Fałszywe hotspoty i podsłuch
Uruchomienie sieci o nazwie Cafe_Free_WiFi zajmuje kilka minut, a każdy, kto do niej dołączy, przepuszcza ruch przez osobę, która ją utworzyła. Nawet w prawdziwej sieci operator może obserwować twoje zapytania i czytać wszystko, co jest wysyłane bez szyfrowania.
Jeśli sieć nie ma hasła, obcy dwa stoliki dalej też może podglądać.
Co widzi hotspot
Po połączeniu każda aplikacja przekazuje dane do tunelu. Hotspotowi zostają zaszyfrowane pakiety płynące pod jeden adres.
Zapytania o nazwy są częścią tego strumienia i odpowiada na nie nasz własny DNS, więc nikt w hotspocie nie złoży w całość, gdzie przeglądałeś.
Strona logowania, potem VPN
Sieci na dworcach i w kawiarniach często zatrzymują cię na stronie portalu, która chce zaznaczenia pola lub numeru pokoju. Najpierw to zrób, a VPNPass połącz potem, bo tunel nie wystartuje, dopóki portal cię nie wypuści.
VPN zabezpiecza łącze, a konta nadal wymagają własnej troski: osobnych haseł do ważnych kont, logowania dwuetapowego, gdzie jest dostępne, i stanowczego zatrzymania się przy każdym nieoczekiwanym ostrzeżeniu o certyfikacie.
Ochrona, którą warto zostawić włączoną
Hotspoty często się zrywają. Zostaw kill switch włączony, aby aplikacje czekały na powrót tunelu, zamiast przechodzić na otwartą sieć.
W Plus lub Pro zostaw też włączone blokowanie złośliwych stron. Zatrzymuje znane strony phishingowe udające ekrany logowania do Wi-Fi.
- Kill switch: włączony
- Blokowanie złośliwych stron: włączone (Plus i Pro)
- Tunel nie chce się połączyć: spróbuj OpenVPN TCP