VPN en Wi-Fi públic: portal, cobertura i política de caiguda
Una VPN canvia qui pot observar el teu trànsit, no si un portal d’hotel el bloqueja. Compara el tractament del portal, la cobertura d’aplicacions i el comportament del kill switch.
El Wi-Fi públic no és una sola amenaça, així que una VPN no és una sola resposta. Amaga el teu trànsit de la xarxa local i trasllada la confiança a l’operador, mentre que HTTPS continua protegint el tram entre el navegador i el lloc. Les fallades pràctiques en xarxes d’hotels i cafeteries són la pàgina d’inici de sessió, la cobertura parcial i què passa durant una caiguda. Compara aquestes tres coses abans de decidir que el túnel funciona.
Què afegeix el túnel en una xarxa no confiable
En una xarxa oberta, un observador proper pot veure a quin punt final et connectes i quant trànsit circula. El túnel substitueix aquesta vista per un flux xifrat cap al servidor VPN i converteix l’operador en una nova part de confiança. No millora la seguretat pròpia del lloc.
HTTPS continua sent la protecció entre el navegador i el lloc, i ha de romandre activat. Un formulari HTTP no es torna confidencial perquè un segment travessi un túnel. Un avís de validació de certificat és un senyal d’aturada, no un obstacle per clicar-hi a sobre.
| Layer | What it protects | What remains visible |
|---|---|---|
| HTTPS | Browser-to-site content | Server name, sizes, timing |
| VPN tunnel | Traffic to the VPN endpoint | VPN use, volume, timing |
| Portal login | Nothing by itself | Details you type at admission |
Primer acaba el portal captiu
Els hotels i les cafeteries sovint bloquegen el trànsit normal fins que es completa el pas del portal. El punt final de la VPN és trànsit normal, així que el client no es pot connectar fins que aquest pas estigui fet. Fes servir la finestra d’inici de sessió del dispositiu i confirma que l’operador correspon a l’establiment.
Si apareixen diversos SSID semblants, pregunta al personal quin és el real. Un nom que sembla oficial no és identitat, i una VPN no pot retirar una contrasenya escrita en una pàgina falsa. Alguns clients intercepten els portals ells mateixos; si una política sempre activa bloqueja l’inici de sessió, segueix el procediment de pausa documentat del client i torna a activar el túnel després.
La cobertura depèn del túnel, no de l’etiqueta
Una VPN de sistema pot transportar la majoria d’aplicacions, mentre que una extensió de navegador només transporta aquell navegador. Si la cobertura en xarxes públiques és la raó per la qual et vas connectar, llegeix les exclusions del túnel dividit abans de donar per fet que tot és a dins. El punt d’accés encara veu el teu dispositiu a la seva xarxa i el trànsit cap al punt final de la VPN. El moment, el volum i les dades que vas donar en entrar continuen sent visibles.
Aquest intercanvi és el sentit del túnel: menys observadors per al contingut, no invisibilitat. Anota quines aplicacions queden realment cobertes.
Decideix què passa quan el túnel cau
L’itinerància entre punts d’accés o despertar el dispositiu pot interrompre la connexió. La reconnexió automàtica intenta restaurar el túnel; un kill switch decideix si es permet el trànsit directe en aquest interval. La desconnexió manual, tancar l’aplicació i una fallada inesperada poden seguir regles diferents.
Prova aquestes transicions amb trànsit inofensiu i confirma el comportament que esperes, no el que insinua una pàgina de màrqueting. Mantén el sistema operatiu actualitzat, desactiva el compartir fitxers que no necessites i fes servir el tallafoc de l’amfitrió allà on ajudi.
Quan acabi el viatge, elimina les xarxes de convidats a les quals no vulguis unir-te automàticament. Desa un perfil que funcioni abans de viatjar, perquè una pàgina de configuració és inútil quan la xarxa és precisament el que no es pot connectar.