Поддельные точки доступа и слежка
Создать сеть с названием Cafe_Free_WiFi можно за минуты, и каждый, кто к ней подключится, пропустит свой трафик через её создателя. Даже в настоящей сети оператор может следить за вашими запросами и читать всё, что отправлено без шифрования.
Если у сети нет пароля, следить может и незнакомец через два столика.
Что видит точка доступа
После подключения каждое приложение передаёт данные в туннель. Точке доступа остаются зашифрованные пакеты, идущие на один адрес.
DNS-запросы входят в этот поток, и на них отвечает наш собственный DNS, поэтому никто в точке доступа не сможет восстановить, куда вы заходили.
Сначала страница входа, потом VPN
Сети вокзалов и кафе часто держат вас на портале, где нужно поставить галочку или ввести номер комнаты. Сначала сделайте это, а потом подключайте VPNPass, потому что туннель не запустится, пока портал вас не отпустит.
VPN защищает линию, а аккаунтам по-прежнему нужна своя забота: разные пароли для важных, двухэтапный вход, где он есть, и полная остановка при любом неожиданном предупреждении о сертификате.
Какую защиту держать включённой
Точки доступа часто пропадают. Не выключайте Kill Switch, чтобы приложения ждали возвращения туннеля, а не переходили на открытую сеть.
На Plus или Pro также не выключайте блокировку вредоносных сайтов. Известные фишинговые страницы, замаскированные под экраны входа в Wi-Fi, останавливаются там.
- Kill Switch: вкл.
- Блокировка вредоносных сайтов: вкл. (Plus и Pro)
- Туннель не подключается: попробуйте OpenVPN TCP