假熱點與窺探
架設一個名叫 Cafe_Free_WiFi 的網路只要幾分鐘,所有連上的人都會讓流量經過架設者。即使在真正的網路上,經營者也能監看您的查詢,並讀取任何未加密傳送的內容。
如果網路沒有密碼,隔兩桌的陌生人可能也看得到。
熱點看到什麼
連線後,每個 App 都會把資料交給通道。熱點只剩下流向單一位址的打亂封包。
名稱查詢也在這條串流中,由我們自己的 DNS 回答,所以熱點上沒有人能拼湊出您去過哪些網站。
先登入頁面,再開 VPN
車站和咖啡廳的網路常會先把您停在一個入口頁面,要求勾選方塊或輸入房號。請先完成,再連線 VPNPass,因為入口放行前,通道無法啟動。
VPN 保護的是線路,您的帳號仍需要自己的照顧:重要帳號使用不同的密碼,有提供兩步驟登入就開啟,遇到意料之外的憑證警告就立刻停下。
保持開啟的防護
熱點很容易斷線。請保持 Kill Switch 開啟,讓 App 在通道恢復前暫停,而不是掉到開放的網路上。
使用 Plus 或 Pro 時,也請保持惡意網站封鎖開啟。偽裝成 Wi-Fi 登入畫面的已知網路釣魚頁面會在那裡被攔下。
- Kill Switch:開啟
- 惡意網站封鎖:開啟(Plus 和 Pro)
- 通道無法連線:試試 OpenVPN TCP