Offentleg Wi-Fi-VPN: portal, dekning og brotpolicy
Ein VPN endrar kven som kan sjå trafikken din, ikkje om ein hotellportal blokkerer han. Samanlikn handsaminga av portalen, appdekning og kill switch-åtferd.
Offentleg Wi-Fi er ikkje éin trussel, så ein VPN er ikkje eitt svar. Han skjuler trafikken din for det lokale nettet og flyttar tilliten til operatøren, medan HTTPS framleis vernar strekninga mellom nettlesaren og nettstaden. Dei praktiske feila på hotell- og kafenettverk er innloggingssida, delvis dekning og det som skjer under eit brot. Samanlikn dei tre før du avgjer at tunnelen verkar.
Kva tunnelen legg til på eit nettverk du ikkje stolar på
På eit ope nettverk kan ein observatør i nærleiken sjå kva endepunkt du kontaktar og kor mykje trafikk som flyt. Ein tunnel byter ut det biletet med ein kryptert straum til VPN-tenaren og gjer operatøren til ein ny part å stole på. Han betrar ikkje tryggleiken til nettstaden sjølv.
HTTPS er framleis vernet mellom nettlesaren og nettstaden, og det må halde fram med å vere på. Eit HTTP-skjema blir ikkje konfidensielt fordi eitt segment kryssar ein tunnel. Ei åtvaring om sertifikatvalidering er eit stoppskilt, ikkje ei hindring ein klikkar seg gjennom.
| Layer | What it protects | What remains visible |
|---|---|---|
| HTTPS | Browser-to-site content | Server name, sizes, timing |
| VPN tunnel | Traffic to the VPN endpoint | VPN use, volume, timing |
| Portal login | Nothing by itself | Details you type at admission |
Fullfør innloggingsportalen først
Hotell og kafear blokkerer ofte vanleg trafikk til eit portaltrekk er fullført. VPN-endepunktet er vanleg trafikk, så klienten kan ikkje kople til før det trekket er gjort. Bruk den eigne innloggingsmeldinga til eininga og stadfest at operatøren passar til staden.
Viss det dukkar opp fleire like SSID-ar, spør personalet kva som er ekte. Eit offisielt klingande namn er ikkje identitet, og ein VPN kan ikkje trekkje tilbake eit passord som er skrive inn på ei falsk side. Nokre klientar fangar portalar sjølve; viss ein alltid-på-policy blokkerer innlogging, følg den dokumenterte pauseprosedyren til klienten og aktiver tunnelen att etterpå.
Dekninga avheng av tunnelen, ikkje av etiketten
Ein system-VPN kan bære dei fleste appane, medan ei nettlesarutviding berre ber den nettlesaren. Viss dekning på offentlege nettverk er grunnen til at du kopla til, les unntaka for delt tunnel før du reknar med at alt er innanfor. Hotspot-et ser framleis eininga di på nettverket sitt og trafikken til VPN-endepunktet. Tidspunkt, volum og opplysningane du gav ved innlogging, blir framleis synlege.
Den byttehandelen er poenget med tunnelen: færre observatørar for innhald, ikkje usynlegheit. Skriv ned kva appa som faktisk er dekte.
Avgjer kva som skjer når tunnelen fell
Roaming mellom tilgangspunkt eller vekking av eininga kan bryte sambandet. Automatisk attkopling prøver å gjenopprette tunnelen; ein kill switch avgjer om direkte trafikk er tillaten i mellomtida. Manuell fråkopling, lukking av appen og ein uventa feil kan følgje ulike reglar.
Test desse overgangane med ufarleg trafikk, og stadfest åtferda du ventar, ikkje den ein marknadsføringsside antyder. Hald operativsystemet oppdatert, slå av fildeling du ikkje treng, og bruk brannmuren til vertsmaskinen der det hjelper.
Når reisa er over, slett gjestenettverk du ikkje vil kople til automatisk. Lagre ein fungerande profil før du reiser, fordi ei oppsettsside er ubrukeleg når det er nettverket som ikkje kan kople til.