Hotspot falsi e curiosi
Creare una rete chiamata Cafe_Free_WiFi richiede pochi minuti, e chiunque vi si colleghi fa passare il proprio traffico da chi l'ha creata. Anche sulla rete autentica, il gestore può osservare le tue ricerche e leggere tutto ciò che viene inviato senza crittografia.
Se la rete non ha password, anche uno sconosciuto due tavoli più in là potrebbe osservare.
Cosa vede l'hotspot
Una volta connesso, ogni app consegna i dati al tunnel. All'hotspot restano pacchetti illeggibili diretti a un solo indirizzo.
Le ricerche dei nomi fanno parte di quel flusso e ricevono risposta dai nostri DNS, quindi nessuno sull'hotspot può ricostruire dove hai navigato.
Pagina di accesso, poi VPN
Le reti di stazioni e bar spesso ti fermano su una pagina portale che chiede una spunta o un numero di camera. Fallo prima e connetti VPNPass dopo, perché il tunnel non può partire finché il portale non ti lascia passare.
Una VPN protegge la linea, e i tuoi account hanno comunque bisogno di cure proprie: password diverse per quelli importanti, verifica in due passaggi dove è offerta, e uno stop netto davanti a qualsiasi avviso di certificato inatteso.
Protezioni da lasciare attive
Gli hotspot tendono a cadere. Lascia attivo il kill switch così le app si fermano finché il tunnel non torna invece di finire sulla rete aperta.
Con Plus o Pro, lascia attivo anche il blocco dei siti dannosi. Le pagine di phishing note travestite da schermate di accesso al Wi-Fi vengono fermate lì.
- Kill switch: attivo
- Blocco dei siti dannosi: attivo (Plus e Pro)
- Il tunnel non si connette: prova OpenVPN TCP