باحث يكشف أن خيار حظر الاتصالات خارج VPN في Android لا يمنع التسريب كليًا
خيار في الإعدادات يوحي بإغلاق الباب يقلّل التسريب فقط، ومن يعتمد عليه لإخفاء عنوانه الحقيقي يبني على ضمانة لا يقدّمها النظام فعليًا.
وسم
خيار في الإعدادات يوحي بإغلاق الباب يقلّل التسريب فقط، ومن يعتمد عليه لإخفاء عنوانه الحقيقي يبني على ضمانة لا يقدّمها النظام فعليًا.
حين يكون الـ VPN الباب الوحيد لفريق يعمل عن بعد، فإن إسقاط الجهاز لا يسرق بيانات لكنه يوقف الفريق كله، وهذا خطر نادرًا ما يدخل في حساب المخاطر.
عبارة «لا نحتفظ بسجلات» سياسة مكتوبة لا بنية تقنية، ولا يمكن التحقق منها من الخارج إلا بتدقيق مستقل منشور أو بتصميم يجعل التسجيل مستحيلًا من الأساس.
حين تُسرق مفاتيح المصادقة الثنائية من جهاز الـ VPN، يصبح تغيير كلمات المرور بلا قيمة تقريبًا، لأن الطبقة الثانية صارت في يد المهاجم أيضًا.
انتقلت المسؤولية من منع الوصول فعليًا، وهو مستحيل هندسيًا، إلى بذل العناية التقنية المعقولة، وصار الـ VPN أداة يُحاسب مستخدمها على استعماله لا على وجوده.