Javni Wi-Fi VPN: portal, pokrivenost i politika prekida
VPN mijenja ko može promatrati vaš promet, a ne da li ga hotelski portal blokira. Uporedite rad s portalom, pokrivenost aplikacija i ponašanje kill switcha.
Javni Wi-Fi nije jedna prijetnja, pa ni VPN nije jedan odgovor. On skriva vaš promet od lokalne mreže i prenosi povjerenje na operatera, dok HTTPS i dalje štiti dio između preglednika i sajta. Praktični problemi na hotelskim i kafićkim mrežama su stranica za prijavu, djelimična pokrivenost i ono što se dogodi tijekom prekida. Uporedite ta tri prije nego što zaključite da tunel radi.
Šta tunel dodaje na nepouzdanoj mreži
Na otvorenoj mreži obližnji posmatrač može vidjeti koju krajnju tačku kontaktirate i koliko prometa teče. Tunel zamjenjuje taj prizor šifrovanim tokom do VPN servera i čini operatera novom stranom kojoj se vjeruje. On ne poboljšava vlastitu sigurnost sajta.
HTTPS ostaje zaštita između preglednika i sajta, i mora ostati uključen. HTTP obrazac ne postaje povjerljiv samo zato što jedan segment prolazi kroz tunel. Upozorenje o provjeri certifikata je znak za zaustavljanje, a ne prepreka koju treba preskočiti.
| Layer | What it protects | What remains visible |
|---|---|---|
| HTTPS | Browser-to-site content | Server name, sizes, timing |
| VPN tunnel | Traffic to the VPN endpoint | VPN use, volume, timing |
| Portal login | Nothing by itself | Details you type at admission |
Prvo završite portal za prijavu
Hoteli i kafići često blokiraju običan promet dok se ne završi korak s portalom. VPN krajnja tačka je običan promet, pa se klijent ne može povezati dok taj korak nije obavljen. Koristite vlastiti prozor za prijavu uređaja i potvrdite da operater odgovara lokaciji.
Ako se pojavi nekoliko sličnih SSID-ova, pitajte osoblje koji je pravi. Zvanično ime nije identitet, a VPN ne može povući lozinku upisanu na lažnu stranicu. Neki klijenti sami presreću portale; ako politika stalne veze blokira prijavu, slijedite dokumentovani postupak pauze klijenta i zatim ponovo uključite tunel.
Pokrivenost zavisi od tunela, ne od oznake
Sistemski VPN može prenijeti većinu aplikacija, dok proširenje preglednika prenosi samo taj preglednik. Ako je pokrivenost na javnim mrežama razlog zbog kojeg ste se povezali, pročitajte izuzetke podijeljenog tuneliranja prije nego što pretpostavite da je sve unutra. Hotspot i dalje vidi vaš uređaj na svojoj mreži i promet do VPN krajnje tačke. Vrijeme, obim i detalji koje ste dali pri prijavi ostaju vidljivi.
Ta razmjena je smisao tunela: manje posmatrača za sadržaj, a ne nevidljivost. Zapišite koje su aplikacije zaista pokrivene.
Odlučite šta se dogodi kad tunel padne
Roming između pristupnih tačaka ili buđenje uređaja može prekinuti vezu. Automatsko ponovno povezivanje pokušava obnoviti tunel; kill switch odlučuje da li je direktan promet dozvoljen u tom intervalu. Ručno isključivanje, zatvaranje aplikacije i neočekivani kvar mogu slijediti različita pravila.
Testirajte te prelaze bezopasnim prometom i potvrdite ponašanje koje očekujete, a ne ono na koje upućuje marketinška stranica. Održavajte operativni sistem ažurnim, isključite dijeljenje datoteka koje vam ne treba i koristite host vatrozid gdje pomaže.
Kad putovanje završi, izbrišite gostujuće mreže kojima se ne želite automatski pridruživati. Sačuvajte radni profil prije puta, jer je stranica za postavljanje beskorisna kad je mreža ono što se ne može povezati.