Virtual Private Networks (VPN-er) har allerede blitt en viktig applikasjon for millioner av mennesker, som lar dem og deres data holde seg trygge mot potensielle cybertrusler eller -angrep. Dessverre fant den populære svenske leverandøren ut at brukerne Android er kanskje ikke så sikker som alle trodde.
I innstillingene Android brukere kan velge alternativet Alltid-på VPN. Det bør begrense alle tilkoblinger til enheten uten en aktiv VPN. Denne funksjonen er nyttig for brukere Android, som prioriterer personvernet sitt, spesielt de som lagrer eller overfører sensitive data ved hjelp av enhetene sine.
En VPN lager en virtuell "tunnel" mellom to punkter på Internett der krypterte data kan overføres privat uten avlytting. En analogi kan kalles å slå en pingpongball over et bord til en annen person. Enhver tredjepart kan gripe ballen, gjøre hva som helst med den, og deretter sende den til målet. Men hvis du sender ballen gjennom røret, er det mye vanskeligere å avskjære. På samme måte går data gjennom en VPN, så det er vanskelig å fange opp informasjon. Siden datapakken er kryptert, er kilden og destinasjonen også skjult.
Dessverre rapporterer den svenske VPN-leverandøren Mullvad at alltid-på-VPN ikke helt fungerer etter hensikten og har en bemerkelsesverdig feil. Problemet er det Android sender en "tilkoblingssjekk" fra tid til annen for å finne nærliggende servere som gir tilkoblinger. Tilkoblingskontrollen inneholder viktige enhetsdata som IP-adresser, HTTPS-trafikk og DNS-oppslag. Disse dataene er ikke kryptert fordi de ikke går gjennom VPN-tunnelen, noe som betyr at alle som avskjærer tilkoblingstesten kan se biter av informasjon om enheten, selv med VPN aktivert.
Mullvad oppfordret Google til enten å endre beskrivelsen av denne funksjonen eller fikse feilen i Android, og selskapet var raskt ute med å svare på bekymringene. "Vi har sett på funksjonsforespørselen du rapporterte og vil gjerne informere deg om at den fungerer etter hensikten," sa en Google-ingeniør. – Vi tror ikke at et slikt alternativ vil være klart for de fleste brukere, så vi tror ikke det er gode grunner til å tilby det.
Svaret er litt forvirrende, siden selskapet bekrefter at det ikke har noen planer om å fikse denne feilen. Selv om Mullvad mener dette er en betydelig bekymring, tror han ikke de fleste brukere bør se det som en betydelig risiko. "Ethvert forsøk på avanonymisering vil kreve en ganske erfaren spesialist," sa eksperten.
Det er foreløpig ingen måte for VPN-leverandører å oppdatere appene sine for å omgå denne feilen, siden den er innebygd i operativsystemet Android og kan ikke deaktiveres. I tillegg har Google ingen intensjon om å endre alternativet Alltid-på VPN, noe som betyr at situasjonen mest sannsynlig ikke vil endre seg. Derfor kan mer forsiktige brukere enten tåle dette problemet eller finne en bedre måte å beskytte dataene sine på.
Du kan hjelpe Ukraina med å kjempe mot de russiske inntrengerne. Den beste måten å gjøre dette på er å donere midler til Ukrainas væpnede styrker gjennom Redd livet eller via den offisielle siden NBU.
Også interessant: