Julkinen Wi-Fi-VPN: portaali, kattavuus ja katkon käytäntö
VPN muuttaa sitä, kuka voi tarkkailla liikennettäsi, ei sitä, estääkö hotellin portaali sen. Vertaa portaalin käsittelyä, sovellusten kattavuutta ja kill switchin toimintaa.
Julkinen Wi-Fi ei ole yksi uhka, joten VPN ei ole yksi vastaus. Se piilottaa liikenteesi paikallisverkosta ja siirtää luottamuksen operaattorille, kun taas HTTPS suojaa edelleen selaimen ja sivuston välistä osuutta. Hotelli- ja kahvilavierkkojen käytännön ongelmat ovat kirjautumissivu, osittainen kattavuus ja se, mitä katkon aikana tapahtuu. Vertaa näitä kolmea ennen kuin päätät, että tunneli toimii.
Mitä tunneli lisää verkkoon, johon et luota
Avoimessa verkossa lähellä oleva tarkkailija voi nähdä, mihin päätepisteeseen otat yhteyttä ja kuinka paljon liikennettä virtaa. Tunneli korvaa tämän näkymän salatulla virralla VPN-palvelimeen ja tekee operaattorista uuden luotettavan osapuolen. Se ei paranna sivuston omaa turvallisuutta.
HTTPS on edelleen selaimen ja sivuston välinen suoja, ja sen on pysyttävä päällä. HTTP-lomake ei muutu luottamukselliseksi siksi, että yksi osuus kulkee tunnelin läpi. Varmenteen vahvistusvaroitus on pysähtymismerkki, ei este, jonka voi klikata pois.
| Layer | What it protects | What remains visible |
|---|---|---|
| HTTPS | Browser-to-site content | Server name, sizes, timing |
| VPN tunnel | Traffic to the VPN endpoint | VPN use, volume, timing |
| Portal login | Nothing by itself | Details you type at admission |
Suorita ensin kirjautumisportaali loppuun
Hotellit ja kahvilat estävät usein tavallisen liikenteen, kunnes portaalin vaihe on suoritettu. VPN:n päätepiste on tavallista liikennettä, joten asiakas ei voi yhdistää ennen kuin vaihe on tehty. Käytä laitteen omaa kirjautumiskehotetta ja varmista, että operaattori vastaa paikkaa.
Jos näkyviin tulee useita samankaltaisia SSID:itä, kysy henkilökunnalta, mikä niistä on oikea. Viralliselta näyttävä nimi ei ole identiteetti, eikä VPN voi peruuttaa väärennettyyn sivuun kirjoitettua salasanaa. Jotkin asiakkaat sieppaavat portaalit itse; jos aina päällä oleva käytäntö estää kirjautumisen, seuraa asiakkaan dokumentoitua taukokäytäntöä ja ota tunneli sen jälkeen uudelleen käyttöön.
Kattavuus riippuu tunnelista, ei merkistä
Järjestelmätason VPN voi kuljettaa useimpia sovelluksia, kun taas selainlaajennus kuljettaa vain kyseistä selainta. Jos julkisten verkkojen kattavuus on syy yhteyden ottamiseen, lue jaetun tunnelin poikkeukset ennen kuin oletat kaiken olevan sisällä. Hotspot näkee edelleen laitteesi verkossaan ja liikenteen VPN:n päätepisteeseen. Ajoitus, määrä ja kirjautuessa antamasi tiedot pysyvät näkyvinä.
Tämä vaihtokauppa on tunnelin tarkoitus: vähemmän tarkkailijoita sisällölle, ei näkymättömyyttä. Kirjoita ylös, mitkä sovellukset ovat todella katettuja.
Päätä, mitä tapahtuu, kun tunneli katkeaa
Siirtyminen tukiasemien välillä tai laitteen herättäminen voi keskeyttää yhteyden. Automaattinen uudelleenyhdistäminen yrittää palauttaa tunnelin; kill switch päättää, sallitaanko suora liikenne välissä. Manuaalinen irrotus, sovelluksen sulkeminen ja odottamaton vika voivat noudattaa eri sääntöjä.
Testaa näitä siirtymiä vaarattomalla liikenteellä ja vahvista käyttäytyminen, jota odotat, et sitä, jota markkinointisivu vihjaa. Pidä käyttöjärjestelmä ajan tasalla, poista käytöstä tarpeeton tiedostojen jakaminen ja käytä isäntäkoneen palomuuria siellä, missä siitä on apua.
Kun matka päättyy, poista vierasverkot, joihin et halua liittyä automaattisesti. Tallenna toimiva profiili ennen matkaa, sillä asetussivu on hyödytön, kun juuri verkko on se, joka ei voi yhdistää.