公共Wi-FiのVPN：ポータル、対応範囲、切断時の方針

公共Wi-Fiは単一の脅威ではないので、VPNも単一の答えではありません。VPNは通信をローカルネットワークから隠し、信頼を事業者に移しますが、HTTPSはブラウザとサイトの間を引き続き保護します。ホテルやカフェのネットワークで実際に起きる問題は、サインインページ、部分的な対応範囲、そして切断時に何が起きるかです。トンネルが機能していると判断する前に、この三つを比較してください。

信頼できないネットワークでトンネルが加えるもの

開かれたネットワークでは、近くの観察者がどのエンドポイントに接続し、どれだけの通信が流れるかを見られます。トンネルはその眺めをVPNサーバーへの暗号化されたストリームに置き換え、事業者を新たな信頼の相手にします。サイト自体の安全性を高めるわけではありません。

HTTPSはブラウザとサイトの間の保護であり続け、オンのままにしなければなりません。HTTPのフォームは、一区間がトンネルを通るからといって機密になるわけではありません。証明書の検証の警告は停止の合図であり、クリックして越える障害物ではありません。

まずキャプティブポータルを済ませる

ホテルやカフェは、ポータルの手順が完了するまで通常の通信を遮断することがよくあります。VPNのエンドポイントも通常の通信なので、その手順が済むまでクライアントは接続できません。端末自身のサインイン画面を使い、事業者がその場所のものか確認してください。

似たSSIDが複数表示されたら、どれが本物かスタッフに尋ねてください。公式に見える名前は身元の証明ではなく、偽ページに入力したパスワードをVPNが取り戻すことはできません。ポータルを自前で横取りするクライアントもあり、常時接続の方針がサインインを妨げる場合は、クライアントの文書化された一時停止手順に従い、その後にトンネルを再度有効にしてください。

対応範囲はトンネルで決まり、ラベルでは決まりません

システムVPNはほとんどのアプリを運べますが、ブラウザ拡張はそのブラウザだけを運びます。公共ネットワークでの対応範囲が接続した理由なら、すべてが内側にあると決めつける前にスプリットトンネリングの除外項目を読んでください。ホットスポットは今もあなたの端末を自分のネットワーク上で、そしてVPNエンドポイントへの通信を見ています。時刻、量、入場時に伝えた詳細は見えたままです。

その交換こそがトンネルの狙いであり、内容に対する観察者を減らすことであって、不可視化ではありません。どのアプリが実際に守られているかを書き留めてください。

トンネルが切れたときに何が起きるかを決める

アクセスポイント間の移動や端末のスリープ解除は接続を中断させることがあります。自動再接続はトンネルの復元を試み、キルスイッチはその隙間に直接通信を許すかを決めます。手動の切断、アプリの終了、予期しない障害では異なる規則が適用されることがあります。

その移行を無害な通信で試し、マーケティングページが示唆する動作ではなく、自分が期待する動作を確認してください。OSを最新に保ち、不要なファイル共有を無効にし、役立つ場所ではホストのファイアウォールを使ってください。

旅が終わったら、自動で接続したくないゲストネットワークを削除してください。ネットワーク自体が接続できないときに設定ページは役に立たないので、出発前に動作するプロファイルを保存してください。