VPN en Wi-Fi público: portal, cobertura e política de caída
Unha VPN cambia quen pode observar o teu tráfico, non se un portal de hotel o bloquea. Compara o tratamento do portal, a cobertura de aplicacións e o comportamento do kill switch.
O Wi-Fi público non é unha soa ameaza, así que unha VPN non é unha soa resposta. Oculta o teu tráfico da rede local e traslada a confianza ao operador, mentres HTTPS segue protexendo o tramo entre o navegador e o sitio. Os fallos prácticos en redes de hoteis e cafeterías son a páxina de inicio de sesión, a cobertura parcial e o que ocorre durante unha caída. Compara esas tres cousas antes de decidir que o túnel funciona.
Que engade o túnel nunha rede non fiable
Nunha rede aberta, un observador próximo pode ver a que extremo te conectas e canto tráfico circula. O túnel substitúe esa vista por un fluxo cifrado cara ao servidor VPN e converte o operador nunha nova parte de confianza. Non mellora a seguridade propia do sitio.
HTTPS segue sendo a protección entre o navegador e o sitio, e debe permanecer activado. Un formulario HTTP non se volve confidencial porque un segmento cruce un túnel. Un aviso de validación de certificado é un sinal de parada, non un obstáculo para facer clic e seguir.
| Layer | What it protects | What remains visible |
|---|---|---|
| HTTPS | Browser-to-site content | Server name, sizes, timing |
| VPN tunnel | Traffic to the VPN endpoint | VPN use, volume, timing |
| Portal login | Nothing by itself | Details you type at admission |
Primeiro completa o portal cativo
Os hoteis e as cafeterías adoitan bloquear o tráfico normal ata que se completa o paso do portal. O extremo da VPN é tráfico normal, así que o cliente non pode conectarse ata que ese paso estea feito. Usa a xanela de inicio de sesión do propio dispositivo e confirma que o operador corresponde ao local.
Se aparecen varios SSID parecidos, pregunta ao persoal cal é o real. Un nome que parece oficial non é identidade, e unha VPN non pode retirar un contrasinal escrito nunha páxina falsa. Algúns clientes interceptan os portais por si mesmos; se unha política sempre activa bloquea o inicio de sesión, segue o procedemento de pausa documentado do cliente e volve activar o túnel despois.
A cobertura depende do túnel, non da etiqueta
Unha VPN de sistema pode transportar a maioría das aplicacións, mentres que unha extensión do navegador só transporta ese navegador. Se a cobertura en redes públicas é a razón pola que te conectaches, le as exclusións do túnel dividido antes de darlle por feito que todo está dentro. O punto de acceso segue vendo o teu dispositivo na súa rede e o tráfico cara ao extremo da VPN. O momento, o volume e os datos que deches ao entrar seguen sendo visibles.
Ese intercambio é o sentido do túnel: menos observadores para o contido, non invisibilidade. Anota que aplicacións quedan realmente cubertas.
Decide que pasa cando o túnel cae
A itinerancia entre puntos de acceso ou espertar o dispositivo pode interromper a conexión. A reconexión automática tenta restaurar o túnel; un kill switch decide se se permite tráfico directo nese intervalo. A desconexión manual, pechar a aplicación e un fallo inesperado poden seguir regras distintas.
Proba esas transicións con tráfico inofensivo e confirma o comportamento que esperas, non o que insinúa unha páxina de márketing. Mantén o sistema operativo actualizado, desactiva a compartición de ficheiros que non necesites e usa a devasa do equipo onde axude.
Cando remate a viaxe, elimina as redes de convidados ás que non queiras unirte automaticamente. Garda un perfil que funcione antes de viaxar, porque unha páxina de configuración é inútil cando a rede é xusto o que non pode conectar.