Điểm phát giả và nghe lén
Lập một mạng tên Cafe_Free_WiFi chỉ mất vài phút, và ai vào đó đều đưa lưu lượng qua người tạo ra nó. Ngay cả trên mạng thật, người vận hành cũng có thể xem các lần tra cứu và đọc mọi thứ gửi đi không mã hóa.
Nếu mạng không có mật khẩu, người lạ cách hai bàn cũng có thể xem.
Điểm phát thấy gì
Khi đã kết nối, mọi ứng dụng giao dữ liệu cho đường hầm. Điểm phát chỉ còn thấy các gói tin đã xáo trộn đi tới một địa chỉ.
Các lần tra cứu tên miền nằm trong luồng đó và được DNS riêng của chúng tôi trả lời, nên không ai trên điểm phát ghép lại được bạn đã duyệt đâu.
Trang đăng nhập trước, VPN sau
Mạng ở nhà ga và quán cà phê thường đưa bạn tới một trang cổng cần đánh dấu ô hoặc nhập số phòng. Hãy làm trước rồi mới kết nối VPNPass, vì đường hầm không thể bắt đầu cho đến khi cổng cho bạn qua.
VPN bảo vệ đường truyền, còn tài khoản vẫn cần chăm sóc riêng: mật khẩu riêng cho các tài khoản quan trọng, đăng nhập hai bước ở mọi nơi có, và dừng lại ngay trước bất kỳ cảnh báo chứng chỉ nào bạn không ngờ tới.
Bảo vệ nên luôn bật
Điểm phát công cộng hay bị ngắt. Hãy để kill switch bật để ứng dụng tạm dừng cho đến khi đường hầm hoạt động lại thay vì rơi vào mạng mở.
Với Plus hoặc Pro, hãy để cả chặn trang web độc hại bật. Các trang lừa đảo đã biết giả dạng màn hình đăng nhập Wi-Fi sẽ bị chặn ở đó.
- Kill switch: bật
- Chặn trang web độc hại: bật (Plus và Pro)
- Đường hầm không chịu kết nối: thử OpenVPN TCP