VPN trên Wi-Fi công cộng: cổng đăng nhập, phạm vi phủ sóng và chính sách khi mất kết nối
VPN thay đổi ai có thể quan sát lưu lượng của bạn, không phải việc cổng đăng nhập của khách sạn có chặn nó hay không. Hãy so sánh cách xử lý cổng, phạm vi phủ của ứng dụng và hành vi của kill switch.
Wi-Fi công cộng không phải một mối đe dọa duy nhất, nên VPN không phải một câu trả lời duy nhất. Nó ẩn lưu lượng của bạn khỏi mạng cục bộ và chuyển sự tin cậy sang nhà cung cấp, trong khi HTTPS vẫn bảo vệ đoạn giữa trình duyệt và trang web. Những lỗi thực tế trên mạng khách sạn và quán cà phê là trang đăng nhập, phạm vi phủ một phần và điều gì xảy ra khi mất kết nối. Hãy so sánh ba điểm đó trước khi kết luận đường hầm hoạt động.
Đường hầm bổ sung gì trên một mạng không đáng tin cậy
Trên mạng mở, người quan sát ở gần có thể thấy điểm cuối bạn liên hệ và lượng lưu lượng chảy qua. Đường hầm thay thế góc nhìn đó bằng một luồng mã hóa tới máy chủ VPN và biến nhà cung cấp thành bên tin cậy mới. Nó không cải thiện bảo mật của chính trang web.
HTTPS vẫn là lớp bảo vệ giữa trình duyệt và trang web, và nó phải được bật. Một biểu mẫu HTTP không trở nên bí mật chỉ vì một đoạn đi qua đường hầm. Cảnh báo xác thực chứng chỉ là biển dừng, không phải chướng ngại để bấm qua.
| Layer | What it protects | What remains visible |
|---|---|---|
| HTTPS | Browser-to-site content | Server name, sizes, timing |
| VPN tunnel | Traffic to the VPN endpoint | VPN use, volume, timing |
| Portal login | Nothing by itself | Details you type at admission |
Hoàn tất cổng đăng nhập trước
Khách sạn và quán cà phê thường chặn lưu lượng thông thường cho đến khi bước cổng hoàn tất. Điểm cuối VPN là lưu lượng thông thường, nên ứng dụng khách không thể kết nối cho đến khi bước đó xong. Hãy dùng cửa sổ đăng nhập của chính thiết bị và xác nhận nhà cung cấp khớp với địa điểm.
Nếu có nhiều SSID giống nhau, hãy hỏi nhân viên cái nào là thật. Một tên trông chính thức không phải là danh tính, và VPN không thể thu hồi mật khẩu đã nhập vào trang giả. Một số ứng dụng khách tự chặn cổng; nếu chính sách luôn bật chặn đăng nhập, hãy làm theo quy trình tạm dừng đã được ghi trong tài liệu của ứng dụng rồi bật lại đường hầm sau đó.
Phạm vi phủ phụ thuộc vào đường hầm, không phải nhãn
VPN hệ thống có thể mang phần lớn ứng dụng, trong khi tiện ích trình duyệt chỉ mang trình duyệt đó. Nếu phạm vi phủ trên mạng công cộng là lý do bạn kết nối, hãy đọc các ngoại lệ của đường hầm chia tách trước khi cho rằng mọi thứ đều ở bên trong. Điểm phát sóng vẫn thấy thiết bị của bạn trên mạng của nó và lưu lượng tới điểm cuối VPN. Thời điểm, khối lượng và chi tiết bạn cung cấp khi vào vẫn hiển thị.
Sự đánh đổi đó chính là mục đích của đường hầm: ít người quan sát hơn cho nội dung, không phải vô hình. Hãy ghi lại ứng dụng nào thực sự được bảo vệ.
Quyết định điều gì xảy ra khi đường hầm mất kết nối
Chuyển vùng giữa các điểm truy cập hoặc đánh thức thiết bị có thể ngắt kết nối. Kết nối lại tự động cố khôi phục đường hầm; kill switch quyết định có cho phép lưu lượng trực tiếp trong khoảng trống đó hay không. Ngắt thủ công, thoát ứng dụng và sự cố bất ngờ có thể tuân theo các quy tắc khác nhau.
Hãy thử các chuyển đổi đó bằng lưu lượng vô hại, và xác nhận hành vi bạn mong đợi, không phải điều một trang tiếp thị ngụ ý. Giữ hệ điều hành cập nhật, tắt chia sẻ tệp bạn không cần và dùng tường lửa của máy chủ nơi nó hữu ích.
Khi chuyến đi kết thúc, hãy xóa các mạng khách mà bạn không muốn tự động tham gia. Lưu một hồ sơ hoạt động trước khi đi, vì trang cài đặt vô dụng khi chính mạng là thứ không thể kết nối.