가짜 와이파이와 엿보기
카페_무료_WiFi 같은 이름의 와이파이는 몇 분이면 만들어요. 거기 붙는 사람의 데이터는 전부 그걸 만든 사람을 거쳐 가요. 진짜 와이파이라 해도 운영하는 쪽은 주소 찾기 질의를 지켜보고, 암호화되지 않은 내용은 읽을 수 있어요.
비밀번호 없는 와이파이라면 두 테이블 건너 앉은 낯선 사람도 들여다볼 수 있어요.
연결 후 보이는 것
연결하고 나면 모든 앱이 데이터를 통로에 넘겨요. 와이파이 쪽에 남는 건 주소 하나로 흘러가는 뒤섞인 데이터뿐이에요.
주소 찾기 질의도 그 흐름에 섞여 저희 DNS가 답하니, 와이파이 쪽 누구도 내가 어디를 둘러봤는지 짜 맞출 수 없어요.
로그인 화면 다음에 연결
역이나 카페 와이파이는 약관 동의, 방 번호 입력 같은 첫 화면을 띄우는 일이 많아요. VPNPass는 그 단계를 넘긴 다음에 눌러요. 첫 화면에서 풀려나기 전에는 VPN이 연결을 시작하지 못해요.
VPN은 회선을 지키고, 계정은 따로 챙겨야 해요. 중요한 계정은 비밀번호를 각각 다르게, 2단계 로그인이 있으면 켜고, 생각지 못한 인증서 경고가 뜨면 거기서 멈추세요.
켜 둘 보호 설정
무료 와이파이는 신호가 자주 들락날락해요. 킬 스위치를 켜 두면 앱이 열린 네트워크로 떨어지지 않고 통로가 돌아올 때까지 멈춰 있어요.
악성 사이트 차단이 있는 Plus, Pro라면 그것도 켜 두세요. 와이파이 로그인 화면으로 꾸민 피싱 페이지 중 알려진 것이 여기서 걸려요.
- 킬 스위치: 켜기
- 악성 사이트 차단: 켜기(Plus, Pro)
- 통로가 안 열리면 OpenVPN TCP로