Підроблені точки доступу та стеження
Створення мережі під назвою Cafe_Free_WiFi займає кілька хвилин, і кожен, хто до неї підключається, пускає трафік через її творця. Навіть у справжній мережі оператор може стежити за вашими запитами й читати все, що надсилається без шифрування.
Якщо мережа без пароля, стежити може й незнайомець за два столики від вас.
Що бачить точка доступу
Після підключення кожен застосунок передає дані в тунель. Точці доступу лишаються зашифровані пакети, що йдуть на одну адресу.
Запити імен є частиною цього потоку, і на них відповідає наш власний DNS, тож ніхто в точці доступу не може скласти картину того, куди ви заходили.
Сторінка входу, потім VPN
Мережі вокзалів і кафе часто зупиняють вас на сторінці порталу, що просить позначку чи номер кімнати. Зробіть це спершу, а VPNPass підключіть після, бо тунель не запуститься, доки портал вас не пропустить.
VPN захищає лінію, а акаунти потребують власної уваги: окремі паролі для важливих, двоетапний вхід, де він є, і повна зупинка на будь-якому несподіваному попередженні про сертифікат.
Захист, який варто не вимикати
Точки доступу часто обриваються. Лишайте Kill Switch увімкненим, щоб застосунки чекали на тунель, а не переходили у відкриту мережу.
На Plus або Pro лишайте також увімкненим блокування шкідливих сайтів. Там зупиняються відомі фішингові сторінки, замасковані під екрани входу Wi-Fi.
- Kill Switch: увімкнено
- Блокування шкідливих сайтів: увімкнено (Plus і Pro)
- Тунель не підключається: спробуйте OpenVPN TCP