Wyjaśnienie
Wyłącznik awaryjny zatrzymuje ruch, gdy tunel VPN się rozłączy, aby bez Twojej wiedzy nie był kontynuowany bez ochrony. Wyłączniki awaryjne różnią się zakresem działania, a te różnice decydują o tym, kiedy faktycznie pomagają.
Gdy tunel VPN się rozłączy, urządzenie może po cichu wrócić do zwykłego połączenia. Aplikacje działają dalej, Twój adres zostaje ujawniony, a Ty nie dostajesz o tym żadnej informacji. Wyłącznik awaryjny blokuje ruch w takiej sytuacji, więc awaria pozostawia Cię bez połączenia i bez ujawnienia danych.
Słownik zawiera krótką definicję. Reszta tej strony omawia różnice, które są większe, niż sugeruje jedna wspólna nazwa.
| Rodzaj | Jak działa | Gdzie może nie wystarczyć |
|---|---|---|
| Na poziomie aplikacji | Zamyka wskazane aplikacje, gdy tunel się rozłączy | Wszystko, czego nie wskazano, zachowuje połączenie |
| Na poziomie systemu, podczas połączenia | Blokuje cały ruch, jeśli aktywny tunel przestanie działać | Zwykle zezwala na ruch po celowym rozłączeniu, a być może także podczas uruchamiania |
| Zawsze włączony | W żadnym momencie nie zezwala na ruch poza tunelem | Najmniej wygodny: nic nie połączy się, dopóki VPN nie nawiąże połączenia |
Nazwy różnią się między dostawcami, a to samo określenie może oznaczać inne działanie. Dokumentacja powinna informować, który z tych rodzajów masz oraz czy jest włączony. Nie każdy klient domyślnie włącza wyłącznik awaryjny.
Sieć ze stroną logowania nie może wyświetlić tej strony, gdy cały ruch jest zablokowany. Aby uzyskać dostęp do internetu, możesz na krótko poluzować blokadę, a tej krótkiej luki wyłącznik awaryjny nie może objąć. Warto o tym wiedzieć przed próbą połączenia na lotnisku, ponieważ w tym czasie wszystkie aplikacje mogą wysyłać ruch.
Możesz sprawdzić działanie używanej przez siebie funkcji. Połącz się z VPN, pozostaw stronę w trakcie ciągłego ładowania, a następnie przerwij tunel w sposób, którego aplikacja nie przewiduje, na przykład kończąc jej proces albo na krótko odcinając sieć. Ruch powinien się zatrzymać i nie powinien zostać wznowiony, dopóki tunel nie będzie z powrotem aktywny.
Powtórz ten test po większej aktualizacji aplikacji lub systemu, ponieważ działanie może się zmienić. Systemy mobilne mają też własne ustawienia tej funkcji: telefony mogą oferować opcję VPN zawsze włączonego, która blokuje połączenia nawiązywane poza tunelem.
Wyłącznik awaryjny działa tylko na ruch wychodzący poza tunel, gdy tunel przestanie działać. Wyciek DNS lub IPv6 może wystąpić, gdy tunel sprawia wrażenie działającego prawidłowo, a te problemy wymagają osobnych rozwiązań. Aplikacje wykluczone za pomocą tunelowania dzielonego również omijają tę funkcję.
Rekord w tym serwisie wskazuje, czy dostawca oferuje wyłącznik awaryjny, zgodnie z opublikowanymi informacjami, źródłem i datą. Rejestr nie uruchamia oprogramowania, więc nie znajdziesz w nim wyniku testu. To jedno z wielu pól, a wynik bezpieczeństwa zależy od innych kwestii.
Jeśli korzystasz z VPN dlatego, że Twój ruch nie może docierać do sieci bez ochrony, tak. Jeśli używasz go głównie dla wygody od czasu do czasu, krótka luka może nie mieć dla Ciebie znaczenia. Zależy to od tego, ile kosztowałaby Cię jedna minuta bez ochrony.
Często dlatego, że funkcja działa prawidłowo: tunel jest niedostępny, a ruch jest blokowany. Ponowne połączenie lub wybór innego serwera zwykle przywraca dostęp. Sieci hotelowe i lotniskowe również mogą to powodować, ponieważ ich strona logowania nie może się załadować, gdy ruch jest zablokowany.
Zależy to od sposobu jego implementacji. Reguła utrzymywana w systemowej zaporze może pozostać aktywna po zatrzymaniu aplikacji. Funkcja zależna od działania aplikacji może wyłączyć się razem z nią, dlatego sprawdź, jak zachowuje się wersja oferowana przez Twojego dostawcę.
Dalej
Każde wyjaśnienie kończy się wskazaniem stron, do których naprawdę należy to, czego tu jedynie dotknięto.
Publiczne sieci Wi-Fi są mniej niebezpieczne, niż sugerują reklamy, ponieważ HTTPS już zabezpiecza większość wysyłanych danych. VPN nadal ukrywa odwiedzane witryny, a niektóre rzeczywiste zagrożenia pozostają poza jego ochroną.
Wyciek DNS występuje, gdy VPN przesyła ruch, ale zapytania o nazwy omijają tunel, ujawniając sieci odwiedzane witryny. Ta strona wyjaśnia, dlaczego tak się dzieje i jak to sprawdzić.
Określenie „niezależnie audytowany” może oznaczać bardzo różne prace. Ta strona omawia rodzaje audytów, to, co każdy z nich może wykazać, oraz pytania, które warto zadać, zanim audyt zmieni ocenę dostawcy.
Oba wysyłają żądania z innego adresu. VPN zwykle przenosi cały ruch urządzenia i go szyfruje, a proxy zazwyczaj obsługuje jedną aplikację i może w ogóle niczego nie szyfrować. Oto jak rozpoznać, z którego rozwiązania korzystasz.
Wiele osób nie potrzebuje. VPN rozwiązuje dobrze kilka konkretnych problemów, a na resztę nie pomaga, więc odpowiedź zależy od tego, z jakim problemem się zmagasz. Ta strona omawia te najczęstsze.
VPN wymaga zaufania do jednej firmy. Tor dzieli połączenie między trzy przekaźniki, dzięki czemu żaden z nich nie widzi jednocześnie, kim jesteś i dokąd zmierzasz. Rozwiązują różne problemy i żadne z nich nie zastępuje drugiego.
Co dzieje się z pakietem między Twoim urządzeniem a stroną internetową, gdy VPN jest włączony: uzgadnianie, tunel, wyszukiwanie nazwy i węzeł wyjściowy. Każdy etap wyjaśnia też jeden ze sposobów, w jaki VPN może zawieść.
W większości świata korzystanie z VPN jest legalne. Krótka lista krajów ogranicza, licencjonuje lub blokuje VPN, a to, co robisz za jego pośrednictwem, wszędzie jest odrębną kwestią. Ta strona jest mapą tego stanu rzeczy, a nie poradą prawną.
Prowadzenie VPN-u kosztuje co miesiąc, więc darmowy VPN musi być opłacany w jakiś sposób. Ta strona wyjaśnia, na czym zwykle to polega, co w praktyce poszło nie tak i jak odróżnić wersję próbną od modelu biznesowego.
VPN chroni jeden odcinek drogi: od Twojego urządzenia do swojego serwera. Ta strona omawia wszystko poza tym odcinkiem — od przeglądarki i kont po złośliwe oprogramowanie, przerwany tunel i obietnice zawarte w reklamach.
Jedno szyfrowane połączenie między urządzeniem a internetem. Ta strona rozpoczyna sekcję poświęconą temu, co robi to połączenie, przed kim ukrywa użytkownika, komu zamiast tego przekazuje wgląd oraz które obietnice dotyczące jego działania wytrzymują konfrontację z mechanizmem.
To nie wyjaśnienie, lecz sam model — dla czytelnika, który dotarł do końca tej strony i chce wiedzieć, jak powstaje ocena.
Co rejestr wie o tym rynku jako całości, a czego nie wie — każda liczba pochodzi z indeksu, żadna z ankiety.