Gefälschte Hotspots und Mitlesen
Ein Netz namens Cafe_Free_WiFi ist in Minuten eingerichtet, und jeder, der sich verbindet, leitet seinen Traffic über die Person, die es erstellt hat. Auch im echten Netz kann der Betreiber Ihre Abfragen beobachten und alles lesen, was unverschlüsselt gesendet wird.
Hat das Netz kein Passwort, kann vielleicht auch ein Fremder zwei Tische weiter mitlesen.
Was der Hotspot sieht
Sobald Sie verbunden sind, übergibt jede App ihre Daten an den Tunnel. Dem Hotspot bleiben verschlüsselte Pakete, die an eine einzige Adresse fließen.
Namensabfragen sind Teil dieses Stroms und werden von unserem eigenen DNS beantwortet. Niemand am Hotspot kann zusammensetzen, wo Sie gesurft haben.
Erst die Login-Seite, dann das VPN
Bahnhofs- und Café-Netze parken Sie oft auf einer Portalseite, die ein Häkchen oder eine Zimmernummer verlangt. Erledigen Sie das zuerst und verbinden Sie VPNPass danach, denn der Tunnel kann erst starten, wenn das Portal Sie freigibt.
Ein VPN sichert die Leitung, und Ihre Konten brauchen weiterhin eigene Sorgfalt: getrennte Passwörter für die wichtigen, Zwei-Faktor-Anmeldung, wo angeboten, und ein klares Halt bei jeder Zertifikatswarnung, mit der Sie nicht gerechnet haben.
Schutz, der an bleiben sollte
Hotspots brechen gern ab. Lassen Sie den Kill Switch eingeschaltet, damit Apps pausieren, bis der Tunnel zurück ist, statt ins offene Netz zu fallen.
Mit Plus oder Pro lassen Sie zusätzlich den Schutz vor schädlichen Websites eingeschaltet. Bekannte Phishing-Seiten, die als WLAN-Anmeldeseiten getarnt sind, werden dort gestoppt.
- Kill Switch: an
- Schutz vor schädlichen Websites: an (Plus und Pro)
- Tunnel verbindet sich nicht: OpenVPN TCP versuchen