Selgitus
Avalik Wi-Fi on vähem ohtlik, kui reklaam väidab, sest HTTPS kaitseb juba enamikku sinu saadetavast. VPN varjab siiski, milliseid saite külastad, ning mõned tegelikud ohud jäävad, mille vastu see midagi ei tee.
Avalikus Wi-Fi-võrgus oled turvalisemas olukorras, kui reklaam väidab, sest enamik saite kasutab nüüd HTTPS-i, mis krüpteerib lehe VPN-iga või ilma selleta. Tavaliselt ei saa keegi samas võrgus sinu pangaparooli lugeda.
VPN on seal siiski kasulik: see varjab milliseid saite külastad võrgu eest, millest sa midagi ei tea. See ei kaitse võltslehtede ega selle eest, et sinu seade on teistele võrgus olevatele seadmetele nähtav.
| Oht | Ilma VPN-ita | VPN-iga |
|---|---|---|
| Võrk logib, milliseid saite külastad | Tavaliselt võimalik | Takistatud; võrk näeb üht krüpteeritud ühendust |
| Keegi loeb HTTPS-ita lehte | Võimalik | Selles võrgus takistatud, pärast väljumispunkti enam mitte |
| Keegi loeb HTTPS-i kaudu laaditud lehte | HTTPS takistab | HTTPS takistab |
| Võltsitud pääsupunkt muudab sinu ühendust | Võimalik; pööra tähelepanu brauseri hoiatustele | Tunneli toimimise ajal märksa vähem tõenäoline |
| Võltsitud sisselogimisleht varastab sinu parooli | Võimalik | Endiselt võimalik |
| Teine seade ründab sinu seadet samas võrgus | Võimalik | Sageli endiselt võimalik; oleneb kliendist |
Hotellid ja lennujaamad kuvavad tavaliselt sisselogimislehe, enne kui lubavad sul võrku pääseda. VPN ei saa ühendust luua enne, kui oled selle sammu läbinud, ning leht ei saa laadida, kui tapilüliti kõike blokeerib. Seetõttu on sageli lühike ajavahemik, mil sinu seade on võrgus ilma tunnelita ja rakendused võivad seda aega liikluse saatmiseks kasutada.
Hoia see hetk lühikesena: logi sisse, ühenda VPN ja jätka siis. Ole sisselogimislehel sisestatavaga ettevaatlik, sest seda pakub võrk, millest sa midagi ei tea. Sellel pole põhjust küsida e-posti parooli.
Mobiilne andmeside on samuti sageli hea alternatiiv, sest see jätab jagatud võrgu kõrvale.
Kui kasutad korrapäraselt võrke, mida sa ei kontrolli, ja eelistad, et nende haldajad ei näeks, milliseid saite külastad, saab VPN sellega hästi hakkama. See on väiksem ja ausam lubadus kui kaitse häkkerite eest ning ülejäänut selgitab mille eest VPN sind ei kaitse.
Pea meeles, et nähtavus ei kao. See liigub kohviku võrgust VPN-i teenusepakkujani, nii et kes VPN-i haldab on endiselt oluline.
Üldiselt küll, kui leht on HTTPS-i kaudu sinu panga päris sait ja brauser ei kuva hoiatust. Võrk ei saa seda liiklust lugeda. Ära kunagi eira sertifikaadihoiatust ning kui soovid lisaturvalisust, kaalu pangarakenduse või mobiilse andmeside kasutamist.
Sageli ei saagi, sest igaüks võib võrgule anda tuttava nime. Küsi töötajatelt täpset nime ja väldi automaatset ühendamist võrkudega, mida oled varem kasutanud. Käsitle iga võrku ebausaldusväärsena ning kontrolli enne sisselogimist iga lehe aadressi.
Sisselogimisleht asub kohalikus võrgus, kuid VPN suunab liikluse sellest eemale. Võimalik, et pead esmalt võrku sisse logima ja seejärel VPN-i ühendama; selleks hetkeks võib olla vaja tapilüliti leevendada.
Järgmisena
Iga selgitus lõpeb, nimetades lehed, mis vastutavad selle eest, mida see ise vaid puudutas.
DNS-leke tekib siis, kui VPN edastab sinu liikluse, kuid nimepäringud lähevad sellest mööda ja sinu võrk näeb, milliseid saite külastad. Sellel lehel selgitame, miks see juhtub ja kuidas seda kontrollida.
Tapplüliti peatab liikluse, kui VPN-tunnel katkeb, et liiklus ei saaks sinu teadmata kaitseta jätkuda. Tapplülitid erinevad selle poolest, mida need katavad, ning erinevused määravad, millal neist tegelikult kasu on.
Väljend „sõltumatult auditeeritud“ võib kirjeldada väga erinevat tööd. Sellel lehel käsitleme auditite liike, seda, mida igaüks neist näitab, ning küsimusi, mida esitada enne, kui audit muudab teie arvamust teenusepakkuja kohta.
Mõlemad saadavad päringu teiselt aadressilt. VPN suunab tavaliselt kogu seadme liikluse enda kaudu ja krüpteerib selle; puhverserver käsitleb enamasti üht rakendust ega pruugi üldse midagi krüpteerida. Siit saad teada, kumb neist sul on.
Paljudel ei ole. VPN lahendab hästi mõned konkreetsed probleemid, kuid ei tee ülejäänu jaoks midagi, seega sõltub vastus sellest, millise probleemiga tegu on. Sellel lehel vaatame levinumad neist läbi.
VPN eeldab, et usaldad üht ettevõtet. Tor jagab ühenduse kolme relee vahel, nii et ükski neist ei näe korraga, kes sa oled ja kuhu lähed. Need lahendavad eri probleeme ning kumbki ei asenda teist.
Mis juhtub paketiga sinu seadme ja veebisaidi vahel, kui VPN on sisse lülitatud: käepigistus, tunnel, nimepäring ja väljumispunkt. Iga samm selgitab ka üht viisi, kuidas VPN võib tõrkuda.
Enamikus maailma riikides on VPN-i kasutamine seaduslik. Lühike nimekiri riike piirab VPN-e, nõuab neile litsentsi või blokeerib need ning kõikjal on eraldi küsimus, mida te VPN-i kaudu teete. See leht on selle teema kaart, mitte õigusnõu.
VPN-i käitamine maksab iga kuu raha, seega peab tasuta VPN-i eest miski maksma. Sellel lehel selgitatakse, mis see tavaliselt on, mis on praktikas valesti läinud ja kuidas eristada näidist ärimudelist.
VPN kaitseb üht teelõiku: sinu seadmest oma serverini. See leht käsitleb kõike, mis jääb sellest lõigust väljapoole – brauserist ja kontodest pahavara, katkenud tunneli ning reklaamis esitatud väideteni.
Üks krüpteeritud hüpe sinu seadme ja interneti vahel. See leht on jaotise lähtekoht: mida hüpe teeb, kelle eest see sind varjab, kellele annab nähtavuse selle asemel ning millised talle omistatud lubadused mehhanismile vastu pidades kehtivad.
Mitte selgitus, vaid mudel ise, lugejale, kes jõudis selle lehe lõppu ja tahab teada, kuidas hinnang tekib.
Mida register teab sellest turust tervikuna ja mida mitte — iga number tuleb indeksist, mitte ükski küsitlusest.