Јавни Wi-Fi VPN: портал, покривеност и политика прекида
VPN мења ко може да посматра ваш саобраћај, а не да ли га хотелски портал блокира. Упоредите рад са порталом, покривеност апликација и понашање kill switch-а.
Јавни Wi-Fi није једна претња, па VPN није један одговор. Он скрива ваш саобраћај од локалне мреже и преноси поверење на оператера, док HTTPS и даље штити део између прегледача и сајта. Практични проблеми на хотелским и кафе мрежама су страница за пријаву, делимична покривеност и оно што се дешава при прекиду. Упоредите та три пре него што закључите да тунел ради.
Шта тунел додаје на неповерљивој мрежи
На отвореној мрежи, оближњи посматрач може да види којој крајњој тачки приступате и колико саобраћаја тече. Тунел замењује тај призор шифрованим током до VPN сервера и чини оператера новом страном поверења. Он не побољшава сопствену безбедност сајта.
HTTPS остаје заштита између прегледача и сајта, и мора да остане укључен. HTTP образац не постаје поверљив само зато што један сегмент пролази кроз тунел. Упозорење о провери сертификата је знак за заустављање, а не препрека коју треба прескочити.
| Layer | What it protects | What remains visible |
|---|---|---|
| HTTPS | Browser-to-site content | Server name, sizes, timing |
| VPN tunnel | Traffic to the VPN endpoint | VPN use, volume, timing |
| Portal login | Nothing by itself | Details you type at admission |
Прво завршите портал за пријаву
Хотели и кафеи често блокирају обичан саобраћај док се корак са порталом не заврши. Крајња тачка VPN-а је обичан саобраћај, па клијент не може да се повеже док тај корак није обављен. Користите сопствени прозор за пријаву уређаја и потврдите да оператер одговара месту.
Ако се појави неколико сличних SSID-ова, питајте особље који је прави. Име које изгледа званично није идентитет, а VPN не може да повуче лозинку унету на лажној страници. Неки клијенти сами пресрећу портале; ако политика сталне везе блокира пријаву, пратите документовани поступак паузе клијента и затим поново укључите тунел.
Покривеност зависи од тунела, не од ознаке
Системски VPN може да пренесе већину апликација, док продужетак прегледача преноси само тај прегледач. Ако је покривеност на јавним мрежама разлог повезивања, прочитајте изузетке подељеног тунелирања пре него што претпоставите да је све унутра. Приступна тачка и даље види ваш уређај у својој мрежи и саобраћај ка крајњој тачки VPN-а. Време, обим и детаљи које сте дали при пријави остају видљиви.
Та размена је смисао тунела: мање посматрача за садржај, а не невидљивост. Запишите које су апликације заиста покривене.
Одлучите шта се дешава када тунел падне
Роаминг између приступних тачака или буђење уређаја може да прекине везу. Аутоматско поновно повезивање покушава да врати тунел; kill switch одлучује да ли је директан саобраћај дозвољен у том интервалу. Ручно искључивање, затварање апликације и неочекивани квар могу да следе различита правила.
Тестирајте те прелазе безопасним саобраћајем и потврдите понашање које очекујете, а не оно на које упућује маркетинг страница. Одржавајте оперативни систем ажурним, искључите дељење датотека које вам не треба и користите хост заштитни зид где помаже.
Када путовање заврши, избришите гостујуће мреже на које не желите аутоматски да се повезујете. Сачувајте радни профил пре путовања, јер је страница за подешавање бескорисна када је управо мрежа оно што не може да се повеже.