Offentlig Wi-Fi VPN: portal, dækning og politik ved forbindelsestab
En VPN ændrer, hvem der kan se din trafik, ikke om en hotelportal blokerer den. Sammenlign håndtering af portalen, appdækning og kill switch-adfærd.
Offentligt Wi-Fi er ikke én trussel, så en VPN er ikke ét svar. Den skjuler din trafik for det lokale netværk og flytter tilliden til operatøren, mens HTTPS stadig beskytter forbindelsen mellem browser og websted. De praktiske fejl på hotel- og cafenetværk er login-siden, delvis dækning og det, der sker under et forbindelsestab. Sammenlign de tre, før du beslutter, at tunnelen virker.
Hvad tunnelen tilføjer på et netværk, du ikke stoler på
På et åbent netværk kan en observatør i nærheden se, hvilket endepunkt du kontakter, og hvor meget trafik der flyder. En tunnel erstatter det billede med en krypteret strøm til VPN-serveren og gør operatøren til en ny part, man skal stole på. Den forbedrer ikke webstedets egen sikkerhed.
HTTPS er stadig beskyttelsen mellem browser og websted, og den skal blive ved med at være slået til. En HTTP-formular bliver ikke fortrolig, fordi et segment krydser en tunnel. En advarsel om certifikatvalidering er et stopskilt, ikke en forhindring, man klikker igennem.
| Layer | What it protects | What remains visible |
|---|---|---|
| HTTPS | Browser-to-site content | Server name, sizes, timing |
| VPN tunnel | Traffic to the VPN endpoint | VPN use, volume, timing |
| Portal login | Nothing by itself | Details you type at admission |
Færdiggør først login-portalen
Hoteller og cafeer blokerer ofte almindelig trafik, indtil et portaltrin er gennemført. VPN-endepunktet er almindelig trafik, så klienten kan ikke forbinde, før det trin er klaret. Brug enhedens egen login-meddelelse, og bekræft, at operatøren passer til stedet.
Hvis der vises flere ens SSID'er, så spørg personalet, hvilket der er det rigtige. Et officielt klingende navn er ikke identitet, og en VPN kan ikke trække en adgangskode tilbage, der er skrevet ind på en falsk side. Nogle klienter opfanger selv portaler; hvis en altid-tændt politik blokerer login, følg klientens dokumenterede pauseprocedure, og aktivér tunnelen igen bagefter.
Dækningen afhænger af tunnelen, ikke af mærkatet
En system-VPN kan bære de fleste programmer, mens en browserudvidelse kun bærer den browser. Hvis dækning på offentlige netværk er grunden til, at du koblede til, så læs undtagelserne for split tunneling, før du antager, at alt er indeni. Hotspottet ser stadig din enhed på sit netværk og trafikken til VPN-endepunktet. Timing, mængde og de oplysninger, du gav ved login, er fortsat synlige.
Den byttehandel er meningen med tunnelen: færre observatører for indhold, ikke usynlighed. Skriv ned, hvilke apps der faktisk er dækket.
Beslut, hvad der sker, når tunnelen falder
Roaming mellem adgangspunkter eller vækning af enheden kan afbryde forbindelsen. Automatisk genopkobling forsøger at genoprette tunnelen; en kill switch afgør, om direkte trafik er tilladt i mellemrummet. Manuelt frakobling, lukning af appen og en uventet fejl kan følge forskellige regler.
Test de overgange med harmløs trafik, og bekræft den adfærd, du forventer, ikke den en marketingside antyder. Hold styresystemet opdateret, slå filsdeling fra, som du ikke har brug for, og brug værtsfirewallen, hvor den hjælper.
Når rejsen slutter, skal du slette gæstenetværk, du ikke vil have, der oprettes automatisk forbindelse til. Gem en fungerende profil før rejsen, fordi en opsætningsside er ubrugelig, når det er netværket, der ikke kan forbinde.