Публичный Wi-Fi и VPN: портал, покрытие и политика разрыва
VPN меняет то, кто может наблюдать за вашим трафиком, а не то, блокирует ли его гостиничный портал. Сравните работу с порталом, покрытие приложений и поведение kill switch.
Публичный Wi-Fi — не одна угроза, поэтому VPN — не один ответ. Он скрывает ваш трафик от локальной сети и переносит доверие на оператора, а HTTPS по-прежнему защищает участок между браузером и сайтом. Практические сбои в сетях отелей и кафе — это страница входа, частичное покрытие и то, что происходит при разрыве. Сравните эти три вещи, прежде чем решить, что туннель работает.
Что туннель добавляет в недоверенной сети
В открытой сети находящийся рядом наблюдатель может видеть, к какой конечной точке вы подключаетесь и сколько трафика идёт. Туннель заменяет эту картину зашифрованным потоком к серверу VPN и делает оператора новой стороной доверия. Он не улучшает собственную безопасность сайта.
HTTPS остаётся защитой между браузером и сайтом, и он должен оставаться включённым. HTTP-форма не становится конфиденциальной только потому, что один участок проходит через туннель. Предупреждение о проверке сертификата — это знак остановки, а не препятствие, которое нужно прощёлкать.
| Layer | What it protects | What remains visible |
|---|---|---|
| HTTPS | Browser-to-site content | Server name, sizes, timing |
| VPN tunnel | Traffic to the VPN endpoint | VPN use, volume, timing |
| Portal login | Nothing by itself | Details you type at admission |
Сначала завершите входной портал
Отели и кафе часто блокируют обычный трафик, пока не завершён шаг с порталом. Конечная точка VPN — это обычный трафик, поэтому клиент не может подключиться, пока этот шаг не сделан. Используйте собственное окно входа устройства и убедитесь, что оператор соответствует месту.
Если появляется несколько похожих SSID, спросите персонал, какой из них настоящий. Официально выглядящее имя — не идентичность, и VPN не может отозвать пароль, введённый на поддельной странице. Некоторые клиенты перехватывают порталы сами; если политика постоянного подключения блокирует вход, выполните документированную процедуру паузы клиента и затем снова включите туннель.
Покрытие зависит от туннеля, а не от ярлыка
Системный VPN может переносить большинство приложений, а расширение браузера — только этот браузер. Если покрытие в публичных сетях — причина подключения, прочитайте исключения раздельного туннелирования, прежде чем считать, что всё внутри. Точка доступа по-прежнему видит ваше устройство в своей сети и трафик к конечной точке VPN. Время, объём и данные, которые вы указали при входе, остаются видимыми.
Этот обмен и есть смысл туннеля: меньше наблюдателей для содержимого, а не невидимость. Запишите, какие приложения действительно охвачены.
Решите, что происходит при разрыве туннеля
Роуминг между точками доступа или пробуждение устройства может прервать соединение. Автоматическое переподключение пытается восстановить туннель; kill switch решает, разрешён ли прямой трафик в этот промежуток. Ручное отключение, закрытие приложения и неожиданный сбой могут подчиняться разным правилам.
Проверьте эти переходы безвредным трафиком и подтвердите поведение, которого ожидаете, а не то, на которое намекает маркетинговая страница. Держите операционную систему обновлённой, отключите ненужный общий доступ к файлам и используйте хост-брандмауэр там, где это помогает.
Когда поездка закончится, удалите гостевые сети, к которым не хотите подключаться автоматически. Сохраните рабочий профиль перед поездкой, потому что страница настройки бесполезна, когда именно сеть не может подключиться.