คำตอบสั้น
โดยค่าเริ่มต้น Wi-Fi สาธารณะไม่ปลอดภัย เนื่องจากทุกคนที่เชื่อมต่อใช้เครือข่ายเดียวกันและผู้ดูแลเครือข่ายควบคุมเราเตอร์ HTTPS ปกป้องเนื้อหาของหน้าเว็บส่วนใหญ่ได้ แต่เครือข่ายยังคงมองเห็นโดเมนที่คุณเยี่ยมชมและหลายแอปทำคำขอพื้นหลังที่ไม่ได้เข้ารหัส VPN จะเข้ารหัสทุกอย่างก่อนออกจากโทรศัพท์ของคุณ ทำให้เครือข่ายและผู้ดำเนินการเห็นเพียงการเชื่อมต่อที่เข้ารหัสไปยังเซิร์ฟเวอร์เดียว เชื่อมต่อ VPN ทันทีหลังจากผ่านหน้าล็อกอินแล้ว ทุกครั้ง
ข้อมูลสำคัญ
- ทุกคนบนเครือข่ายสาธารณะใช้ร่วมกัน ทราฟฟิกที่ไม่ได้เข้ารหัสสามารถถูกดักจับได้.
- HTTPS ซ่อนเนื้อหาของหน้าเว็บ ไม่ซ่อนปลายทาง เครือข่ายยังคงมองเห็นว่าเว็บไซต์ใดที่คุณใช้.
- จุดเชื่อมต่อปลอมตั้งง่ายและค่าใช้จ่ายต่ำ "Free_Airport_WiFi" ไม่ได้บ่งบอกว่าใครเป็นผู้จัดตั้ง
- VPN เข้ารหัสทุกอย่างจากทุกแอป รวมถึงทราฟฟิกพื้นหลังที่ HTTPS ไม่ครอบคลุม
- ปิดการเชื่อมต่ออัตโนมัติ สำหรับเครือข่ายที่คุณไม่ใช้แล้ว เพื่อให้โทรศัพท์ของคุณไม่เชื่อมต่อใหม่โดยอัตโนมัติ
สิ่งที่เครือข่ายที่แชร์กันเปิดเผย
บน Wi-Fi ที่บ้านของคุณ อุปกรณ์อื่นที่เชื่อมต่อมีเพียงของคุณเอง ส่วนบนเครือข่ายของคาเฟ่หรือโรงแรม อุปกรณ์อื่นเป็นของผู้ที่เข้ามาใช้บริการ Wi-Fi เป็นสื่อการกระจายสัญญาณ; ด้วยเครื่องมือที่หาได้ฟรี อุปกรณ์อื่นบนเครือข่ายเดียวกันสามารถดักจับทราฟฟิกที่ไม่ได้เข้ารหัส, มองเห็นว่าอุปกรณ์แต่ละตัวกำลังติดต่อเว็บไซต์ใดบ้าง, และในบางกรณีสามารถเปลี่ยนเส้นทางการเชื่อมต่อได้
เราเตอร์ก็สำคัญเช่นกัน ผู้ที่ดูแลเครือข่ายสามารถมองเห็นคำขอที่ไม่ได้เข้ารหัสทุกคำและการค้นหา DNS ทุกครั้ง, และสามารถแทรกเนื้อหาเข้าไปในหน้าเว็บที่ไม่ได้เข้ารหัสได้ สิ่งนี้เป็นจริงทั้งกับเจ้าของคาเฟ่ที่เป็นมิตรและกับผู้ที่ตั้งจุดเชื่อมต่อปลอมโดยใช้ชื่อคาเฟ่ในลานจอดรถ
สิ่งที่ HTTPS ปกป้องอยู่แล้ว
เว็บไซต์ส่วนใหญ่ในปัจจุบันใช้ HTTPS ซึ่งเข้ารหัสเนื้อหาของหน้าเว็บระหว่างเบราว์เซอร์ของคุณกับเว็บไซต์ นี่เป็นการปกป้องที่แท้จริง: รหัสผ่านที่พิมพ์ในหน้า HTTPS จะไม่สามารถอ่านได้บนเครือข่าย อย่างไรก็ตามยังมีช่องโหว่สามประการ
- ปลายทางยังคงมองเห็นได้ การค้นหา DNS และข้อมูลเมตาการเชื่อมต่อบอกเครือข่ายว่าคุณเยี่ยมชมเว็บไซต์ใด แม้ว่าจะไม่สามารถอ่านหน้าเว็บได้
- ไม่ได้ทุกอย่างเป็น HTTPS. แอปทำการร้องขอในพื้นหลังบางส่วนซึ่งไม่ได้เข้ารหัสและคุณไม่เห็นเลย
- มีเทคนิค downgrade อยู่. เครือข่ายที่เป็นอันตรายอาจพยายามพาคุณไปยังเวอร์ชันที่ไม่ได้เข้ารหัสของเว็บไซต์หรือแสดงคำเตือนใบรับรองปลอมที่ผู้ใช้คลิกผ่าน
สิ่งที่ VPN เปลี่ยนแปลง
เมื่อเชื่อมต่อ VPN แล้ว โทรศัพท์จะเข้ารหัสทุกแพ็กเก็ตจากทุกแอปก่อนที่จะถึง Wi-Fi. เครือข่ายจะเห็นการเชื่อมต่อที่เข้ารหัสเดียวไปยังเซิร์ฟเวอร์หนึ่งและไม่มีอะไรอื่น: ไม่มีโดเมน, ไม่มีการค้นหา DNS, ไม่มีการร้องขอในพื้นหลัง, ไม่มีอะไรให้ downgrade. ปัญหา hostile‑hotspot จึงหายไปมากเพราะไม่มีข้อมูลที่อ่านได้ให้ดักจับ. บทนำสู่ VPN อธิบายกลไก; จุดสำคัญคือเครือข่ายที่แชร์กลายเป็นท่อเปล่า
กฎที่ได้ผล: เข้าร่วม Wi-Fi, ผ่านหน้าลงชื่อเข้าใช้, เชื่อมต่อ VPN, แล้วเปิดแอปของคุณ. ทำตามลำดับนี้ทุกครั้ง
ขั้นตอน captive portal
เครือข่ายสาธารณะหลายแห่งจะแสดงหน้าลงชื่อเข้าใช้หรือยอมรับเงื่อนไขก่อน. หน้านั้นต้องโหลดเสร็จก่อนที่ VPN จะเชื่อมต่อได้ เพราะเครือข่ายบล็อกทุกอย่างจนกว่าคุณจะผ่านมัน. ทำ captive portal แล้วแตะเชื่อมต่อใน SecureNet. ด้วย WireGuard การ handshake ใช้เวลาประมาณหนึ่งวินาที, ดังนั้นหน้าต่างที่ไม่มีการป้องกันจึงสั้น
พฤติกรรมที่ควรทำพร้อมกับ VPN
- ลืมเครือข่ายที่คุณไม่ได้ใช้. iOS จะกลับเข้าร่วม "Cafe_WiFi" อัตโนมัติทุกที่ที่พบชื่อเครือข่ายนั้น, รวมถึงเครือข่ายที่ใครบางคนตั้งขึ้นเพื่อดักจับเช่นนั้น
- เลือกใช้เซลลูลาร์สำหรับข้อมูลที่สำคัญหาก VPN ไม่เชื่อมต่อ. เครือข่ายของผู้ให้บริการของคุณไม่สมบูรณ์แบบ, แต่ก็ไม่ใช่ห้องที่เต็มไปด้วยคนแปลกหน้า
- อัปเดต iOS และ macOS ให้เป็นรุ่นล่าสุด. การโจมตีเครือข่ายส่วนใหญ่ที่ผ่าน HTTPS มักอาศัยบั๊กที่ได้รับการแก้ไขแล้ว
- ตรวจสอบสถานะการเชื่อมต่อ. SecureNet แสดงตัวบ่งชี้การเชื่อมต่อที่ชัดเจนและทำการตรวจสอบการเชื่อมต่อที่จะแจ้งเตือนเมื่ออินเทอร์เน็ตไม่สามารถเข้าถึงได้ขณะเชื่อมต่อ. ทันเนลที่ตายโดยเงียบเป็นสิ่งแย่กว่าการไม่มีทันเนล
สิ่งที่ VPN ยังไม่แก้ไขบน Wi-Fi สาธารณะ
หน้าเข้าสู่ระบบปลอมก็ยังเป็นหน้าเข้าสู่ระบบปลอมไม่ว่าคุณจะใช้ VPN หรือไม่. ผู้ที่มองไหล่คุณจะเห็นหน้าจอของคุณเช่นกัน. และเว็บไซต์ที่คุณลงชื่อเข้าใช้ยังคงรู้ว่าคุณคือผู้ใช้. VPN จัดการเรื่องเครือข่าย; ส่วนที่เหลือเป็นความรับผิดชอบของคุณ. เรามีรายการที่ชัดเจนใน What a VPN protects, and what it does not.
คำถามที่พบบ่อย
เครือข่าย Wi-Fi ในโรงแรมปลอดภัยกว่าที่คาเฟ่ Wi-Fiหรือไม่?
ไม่ได้อย่างมีนัยสำคัญ. ทั้งสองเป็นเครือข่ายที่แชร์ซึ่งดำเนินการโดยบุคคลอื่น. เครือข่ายโรงแรมมักมีอุปกรณ์มากกว่า, ไม่ใช่น้อยกว่า. ปฏิบัติเช่นเดียวกัน
ฉันต้องการ VPN หรือไม่หากใช้แอปเท่านั้น ไม่ใช้เบราว์เซอร์?
ใช่. แอปทำการร้องขอเครือข่ายเช่นเดียวกับเบราว์เซอร์, และคุณไม่สามารถดูได้ว่าการร้องขอแต่ละรายการเข้ารหัสหรือไม่. VPN จะครอบคลุมทั้งหมดพร้อมกัน
VPN ทำงานบนเครือข่ายที่มีหน้าลงชื่อเข้าใช้หรือไม่?
ใช่. ทำหน้าลงชื่อเข้าใช้ให้เสร็จก่อน, แล้วเชื่อมต่อ VPN. พอร์ทัลต้องโหลดก่อนที่ทันเนลจะขึ้น
โทรศัพท์ของฉันปลอดภัยบน Wi-Fi สาธารณะหรือไม่หากฉันไม่เปิดอะไรเลย?
แอปพื้นหลังยังคงติดต่ออินเทอร์เน็ต. หากโทรศัพท์เชื่อมต่อกับเครือข่าย, มันจะส่งข้อมูล. เชื่อมต่อ VPN หรือปิด Wi-Fi