Wi-Fi publikoko VPNa: ataria, estaldura eta eten-politika
VPN batek aldatzen du zure trafikoa nor ikus dezakeen, ez hotel bateko atariak blokeatzen duen ala ez. Konparatu atariaren kudeaketa, aplikazioen estaldura eta kill switcharen portaera.
Wi-Fi publikoa ez da mehatxu bakarra, beraz VPN bat ez da erantzun bakarra. Zure trafikoa sare lokaletik ezkutatzen du eta konfiantza operadorearengana eramaten du, HTTPSak nabigatzailearen eta gunearen arteko zatia babesten jarraitzen duen bitartean. Hotel eta kafetegietako sareetan akats praktikoak saio-hasierako orria, estaldura partziala eta etenaldian gertatzen dena dira. Konparatu hiru horiek tunelak funtzionatzen duela erabaki aurretik.
Zer gehitzen du tunelak konfiantzarik gabeko sare batean
Sare ireki batean, gertuko behatzaile batek ikus dezake zein muturretara konektatzen zaren eta zenbat trafiko dabilen. Tunelak ikuspegi hori VPN zerbitzarirako fluxu enkriptatu batekin ordezkatzen du eta operadorea konfiantzazko alderdi berri bihurtzen du. Ez du gunearen segurtasun propioa hobetzen.
HTTPSak nabigatzailearen eta gunearen arteko babesa izaten jarraitzen du, eta piztuta egon behar du. HTTP formulario bat ez da isilpeko bihurtzen segmentu bat tuneletik igarotzeagatik. Ziurtagiriaren baliozkotze-abisua gelditzeko seinalea da, ez klik eginez gainditzeko oztopoa.
| Layer | What it protects | What remains visible |
|---|---|---|
| HTTPS | Browser-to-site content | Server name, sizes, timing |
| VPN tunnel | Traffic to the VPN endpoint | VPN use, volume, timing |
| Portal login | Nothing by itself | Details you type at admission |
Amaitu lehenengo saio-hasierako ataria
Hotel eta kafetegiek trafiko arrunta blokeatu ohi dute atariaren urratsa amaitu arte. VPNaren muturra trafiko arrunta da, beraz bezeroak ezin du konektatu urrats hori egin arte. Erabili gailuaren berezko saio-hasierako leihoa eta egiaztatu operadorea lekuarekin bat datorrela.
SSID antzeko batzuk agertzen badira, galdetu langileei zein den erreala. Ofiziala dirudien izen bat ez da identitatea, eta VPN batek ezin du atzera egin orri faltsu batean idatzitako pasahitzarekin. Bezero batzuek atariak beren kabuz atzematen dituzte; beti aktibo dagoen politika batek saio-hasiera blokeatzen badu, jarraitu bezeroaren dokumentatutako pausa-prozedura eta gaitu tunela berriro ondoren.
Estaldura tunelean oinarritzen da, ez etiketan
Sistemako VPN batek aplikazio gehienak eraman ditzake, nabigatzailearen luzapen batek nabigatzaile hori soilik eramaten duen bitartean. Sare publikoetako estaldura konektatzeko arrazoia bada, irakurri tunel zatituaren salbuespenak dena barruan dagoela pentsatu aurretik. Hotspotak zure gailua bere sarean ikusten jarraitzen du eta VPNaren muturrerako trafikoa. Denbora, bolumena eta sartzean eman zenituen xehetasunak ikusgai jarraitzen dute.
Truke hori da tunelaren zentzua: behatzaile gutxiago edukirako, ez ikusezintasuna. Idatzi zein aplikazio dauden benetan estalita.
Erabaki zer gertatzen den tunela erortzen denean
Sarbide-puntuen arteko ibiltzeak edo gailua esnatzeak konexioa eten dezake. Berriz konektatze automatikoak tunela berrezartzen saiatzen da; kill switch batek erabakitzen du hutsunean trafiko zuzena onartzen den. Eskuz deskonektatzea, aplikazioa ixtea eta ustekabeko hutsegitea arau desberdinei jarraitu ahal diete.
Probatu trantsizio horiek trafiko kaltegaberik gabe, eta egiaztatu espero duzun portaera, marketin orrialde batek iradokitzen duena ez. Mantendu sistema eragilea eguneratuta, desgaitu behar ez duzun fitxategi-partekatzea eta erabili ostalariaren suebakia lagungarria den tokian.
Bidaia amaitzen denean, ezabatu automatikoki elkartu nahi ez dituzun gonbidatu-sareak. Gorde funtzionatzen duen profila bidaiatu aurretik, ezarpen-orri bat erabilgabea baita sareak berak konektatu ezin duenean.