VPN ברשת Wi-Fi ציבורית: פורטל, כיסוי ומדיניות נפילה
VPN משנה מי יכול לצפות בתעבורה שלך, לא אם פורטל של בית מלון חוסם אותה. השוו טיפול בפורטל, כיסוי אפליקציות והתנהגות של kill switch.
Wi-Fi ציבורי אינו איום אחד, ולכן VPN אינו תשובה אחת. הוא מסתיר את התעבורה שלך מהרשת המקומית ומעביר את האמון למפעיל, בעוד HTTPS עדיין מגן על הקטע שבין הדפדפן לאתר. הכשלים המעשיים ברשתות של בתי מלון ובתי קפה הם עמוד הכניסה, כיסוי חלקי ומה שקורה בזמן נפילה. השוו את שלושת אלה לפני שתחליטו שהמנהרה עובדת.
מה המנהרה מוסיפה ברשת שאינה מהימנה
ברשת פתוחה, צופה קרוב יכול לראות לאיזה נקודת קצה אתם מתחברים וכמה תעבורה זורמת. המנהרה מחליפה את התמונה הזו בזרם מוצפן לשרת ה-VPN והופכת את המפעיל לצד חדש שאפשר לסמוך עליו. היא אינה משפרת את מצב האבטחה של האתר עצמו.
HTTPS נשאר ההגנה בין הדפדפן לאתר, והוא חייב להישאר פעיל. טופס HTTP אינו הופך לחסוי מפני שקטע אחד עובר במנהרה. אזהרת אימות תעודה היא תמרור עצור, לא מכשול שמקישים כדי לעבור.
| Layer | What it protects | What remains visible |
|---|---|---|
| HTTPS | Browser-to-site content | Server name, sizes, timing |
| VPN tunnel | Traffic to the VPN endpoint | VPN use, volume, timing |
| Portal login | Nothing by itself | Details you type at admission |
קודם סיימו את פורטל הכניסה
בתי מלון ובתי קפה לעיתים קרובות חוסמים תעבורה רגילה עד ששלב הפורטל מושלם. נקודת הקצה של ה-VPN היא תעבורה רגילה, ולכן הלקוח אינו יכול להתחבר עד שהשלב הזה נעשה. השתמשו בחלון הכניסה של המכשיר עצמו וודאו שהמפעיל מתאים למקום.
אם מופיעים כמה SSID דומים, שאלו את הצוות איזה מהם אמיתי. שם שנראה רשמי אינו זהות, ו-VPN לא יכול לבטל סיסמה שהוקלדה בעמוד מזויף. חלק מהלקוחות מיירטים פורטלים בעצמם; אם מדיניות תמיד-פעיל חוסמת כניסה, פעלו לפי נוהל ההשהיה המתועד של הלקוח והפעילו את המנהרה מחדש אחר כך.
הכיסוי תלוי במנהרה, לא בתווית
VPN ברמת המערכת יכול לשאת את רוב האפליקציות, בעוד תוסף דפדפן נושא רק את הדפדפן הזה. אם הכיסוי ברשתות ציבוריות הוא הסיבה שהתחברתם, קראו את החריגים של מנהרה מפוצלת לפני שאתם מניחים שהכול בפנים. נקודת הגישה עדיין רואה את המכשיר שלכם ברשת שלה ואת התעבורה לנקודת הקצה של ה-VPN. התזמון, הנפח והפרטים שנתתם בכניסה נשארים גלויים.
ההחלפה הזו היא מטרת המנהרה: פחות צופים לתוכן, לא אי-נראות. רשמו אילו אפליקציות מכוסות באמת.
החליטו מה קורה כשהמנהרה נופלת
נדידה בין נקודות גישה או הערת המכשיר יכולה לקטוע את החיבור. חיבור מחדש אוטומטי מנסה לשחזר את המנהרה; kill switch מחליט אם תעבורה ישירה מותרת בפער. ניתוק ידני, סגירת האפליקציה וכשל בלתי צפוי יכולים לפעול לפי כללים שונים.
בדקו את המעברים האלה בתעבורה לא מזיקה, ואשרו את ההתנהגות שאתם מצפים לה, לא זו שעמוד שיווקי מרמז עליה. שמרו על מערכת ההפעלה מעודכנת, כבו שיתוף קבצים שאינכם צריכים והשתמשו בחומת האש של המארח במקום שבו היא עוזרת.
כשהנסיעה נגמרת, מחקו רשתות אורחים שאינכם רוצים להצטרף אליהן אוטומטית. שמרו פרופיל עובד לפני הנסיעה, כי עמוד הגדרה חסר תועלת כשהרשת היא בדיוק מה שלא יכול להתחבר.