Публічны Wi-Fi VPN: партал, пакрыццё і палітыка абрыву
VPN змяняе, хто можа назіраць за вашым трафікам, а не тое, ці блакуе яго партал гатэля. Параўнайце апрацоўку партала, пакрыццё праграм і паводзіны аварыйнага выключальніка.
Публічны Wi-Fi — гэта не адна пагроза, таму VPN — не адзін адказ. Ён хавае ваш трафік ад лакальнай сеткі і пераносіць давер на аператара, а HTTPS па-ранейшаму абараняе ўчастак паміж браўзерам і сайтам. Практычныя збоі ў сетках гатэляў і кафэ — гэта старонка ўваходу, частковае пакрыццё і тое, што адбываецца падчас абрыву. Параўнайце гэтыя тры рэчы, перш чым вырашаць, што тунель працуе.
Што тунель дадае ў недаверанай сетцы
У адкрытай сетцы блізкі назіральнік можа бачыць, да якога вузла вы звяртаецеся і колькі трафіку ідзе. Тунель замяняе гэты від зашыфраваным патокам да сервера VPN і робіць аператара новым бокам, якому давяраюць. Ён не паляпшае ўласную бяспеку сайта.
HTTPS застаецца абаронай паміж браўзерам і сайтам, і ён павінен заставацца ўключаным. HTTP-форма не становіцца канфідэнцыяльнай толькі таму, што адзін участак ідзе праз тунель. Папярэджанне пра праверку сертыфіката — гэта знак стоп, а не перашкода, якую трэба пракруціць.
| Layer | What it protects | What remains visible |
|---|---|---|
| HTTPS | Browser-to-site content | Server name, sizes, timing |
| VPN tunnel | Traffic to the VPN endpoint | VPN use, volume, timing |
| Portal login | Nothing by itself | Details you type at admission |
Спачатку завершыце партал уваходу
Гатэлі і кафэ часта блокуюць звычайны трафік, пакуль не завершаны крок партала. Вузел VPN — гэта звычайны трафік, таму кліент не можа падключыцца, пакуль гэты крок не зроблены. Выкарыстоўвайце ўласнае акно ўваходу прылады і пераканайцеся, што аператар адпавядае месцу.
Калі з'яўляецца некалькі падобных SSID, спытайце ў персаналу, які з іх сапраўдны. Афіцыйнае імя — гэта не ідэнтычнасць, і VPN не можа адабраць пароль, уведзены на падробленай старонцы. Некаторыя кліенты самі перахопліваюць парталы; калі палітыка пастаяннага ўключэння блакуе ўваход, выканайце дакументаваную працэдуру паўзы кліента і потым ізноў уключыце тунель.
Пакрыццё залежыць ад тунеля, а не ад этыкеткі
Сістэмны VPN можа пераносіць большасць праграм, а пашырэнне браўзера — толькі гэты браўзер. Калі прычына падключэння — пакрыццё ў публічных сетках, прачытайце выключэнні падзеленага тунелявання, перш чым меркаваць, што ўсё ўнутры. Кропка доступу па-ранейшаму бачыць вашу прыладу ў сваёй сетцы і трафік да вузла VPN. Час, аб'ём і дадзеныя, якія вы ўвялі пры ўваходзе, застаюцца бачнымі.
Гэты абмен і ёсць сэнс тунеля: менш назіральнікаў для змесціва, а не нябачнасць. Запішыце, якія праграмы насамрэч ахопленыя.
Вырашыце, што адбываецца, калі тунель абрываецца
Роўмінг паміж кропкамі доступу або абуджэнне прылады можа перарваць злучэнне. Аўтаматычнае перападключэнне спрабуе аднавіць тунель; аварыйны выключальнік вырашае, ці дазволены прамы трафік у гэтым прамежку. Ручное адключэнне, закрыццё праграмы і нечаканы збой могуць падпарадкоўвацца розным правілам.
Праверце гэтыя пераходы бясшкодным трафікам і пацвердзіце паводзіны, якіх чакаеце, а не тое, што намякае маркетынгавая старонка. Трымайце аперацыйную сістэму абноўленай, адключыце агульны доступ да файлаў, які вам не патрэбны, і выкарыстоўвайце хост-брандмауэр там, дзе гэта дапамагае.
Калі паездка скончыцца, выдаліце гасцявыя сеткі, да якіх не хочаце далучацца аўтаматычна. Захавайце працоўны профіль перад паездкай, бо старонка наладкі бескарысная, калі менавіта сетка не можа падключыцца.