Veřejné Wi-Fi VPN: portál, pokrytí a politika výpadku
VPN mění, kdo může sledovat váš provoz, ne zda ho hotelový portál blokuje. Porovnejte práci s portálem, pokrytí aplikací a chování kill switch.
Veřejné Wi-Fi není jediná hrozba, takže VPN není jediná odpověď. Skrývá váš provoz před místní sítí a přesouvá důvěru na operátora, zatímco HTTPS stále chrání úsek mezi prohlížečem a webem. Praktické poruchy v hotelových a kavárenských sítích jsou přihlašovací stránka, částečné pokrytí a to, co se stane při výpadku. Porovnejte tyto tři věci, než rozhodnete, že tunel funguje.
Co tunel přidává v nedůvěryhodné síti
V otevřené síti může blízký pozorovatel vidět, na který koncový bod se připojujete a kolik provozu teče. Tunel nahrazuje tento pohled šifrovaným tokem k serveru VPN a činí z operátora novou stranu, které se důvěřuje. Nezlepšuje vlastní bezpečnost webu.
HTTPS zůstává ochranou mezi prohlížečem a webem a musí zůstat zapnuté. Formulář HTTP se nestane důvěrným jen proto, že jeden úsek prochází tunelem. Varování při ověřování certifikátu je stopka, ne překážka, kterou je třeba proklikat.
| Layer | What it protects | What remains visible |
|---|---|---|
| HTTPS | Browser-to-site content | Server name, sizes, timing |
| VPN tunnel | Traffic to the VPN endpoint | VPN use, volume, timing |
| Portal login | Nothing by itself | Details you type at admission |
Nejprve dokončete přihlašovací portál
Hotely a kavárny často blokují běžný provoz, dokud se nedokončí krok s portálem. Koncový bod VPN je běžný provoz, takže klient se nemůže připojit, dokud tento krok není hotový. Použijte vlastní přihlašovací okno zařízení a ověřte, že operátor odpovídá místu.
Pokud se objeví několik podobných SSID, zeptejte se personálu, které je skutečné. Oficiálně vypadající název není identita a VPN nemůže vzít zpět heslo zadané na falešné stránce. Někteří klienti zachytávají portály sami; pokud politika trvalého připojení blokuje přihlášení, postupujte podle dokumentovaného postupu pozastavení klienta a poté tunel znovu zapněte.
Pokrytí závisí na tunelu, ne na označení
Systémová VPN dokáže přenášet většinu aplikací, zatímco rozšíření prohlížeče přenáší jen tento prohlížeč. Pokud je důvodem připojení pokrytí ve veřejných sítích, přečtěte si výjimky rozděleného tunelování, než předpokládáte, že je vše uvnitř. Hotspot stále vidí vaše zařízení ve své síti a provoz ke koncovému bodu VPN. Čas, objem i údaje, které jste zadali při přihlášení, zůstávají viditelné.
Tato výměna je smyslem tunelu: méně pozorovatelů pro obsah, ne neviditelnost. Zapište si, které aplikace jsou skutečně pokryté.
Rozhodněte, co se stane, když tunel spadne
Roaming mezi přístupovými body nebo probuzení zařízení může přerušit spojení. Automatické opětovné připojení se snaží tunel obnovit; kill switch rozhoduje, zda je v mezeře povolen přímý provoz. Ruční odpojení, ukončení aplikace a neočekávaná porucha mohou mít jiná pravidla.
Vyzkoušejte tyto přechody s neškodným provozem a potvrďte chování, které očekáváte, ne to, které naznačuje marketingová stránka. Udržujte operační systém aktuální, vypněte sdílení souborů, které nepotřebujete, a používejte hostitelský firewall tam, kde pomáhá.
Až cesta skončí, smažte hostovské sítě, ke kterým se nechcete připojovat automaticky. Před cestou si uložte funkční profil, protože stránka nastavení je k ničemu, když je sítí právě to, co se nedokáže připojit.