Publiczne Wi-Fi VPN: portal, zasięg i polityka zerwania
VPN zmienia to, kto może obserwować Twój ruch, a nie to, czy portal hotelowy go blokuje. Porównaj obsługę portalu, zasięg aplikacji i zachowanie kill switcha.
Publiczne Wi-Fi to nie jedno zagrożenie, więc VPN to nie jedna odpowiedź. Ukrywa Twój ruch przed siecią lokalną i przenosi zaufanie na operatora, podczas gdy HTTPS nadal chroni odcinek między przeglądarką a witryną. Praktyczne awarie w sieciach hotelowych i kawiarnianych to strona logowania, częściowy zasięg i to, co dzieje się przy zerwaniu. Porównaj te trzy rzeczy, zanim uznasz, że tunel działa.
Co tunel dodaje w niezaufanej sieci
W otwartej sieci poblisk obserwator może zobaczyć, z jakim punktem końcowym się łączysz i ile ruchu płynie. Tunel zastępuje ten obraz szyfrowanym strumieniem do serwera VPN i czyni operatora nową stroną zaufania. Nie poprawia bezpieczeństwa samej witryny.
HTTPS pozostaje ochroną między przeglądarką a witryną i musi pozostać włączony. Formularz HTTP nie staje się poufny tylko dlatego, że jeden odcinek przechodzi przez tunel. Ostrzeżenie o walidacji certyfikatu to znak stopu, a nie przeszkoda do kliknięcia.
| Layer | What it protects | What remains visible |
|---|---|---|
| HTTPS | Browser-to-site content | Server name, sizes, timing |
| VPN tunnel | Traffic to the VPN endpoint | VPN use, volume, timing |
| Portal login | Nothing by itself | Details you type at admission |
Najpierw dokończ portal logowania
Hotele i kawiarnie często blokują zwykły ruch, dopóki krok portalu nie zostanie ukończony. Punkt końcowy VPN to zwykły ruch, więc klient nie może się połączyć, dopóki ten krok nie zostanie wykonany. Użyj własnego okna logowania urządzenia i sprawdź, czy operator pasuje do miejsca.
Jeśli pojawi się kilka podobnych SSID, zapytaj personel, który jest prawdziwy. Oficjalnie brzmiąca nazwa nie jest tożsamością, a VPN nie może cofnąć hasła wpisanego na fałszywej stronie. Niektóre klienty same przechwytują portale; jeśli polityka zawsze włączonego połączenia blokuje logowanie, postępuj zgodnie z udokumentowaną procedurą pauzy klienta i potem ponownie włącz tunel.
Zasięg zależy od tunelu, nie od etykiety
Systemowy VPN może przenosić większość aplikacji, a rozszerzenie przeglądarki przenosi tylko tę przeglądarkę. Jeśli zasięg w sieciach publicznych jest powodem połączenia, przeczytaj wyjątki tunelu dzielonego, zanim uznasz, że wszystko jest w środku. Hotspot nadal widzi Twoje urządzenie w swojej sieci i ruch do punktu końcowego VPN. Czas, wolumen i dane podane przy logowaniu pozostają widoczne.
Ta wymiana jest sensem tunelu: mniej obserwatorów dla treści, a nie niewidzialność. Zapisz, które aplikacje są naprawdę objęte.
Zdecyduj, co się dzieje, gdy tunel padnie
Przechodzenie między punktami dostępu lub wybudzenie urządzenia może przerwać połączenie. Automatyczne ponowne łączenie próbuje przywrócić tunel; kill switch decyduje, czy bezpośredni ruch jest dozwolony w tej przerwie. Ręczne odłączenie, zamknięcie aplikacji i nieoczekiwana awaria mogą podlegać różnym regułom.
Przetestuj te przejścia nieszkodliwym ruchem i potwierdź zachowanie, którego oczekujesz, a nie to, które sugeruje strona marketingowa. Utrzymuj system operacyjny w aktualnej wersji, wyłącz niepotrzebne udostępnianie plików i używaj zapory hosta tam, gdzie pomaga.
Gdy podróż się skończy, usuń sieci gościnne, do których nie chcesz łączyć się automatycznie. Zapisz działający profil przed wyjazdem, bo strona konfiguracji jest bezużyteczna, gdy to właśnie sieć nie może się połączyć.