Публічний Wi-Fi і VPN: портал, покриття та політика розриву
VPN змінює те, хто може спостерігати за вашим трафіком, а не те, чи блокує його готельний портал. Порівняйте роботу з порталом, покриття застосунків і поведінку kill switch.
Публічний Wi-Fi — не одна загроза, тому VPN — не одна відповідь. Він ховає ваш трафік від локальної мережі та переносить довіру на оператора, а HTTPS і далі захищає ділянку між браузером і сайтом. Практичні збої в мережах готелів і кафе — це сторінка входу, часткове покриття і те, що відбувається під час розриву. Порівняйте ці три речі, перш ніж вирішити, що тунель працює.
Що тунель додає в недовіреній мережі
У відкритій мережі близький спостерігач може бачити, до якої кінцевої точки ви підключаєтеся і скільки трафіку йде. Тунель замінює цю картину зашифрованим потоком до сервера VPN і робить оператора новою стороною довіри. Він не покращує власну безпеку сайту.
HTTPS залишається захистом між браузером і сайтом, і він має залишатися ввімкненим. HTTP-форма не стає конфіденційною лише тому, що одна ділянка проходить через тунель. Попередження про перевірку сертифіката — це знак зупинки, а не перешкода, яку треба проскочити.
| Layer | What it protects | What remains visible |
|---|---|---|
| HTTPS | Browser-to-site content | Server name, sizes, timing |
| VPN tunnel | Traffic to the VPN endpoint | VPN use, volume, timing |
| Portal login | Nothing by itself | Details you type at admission |
Спершу завершіть вхідний портал
Готелі та кафе часто блокують звичайний трафік, доки не завершено крок із порталом. Кінцева точка VPN — це звичайний трафік, тому клієнт не може підключитися, доки цей крок не зроблено. Використайте власне вікно входу пристрою та переконайтеся, що оператор відповідає місцю.
Якщо з'являється кілька схожих SSID, запитайте персонал, який із них справжній. Офіційно виглядаюче ім'я — не ідентичність, і VPN не може відкликати пароль, введений на підробленій сторінці. Деякі клієнти самі перехоплюють портали; якщо політика постійного підключення блокує вхід, виконайте документовану процедуру паузи клієнта і потім знову ввімкніть тунель.
Покриття залежить від тунелю, а не від ярлика
Системний VPN може переносити більшість застосунків, а розширення браузера — лише цей браузер. Якщо покриття в публічних мережах — причина підключення, прочитайте винятки роздільного тунелювання, перш ніж вважати, що все всередині. Точка доступу й далі бачить ваш пристрій у своїй мережі й трафік до кінцевої точки VPN. Час, обсяг і дані, які ви вказали під час входу, залишаються видимими.
Цей обмін і є сенсом тунелю: менше спостерігачів для вмісту, а не невидимість. Запишіть, які застосунки справді охоплені.
Вирішіть, що відбувається під час розриву тунелю
Роумінг між точками доступу або пробудження пристрою можуть перервати з'єднання. Автоматичне перепідключення намагається відновити тунель; kill switch вирішує, чи дозволено прямий трафік у цей проміжок. Ручне відключення, закриття застосунку та несподіваний збій можуть підкорятися різним правилам.
Перевірте ці переходи нешкідливим трафіком і підтвердьте поведінку, якої очікуєте, а не ту, на яку натякає маркетингова сторінка. Тримайте операційну систему оновленою, вимкніть непотрібний спільний доступ до файлів і використовуйте хост-брандмауер там, де це допомагає.
Коли подорож закінчиться, видаліть гостьові мережі, до яких не хочете приєднуватися автоматично. Збережіть робочий профіль перед подорожжю, бо сторінка налаштування марна, коли саме мережа не може підключитися.