假热点和窥探
建一个叫 Cafe_Free_WiFi 的网络只需几分钟,所有连上的人的流量都会经过建立者。即使是真正的网络,运营者也能看到您的查询,并读取任何未加密发送的内容。
如果网络没有密码,隔两张桌子的陌生人可能也能看到。
热点能看到什么
连接后,每个应用都把数据交给隧道。热点只剩下流向同一个地址的加密数据包。
域名查询也在这股数据流中,由我们自己的 DNS 回答,所以热点上没有人能拼出您浏览过哪里。
先完成登录页,再开 VPN
车站和咖啡馆的网络常会把您停在一个门户页面上,要求勾选方框或填写房间号。请先完成这一步再连接 VPNPass,因为门户放行之前隧道无法建立。
VPN 保护的是线路,账户仍需单独保护:重要账户使用不同的密码,有两步登录就开启,遇到意外的证书警告一定要停下。
应保持开启的防护
热点容易断线。请保持断网保护开启,让应用在隧道恢复前暂停,而不是落到开放网络上。
使用 Plus 或 Pro 时,也请保持恶意网站拦截开启。伪装成 Wi-Fi 登录页的已知钓鱼页面会在那里被拦下。
- 断网保护:开启
- 恶意网站拦截:开启(Plus 和 Pro)
- 隧道连不上:试试 OpenVPN TCP