Jawapan ringkas
Wi-Fi awam tidak selamat secara lalai kerana semua orang di atasnya berkongsi rangkaian yang sama, dan orang yang mengendalikannya menguasai router. HTTPS melindungi kandungan kebanyakan halaman web, tetapi rangkaian masih dapat melihat setiap domain yang anda lawati, dan banyak aplikasi membuat permintaan latar belakang yang tidak disulitkan. VPN menyulitkan semuanya sebelum ia keluar dari telefon anda, jadi rangkaian dan pengendaliannya hanya melihat satu sambungan teracak ke satu pelayan. Sambungkan VPN sebaik sahaja anda melangkaui halaman log masuk, setiap kali.
Fakta utama
- Semua orang pada rangkaian awam berkongsi rangkaian tersebut. Trafik yang tidak disulitkan boleh ditangkap.
- HTTPS menyembunyikan kandungan halaman, bukan destinasi. Rangkaian masih dapat melihat laman yang anda gunakan.
- Hotspot palsu mudah disediakan. "Free_Airport_WiFi" tidak membuktikan siapa yang mengendalikannya.
- VPN menyulitkan segala-galanya dari setiap aplikasi, termasuk trafik latar belakang yang terlepas oleh HTTPS.
- Matikan auto-join untuk rangkaian yang tidak lagi anda gunakan, supaya telefon anda tidak menyambung semula secara automatik.
Apa yang didedahkan oleh rangkaian yang dikongsi
Pada Wi-Fi rumah anda, satu‑satunya peranti lain ialah milik anda. Pada rangkaian kafe atau hotel, peranti lain dimiliki oleh sesiapa yang masuk. Wi-Fi ialah medium siaran; dengan alat yang tersedia secara percuma, peranti lain pada rangkaian yang sama boleh menangkap trafik yang tidak disulitkan, melihat laman yang setiap peranti berkomunikasi, dan dalam beberapa konfigurasi mengalihkan sambungan.
Router juga penting. Siapa pun yang mengendalikan rangkaian boleh melihat setiap permintaan yang tidak disulitkan dan setiap pertanyaan DNS, serta menyuntik kandungan ke dalam halaman yang tidak disulitkan. Hal ini benar bagi pemilik kafe yang mesra dan juga bagi seseorang yang menubuhkan hotspot dengan nama kafe di tempat letak kereta.
Apa yang sudah dilindungi oleh HTTPS
Kebanyakan laman web kini menggunakan HTTPS, yang menyulitkan kandungan halaman antara pelayar anda dan tapak. Itu merupakan perlindungan sebenar: kata laluan yang ditaip pada halaman HTTPS tidak dapat dibaca oleh rangkaian. Ia meninggalkan tiga jurang.
- Destinasi dapat dilihat. Pertanyaan DNS dan metadata sambungan memberitahu rangkaian laman mana yang anda lawati, walaupun ia tidak dapat membaca halaman.
- Tidak semua ialah HTTPS. Aplikasi membuat permintaan latar belakang, ada yang tidak disulitkan, yang tidak pernah anda lihat.
- Trik penurunan wujud. Rangkaian bermusuhan boleh cuba mengarahkan anda ke versi tidak disulitkan sesebuah laman atau memaparkan amaran sijil palsu yang orang klik terus.
Apa yang diubah oleh VPN
Dengan VPN bersambung, telefon menyulitkan setiap paket dari setiap aplikasi sebelum ia menyentuh Wi-Fi. Rangkaian hanya melihat satu sambungan disulitkan ke satu pelayan dan tiada lagi: tiada domain, tiada carian DNS, tiada permintaan latar belakang, tiada apa-apa untuk diturunkan. Masalah hotspot bermusuhan hampir hilang kerana tiada data yang boleh dibaca untuk disampuk. pengenalan kepada VPN kami menerangkan mekaniknya; intipati praktikalnya ialah rangkaian kongsi menjadi paip bodoh.
Peraturan yang berkesan: sertai Wi-Fi, lalui halaman log masuk, sambungkan VPN, kemudian buka aplikasi anda. Ikuti urutan itu setiap kali.
Langkah portal penangkap
Banyak rangkaian awam memaparkan halaman log masuk atau terima-syarat terlebih dahulu. Halaman itu mesti dimuatkan sebelum VPN dapat bersambung, kerana rangkaian menyekat semua yang lain sehingga anda melaluinya. Selesaikan portal, kemudian ketuk sambung dalam SecureNet. Dengan WireGuard jabat tangan mengambil kira-kira satu saat, jadi tingkap tidak terlindung itu singkat.
Tabiat yang seiring dengan VPN
- Lupakan rangkaian yang tidak anda gunakan. iOS akan sebaliknya menyambung semula ke "Cafe_WiFi" secara automatik di mana-mana rangkaian dengan nama itu muncul, termasuk yang seseorang sediakan untuk menangkapnya.
- Utamakan selular untuk apa jua yang sensitif jika VPN tidak dapat bersambung. Rangkaian pembawa anda tidak sempurna, tetapi ia bukan bilik penuh orang asing.
- Pastikan iOS dan macOS dikemas kini. Kebanyakan serangan rangkaian yang melampaui HTTPS bergantung pada pepijat yang telah dipulihkan.
- Perhatikan keadaan bersambung. SecureNet memaparkan indikator bersambung yang jelas dan menjalankan pemeriksaan sambungan yang memberi amaran jika internet menjadi tidak dapat dicapai semasa bersambung. Terowong yang mati secara senyap lebih teruk daripada tiada terowong.
Apa yang masih tidak dapat diperbaiki VPN pada Wi-Fi awam
Halaman log masuk palsu tetap palsu sama ada anda menggunakan VPN atau tidak. Seseorang yang mengintip bahu anda tetap dapat melihat skrin anda. Dan laman web yang anda log masuk masih mengenali anda. VPN mengurus rangkaian; selebihnya terpulang kepada anda. Kami menyimpan senarai jujur dalam Apa yang dilindungi VPN, dan apa yang tidak.
Soalan Lazim
Adakah Wi-Fi hotel lebih selamat daripada Wi-Fi kafe?
Tidak secara signifikan. Kedua-duanya ialah rangkaian kongsi yang dikendalikan oleh pihak lain. Rangkaian hotel biasanya mempunyai lebih banyak peranti, bukannya lebih sedikit. Anggap kedua-duanya sama.
Adakah saya memerlukan VPN jika saya hanya menggunakan aplikasi, bukan pelayar?
Ya. Aplikasi membuat permintaan rangkaian sama seperti pelayar, dan anda tidak dapat melihat sama ada setiap satu disulitkan. VPN meliputi semuanya sekaligus.
Adakah VPN berfungsi pada rangkaian yang mempunyai halaman log masuk?
Ya. Selesaikan halaman log masuk terlebih dahulu, kemudian sambungkan VPN. Portal mesti dimuatkan sebelum terowong dapat dibina.
Adakah telefon saya selamat pada Wi-Fi awam jika saya tidak membuka apa-apa?
Aplikasi latar belakang masih berkomunikasi dengan internet. Jika telefon berada di rangkaian, ia menghantar trafik. Sambungkan VPN atau matikan Wi-Fi.