito ni Horowitz sa maraming serbisyo at natagpuan ang parehong problema. Ang pagtagas ay nasa iOS mismo, at hindi na ito bago. Unang iniulat ng Proton VPN ang pagtagas noong Marso 2020. Bilang sagot sa mga alalahanin ng Proton, nagdagdag ang Apple ng "kill switch" na dapat humarang sa anumang trapiko sa internet sa labas ng VPN. Ito, sabi ng Proton, uri ng mga gawa ngunit nagbibigay-daan pa rin sa ilang data na tumagas.
Mga Panganib
Ano ang ibig sabihin nito para sa iyo, ang gumagamit ng VPN? Well, depende ito sa kung para saan mo ito ginagamit. Kung ang ginagawa mo lang ay gumagamit ng VPN para mag-stream ng video mula sa ibang bansa, walang problema. Wala kang mawawala kung tumutulo ang data, maliban sa Netflix o sinuman, na nakikita kung nasaan ka talaga. Kung mangyari iyon, ihinto mo lang ang app at muling kumonekta.
Gayundin, kung ginagamit mo ang VPN para protektahan ang iyong data sa pagpapadala, kapag kumokonekta sa isang corporate network, maaaring maging ok ka rin. Sabi ng Proton, "kung gumagamit ka ng Proton VPN habang nakakonekta sa pampublikong WiFi, hindi pa rin masusubaybayan ang iyong sensitibong trapiko." Ang problema dito ay isa sa pagtitiwala. Ang isang VPN ay may isang trabaho; kung hindi nito magawa ang trabahong iyon, paano mo ito mapagkakatiwalaan?
Ang isang opsyon ay maaari mong muling isaalang-alang ang paggamit ng isang iOS device sa kabuuan. Ayon sa na-update na post sa blog ng Proton, ang data na tumagas sa pamamagitan ng kill switch ay "Mga query sa DNS mula sa mga serbisyo ng Apple." Maaaring sapat iyon upang matukoy ka sa isang mapa gamit ang iyong IP address.
Proteksyon sa Sarili
"Ang tanging paraan upang maprotektahan ang iyong sarili mula sa mga pagtagas na ito ay ang hindi paggamit ng mga VPN app o firewall sa iyong iOS device, " sinabi ng data scientist na si Apurv Sibal sa Lifewire sa pamamagitan ng email. "Maaari pa ring gumamit ang mga user ng iOS ng VPN app para protektahan ang kanilang sarili mula sa mga ad at tracker."
Ang VPN ay palaging mahirap. Kailangan mo talaga silang suriing mabuti dahil niruruta nila ang lahat ng aalis at pumapasok sa iyong telepono/computer. Kung mali ang pipiliin mo, maaaring mas masahol pa ito kaysa hindi gumamit ng isa.
"Gayunpaman, mahalagang tandaan na hindi lahat ng VPN app ay ginawang pantay-pantay," sabi ni Sibal."Maaaring ibenta ng ilang VPN app ang iyong data sa mga third party o maaaring hindi i-encrypt ang iyong trapiko, na maaaring ilagay sa peligro ang iyong privacy. Kapag pumipili ng VPN app, siguraduhing gawin ang iyong pananaliksik at pumili ng app mula sa isang mapagkakatiwalaang provider."
