VPN di Wi-Fi publik: portal, cakupan, dan kebijakan putus
VPN mengubah siapa yang dapat mengamati lalu lintas Anda, bukan apakah portal hotel memblokirnya. Bandingkan penanganan portal, cakupan aplikasi, dan perilaku kill switch.
Wi-Fi publik bukan satu ancaman, jadi VPN bukan satu jawaban. VPN menyembunyikan lalu lintas Anda dari jaringan lokal dan memindahkan kepercayaan ke operator, sementara HTTPS tetap melindungi bagian antara peramban dan situs. Kegagalan praktis di jaringan hotel dan kafe adalah halaman masuk, cakupan sebagian, dan apa yang terjadi saat koneksi terputus. Bandingkan ketiganya sebelum memutuskan bahwa terowongan itu berfungsi.
Apa yang ditambahkan terowongan di jaringan yang tidak tepercaya
Di jaringan terbuka, pengamat di dekat Anda dapat melihat titik akhir mana yang Anda hubungi dan berapa banyak lalu lintas mengalir. Terowongan mengganti pandangan itu dengan aliran terenkripsi ke server VPN dan menjadikan operator pihak baru yang dipercaya. Ini tidak meningkatkan keamanan situs itu sendiri.
HTTPS tetap menjadi perlindungan antara peramban dan situs, dan itu harus tetap aktif. Formulir HTTP tidak menjadi rahasia hanya karena satu segmen melewati terowongan. Peringatan validasi sertifikat adalah tanda berhenti, bukan penghalang untuk diklik terus.
| Layer | What it protects | What remains visible |
|---|---|---|
| HTTPS | Browser-to-site content | Server name, sizes, timing |
| VPN tunnel | Traffic to the VPN endpoint | VPN use, volume, timing |
| Portal login | Nothing by itself | Details you type at admission |
Selesaikan dulu portal masuk
Hotel dan kafe sering memblokir lalu lintas biasa sampai langkah portal selesai. Titik akhir VPN adalah lalu lintas biasa, jadi klien tidak dapat terhubung sampai langkah itu dilakukan. Gunakan jendela masuk perangkat itu sendiri dan pastikan operator cocok dengan lokasi.
Jika muncul beberapa SSID yang mirip, tanyakan kepada staf mana yang asli. Nama yang terlihat resmi bukan identitas, dan VPN tidak dapat menarik kembali kata sandi yang diketik di halaman palsu. Sebagian klien mencegat portal sendiri; jika kebijakan selalu aktif memblokir masuk, ikuti prosedur jeda klien yang didokumentasikan dan aktifkan lagi terowongan setelahnya.
Cakupan bergantung pada terowongan, bukan pada label
VPN sistem dapat membawa sebagian besar aplikasi, sedangkan ekstensi peramban hanya membawa peramban itu. Jika cakupan di jaringan publik adalah alasan Anda terhubung, baca pengecualian split tunneling sebelum menganggap semuanya ada di dalam. Hotspot masih melihat perangkat Anda di jaringannya dan lalu lintas ke titik akhir VPN. Waktu, volume, dan detail yang Anda berikan saat masuk tetap terlihat.
Pertukaran itulah inti terowongan: lebih sedikit pengamat untuk konten, bukan tak terlihat. Catat aplikasi mana yang benar-benar tercakup.
Putuskan apa yang terjadi saat terowongan putus
Bergerak antar titik akses atau membangunkan perangkat dapat mengganggu koneksi. Sambungan ulang otomatis mencoba memulihkan terowongan; kill switch memutuskan apakah lalu lintas langsung diizinkan di sela itu. Pemutusan manual, menutup aplikasi, dan kegagalan tak terduga dapat mengikuti aturan berbeda.
Uji transisi itu dengan lalu lintas tidak berbahaya, dan pastikan perilaku yang Anda harapkan, bukan yang disiratkan halaman pemasaran. Jaga sistem operasi tetap mutakhir, nonaktifkan berbagi file yang tidak Anda butuhkan, dan gunakan firewall host di tempat yang membantu.
Saat perjalanan berakhir, hapus jaringan tamu yang tidak ingin Anda masuki secara otomatis. Simpan profil yang berfungsi sebelum bepergian, karena halaman penyiapan tidak berguna ketika jaringannya sendiri yang tidak dapat terhubung.