Verejné Wi-Fi VPN: portál, pokrytie a politika výpadku
VPN mení, kto môže sledovať váš prenos, nie to, či ho hotelový portál blokuje. Porovnajte prácu s portálom, pokrytie aplikácií a správanie kill switch.
Verejné Wi-Fi nie je jediná hrozba, takže VPN nie je jediná odpoveď. Skrýva váš prenos pred miestnou sieťou a presúva dôveru na operátora, zatiaľ čo HTTPS stále chráni úsek medzi prehliadačom a lokalitou. Praktické poruchy v hotelových a kaviarenských sieťach sú prihlasovacia stránka, čiastočné pokrytie a to, čo sa stane pri výpadku. Porovnajte tieto tri veci, kým rozhodnete, že tunel funguje.
Čo tunel pridáva v nedôveryhodnej sieti
V otvorenej sieti môže blízky pozorovateľ vidieť, na ktorý koncový bod sa pripájate a koľko prenosu tečie. Tunel nahrádza tento pohľad šifrovaným tokom na server VPN a robí z operátora novú stranu dôvery. Nezlepšuje vlastnú bezpečnosť lokality.
HTTPS zostáva ochranou medzi prehliadačom a lokalitou a musí zostať zapnuté. Formulár HTTP sa nestane dôverným len preto, že jeden úsek prechádza tunelom. Varovanie pri overovaní certifikátu je stopka, nie prekážka, ktorú treba preklikať.
| Layer | What it protects | What remains visible |
|---|---|---|
| HTTPS | Browser-to-site content | Server name, sizes, timing |
| VPN tunnel | Traffic to the VPN endpoint | VPN use, volume, timing |
| Portal login | Nothing by itself | Details you type at admission |
Najprv dokončite prihlasovací portál
Hotely a kaviarne často blokujú bežný prenos, kým sa nedokončí krok s portálom. Koncový bod VPN je bežný prenos, takže klient sa nemôže pripojiť, kým tento krok nie je hotový. Použite vlastné prihlasovacie okno zariadenia a overte, že operátor zodpovedá miestu.
Ak sa objaví niekoľko podobných SSID, opýtajte sa personálu, ktoré je skutočné. Oficiálne vyzerajúci názov nie je identita a VPN nemôže vziať späť heslo zadané na falošnej stránke. Niektorí klienti zachytávajú portály sami; ak politika trvalého pripojenia blokuje prihlásenie, postupujte podľa dokumentovaného postupu pozastavenia klienta a potom tunel znova zapnite.
Pokrytie závisí od tunela, nie od označenia
Systémová VPN dokáže prenášať väčšinu aplikácií, zatiaľ čo rozšírenie prehliadača prenáša len tento prehliadač. Ak je dôvodom pripojenia pokrytie vo verejných sieťach, prečítajte si výnimky rozdeleného tunelovania, kým predpokladáte, že všetko je vnútri. Hotspot stále vidí vaše zariadenie vo svojej sieti a prenos ku koncovému bodu VPN. Čas, objem aj údaje, ktoré ste zadali pri prihlásení, zostávajú viditeľné.
Táto výmena je zmyslom tunela: menej pozorovateľov pre obsah, nie neviditeľnosť. Zapíšte si, ktoré aplikácie sú skutočne pokryté.
Rozhodnite, čo sa stane, keď tunel spadne
Roaming medzi prístupovými bodmi alebo prebudenie zariadenia môže prerušiť spojenie. Automatické opätovné pripojenie sa snaží tunel obnoviť; kill switch rozhoduje, či je v medzere povolený priamy prenos. Ručné odpojenie, ukončenie aplikácie a neočakávaná porucha môžu mať iné pravidlá.
Vyskúšajte tieto prechody s neškodným prenosom a potvrďte správanie, ktoré očakávate, nie to, ktoré naznačuje marketingová stránka. Udržujte operačný systém aktuálny, vypnite zdieľanie súborov, ktoré nepotrebujete, a používajte hostiteľský firewall tam, kde pomáha.
Keď cesta skončí, vymažte hosťovské siete, ku ktorým sa nechcete pripájať automaticky. Pred cestou si uložte funkčný profil, pretože stránka nastavenia je zbytočná, keď je sieťou práve to, čo sa nedokáže pripojiť.