偽のアクセスポイントとのぞき見
Cafe_Free_WiFiという名前のネットワークは数分で作れ、つないだ人の通信はすべて作った人を経由します。本物のネットワークでも、運営者は問い合わせを見たり、暗号化されずに送られたものを読んだりできます。
パスワードのないネットワークなら、2つ離れたテーブルの見知らぬ人も見られる場合があります。
アクセスポイントに見えるもの
接続すると、すべてのアプリがデータをトンネルに渡します。アクセスポイントに残るのは、1つのアドレスへ流れる読めないパケットだけです。
名前の問い合わせもその流れの一部で、当社独自のDNSが応答するので、アクセスポイントの誰もあなたが閲覧した場所をつなぎ合わせることはできません。
ログインページ、次にVPN
駅やカフェのネットワークでは、チェックボックスや部屋番号を求めるポータルページで止められることがよくあります。トンネルはポータルを抜けるまで始められないので、先にそれを済ませてからVPNPassに接続してください。
VPNは回線を守りますが、アカウントには別の対策が必要です。大切なものには別々のパスワードを使い、用意されていれば2段階認証を使い、予期しない証明書の警告が出たらそこで止まってください。
オンのままにしたい保護
アクセスポイントは途切れがちです。キルスイッチをオンにしておけば、アプリはパスワードのないネットワークに落ちずに、トンネルが戻るまで待ちます。
PlusかProなら、悪質サイトブロックもオンのままにしてください。Wi-Fiのサインイン画面を装った既知のフィッシングページがそこで止められます。
- キルスイッチ: オン
- 悪質サイトブロック: オン(PlusとPro)
- トンネルが接続しない: OpenVPN TCPを試す