Genel Wi-Fi VPN: portal, kapsam ve bağlantı kopması politikası
VPN, trafiğinizi kimin gözleyebileceğini değiştirir, otel portalının bunu engelleyip engellemediğini değil. Portal işleyişini, uygulama kapsamını ve kill switch davranışını karşılaştırın.
Genel Wi-Fi tek bir tehdit değildir, bu yüzden VPN tek bir yanıt değildir. Trafiğinizi yerel ağdan saklar ve güveni işletmeciye taşır; HTTPS ise tarayıcı ile site arasındaki bölümü korumaya devam eder. Otel ve kafe ağlarında pratik arızalar giriş sayfası, kısmi kapsam ve bağlantı koptuğunda olanlardır. Tünelin çalıştığına karar vermeden önce bu üçünü karşılaştırın.
Tünel güvenilmeyen bir ağda neyi ekler
Açık bir ağda, yakındaki bir gözlemci hangi uç noktaya bağlandığınızı ve ne kadar trafik aktığını görebilir. Tünel bu görünümü VPN sunucusuna giden şifreli bir akışla değiştirir ve işletmeciyi yeni bir güven tarafı yapar. Sitenin kendi güvenliğini iyileştirmez.
HTTPS tarayıcı ile site arasındaki koruma olmaya devam eder ve açık kalmalıdır. Bir HTTP formu, bir bölüm tünelden geçtiği için gizli hale gelmez. Sertifika doğrulama uyarısı bir dur işaretidir, tıklanıp geçilecek bir engel değildir.
| Layer | What it protects | What remains visible |
|---|---|---|
| HTTPS | Browser-to-site content | Server name, sizes, timing |
| VPN tunnel | Traffic to the VPN endpoint | VPN use, volume, timing |
| Portal login | Nothing by itself | Details you type at admission |
Önce giriş portalını tamamlayın
Oteller ve kafeler genellikle portal adımı tamamlanana kadar normal trafiği engeller. VPN uç noktası normal trafiktir, bu yüzden istemci o adım yapılmadan bağlanamaz. Cihazın kendi giriş istemini kullanın ve işletmecinin mekânla eşleştiğini doğrulayın.
Birkaç benzer SSID görünürse personelden hangisinin gerçek olduğunu sorun. Resmî görünen bir ad kimlik değildir ve bir VPN, sahte sayfaya yazılan parolayı geri alamaz. Bazı istemciler portalları kendileri yakalar; her zaman açık bir politika girişi engelliyorsa istemcinin belgelenmiş duraklatma prosedürünü izleyin ve ardından tüneli yeniden açın.
Kapsam tünele bağlıdır, etikete değil
Sistem VPN'i çoğu uygulamayı taşıyabilir, tarayıcı eklentisi ise yalnızca o tarayıcıyı taşır. Genel ağlardaki kapsam bağlanma nedeninizse, her şeyin içeride olduğunu varsaymadan önce bölünmüş tünel istisnalarını okuyun. Erişim noktası cihazınızı hâlâ kendi ağında ve VPN uç noktasına giden trafiği görür. Zamanlama, hacim ve girişte verdiğiniz ayrıntılar görünür kalır.
Bu değiş tokuş tünelin amacıdır: içerik için daha az gözlemci, görünmezlik değil. Hangi uygulamaların gerçekten kapsandığını yazın.
Tünel koptuğunda ne olacağına karar verin
Erişim noktaları arasında dolaşmak veya cihazı uyandırmak bağlantıyı kesebilir. Otomatik yeniden bağlanma tüneli geri yüklemeye çalışır; kill switch o aralıkta doğrudan trafiğe izin verilip verilmediğine karar verir. Elle bağlantıyı kesme, uygulamayı kapatma ve beklenmeyen bir arıza farklı kurallara tabi olabilir.
Bu geçişleri zararsız trafikle test edin ve beklediğiniz davranışı doğrulayın, bir pazarlama sayfasının ima ettiğini değil. İşletim sistemini güncel tutun, ihtiyacınız olmayan dosya paylaşımını kapatın ve yardımcı olduğu yerde ana makine güvenlik duvarını kullanın.
Yolculuk bitince otomatik olarak katılmak istemediğiniz konuk ağlarını silin. Yola çıkmadan önce çalışan bir profil kaydedin, çünkü ağın kendisi bağlanamadığında kurulum sayfası işe yaramaz.