Offentlig Wi-Fi-VPN: portal, dekning og bruddpolicy
En VPN endrer hvem som kan se trafikken din, ikke om en hotellportal blokkerer den. Sammenlign håndtering av portalen, appdekning og kill-switch-atferd.
Offentlig Wi-Fi er ikke én trussel, så en VPN er ikke ett svar. Den skjuler trafikken din for det lokale nettet og flytter tilliten til operatøren, mens HTTPS fortsatt beskytter strekningen mellom nettleseren og nettstedet. De praktiske feilene på hotell- og kafenettverk er innloggingssiden, delvis dekning og det som skjer under et brudd. Sammenlign de tre før du bestemmer deg for at tunnelen virker.
Hva tunnelen tilfører på et nettverk du ikke stoler på
På et åpent nettverk kan en observatør i nærheten se hvilket endepunkt du kontakter og hvor mye trafikk som flyter. En tunnel erstatter det bildet med en kryptert strøm til VPN-serveren og gjør operatøren til en ny part å stole på. Den forbedrer ikke nettstedets egen sikkerhet.
HTTPS er fortsatt beskyttelsen mellom nettleseren og nettstedet, og det må forbli på. Et HTTP-skjema blir ikke konfidensielt fordi ett segment krysser en tunnel. En advarsel om sertifikatvalidering er et stoppskilt, ikke en hindring man klikker seg gjennom.
| Layer | What it protects | What remains visible |
|---|---|---|
| HTTPS | Browser-to-site content | Server name, sizes, timing |
| VPN tunnel | Traffic to the VPN endpoint | VPN use, volume, timing |
| Portal login | Nothing by itself | Details you type at admission |
Fullfør innloggingsportalen først
Hoteller og kafeer blokkerer ofte vanlig trafikk til et portaltrinn er fullført. VPN-endepunktet er vanlig trafikk, så klienten kan ikke koble til før det trinnet er gjort. Bruk enhetens egen innloggingsmelding og bekreft at operatøren passer til stedet.
Hvis det vises flere like SSID-er, spør personalet hvilket som er ekte. Et offisielt klingende navn er ikke identitet, og en VPN kan ikke trekke tilbake et passord som er skrevet inn på en falsk side. Noen klienter fanger portaler selv; hvis en alltid-på-policy blokkerer innlogging, følg klientens dokumenterte pauseprosedyre og aktiver tunnelen igjen etterpå.
Dekningen avhenger av tunnelen, ikke av etiketten
En system-VPN kan bære de fleste apper, mens en nettleserutvidelse bare bærer den nettleseren. Hvis dekning på offentlige nettverk er grunnen til at du koblet til, les unntakene for delt tunnel før du antar at alt er innenfor. Hotspot-et ser fortsatt enheten din på nettverket sitt og trafikken til VPN-endepunktet. Tidspunkt, volum og opplysningene du ga ved innlogging, forblir synlige.
Den byttehandelen er poenget med tunnelen: færre observatører for innhold, ikke usynlighet. Skriv ned hvilke apper som faktisk er dekket.
Bestem hva som skjer når tunnelen faller
Roaming mellom tilgangspunkter eller vekking av enheten kan avbryte forbindelsen. Automatisk gjenoppkobling prøver å gjenopprette tunnelen; en kill switch avgjør om direkte trafikk er tillatt i mellomtiden. Manuell frakobling, lukking av appen og en uventet feil kan følge ulike regler.
Test disse overgangene med ufarlig trafikk, og bekreft atferden du forventer, ikke den en markedsføringsside antyder. Hold operativsystemet oppdatert, slå av fildeling du ikke trenger, og bruk vertsmaskinens brannmur der det hjelper.
Når reisen er over, slett gjestenettverk du ikke vil koble til automatisk. Lagre en fungerende profil før du reiser, fordi en oppsettside er ubrukelig når det er nettverket som ikke kan koble til.