Puntos de acceso falsos y espionaje
Montar una red llamada Cafe_Free_WiFi lleva minutos, y todos los que se unen a ella pasan su tráfico por quien la creó. Incluso en la red auténtica, el operador puede ver tus consultas y leer todo lo que se envía sin cifrar.
Si la red no tiene contraseña, un desconocido a dos mesas también podría mirar.
Lo que ve el punto de acceso
Una vez conectado, cada app entrega sus datos al túnel. Al punto de acceso solo le quedan paquetes cifrados que van a una sola dirección.
Las consultas de nombres forman parte de ese flujo y las responde nuestro propio DNS, así que nadie en el punto de acceso puede reconstruir por dónde navegaste.
Página de acceso, luego VPN
Las redes de estaciones y cafeterías a menudo te dejan en una página de portal que pide marcar una casilla o un número de habitación. Hazlo primero y conecta VPNPass después, porque el túnel no puede arrancar hasta que el portal te deje pasar.
Un VPN protege la línea, y tus cuentas siguen necesitando su propio cuidado: contraseñas distintas para las importantes, verificación en dos pasos donde se ofrezca y detenerse ante cualquier aviso de certificado que no esperabas.
Protección que conviene dejar activada
Los puntos de acceso suelen cortarse. Deja el kill switch activado para que las apps esperen hasta que vuelva el túnel en lugar de caer en la red abierta.
En Plus o Pro, deja también activado el bloqueo de sitios maliciosos. Ahí se detienen páginas de phishing conocidas disfrazadas de pantallas de acceso a Wi-Fi.
- Kill switch: activado
- Bloqueo de sitios maliciosos: activado (Plus y Pro)
- El túnel no conecta: prueba OpenVPN TCP