Hotspots falsos e bisbilhotagem
Criar uma rede chamada Cafe_Free_WiFi leva minutos, e todo mundo que entra nela passa o tráfego pela pessoa que a criou. Mesmo na rede verdadeira, o operador consegue observar suas consultas e ler tudo o que for enviado sem criptografia.
Se a rede não tem senha, um desconhecido a duas mesas de distância também pode conseguir observar.
O que o hotspot vê
Depois de conectar, todos os apps entregam seus dados ao túnel. O hotspot fica só com pacotes embaralhados indo para um único endereço.
As consultas de nomes fazem parte desse fluxo e são respondidas pelo nosso próprio DNS, então ninguém no hotspot consegue montar o roteiro do que você navegou.
Primeiro a página de login, depois a VPN
Redes de estações e cafés muitas vezes deixam você parado em uma página de acesso que pede para marcar uma caixa ou digitar o número do quarto. Faça isso primeiro e conecte a VPNPass depois, porque o túnel não consegue iniciar até a página liberar você.
Uma VPN protege a linha, e suas contas continuam precisando de cuidados próprios: senhas diferentes para as importantes, verificação em duas etapas onde for oferecida e parada total diante de qualquer aviso de certificado que você não esperava.
Proteções para deixar ligadas
Hotspots costumam cair. Deixe o kill switch ativado para que os apps esperem o túnel voltar em vez de cair na rede aberta.
No Plus ou no Pro, deixe também o bloqueio de sites maliciosos ligado. Páginas de phishing conhecidas disfarçadas de telas de login de Wi-Fi são barradas ali.
- Kill switch: ativado
- Bloqueio de sites maliciosos: ativado (Plus e Pro)
- O túnel não conecta: tente o OpenVPN TCP