Wyjaśnienie
Publiczne sieci Wi-Fi są mniej niebezpieczne, niż sugerują reklamy, ponieważ HTTPS już zabezpiecza większość wysyłanych danych. VPN nadal ukrywa odwiedzane witryny, a niektóre rzeczywiste zagrożenia pozostają poza jego ochroną.
W publicznej sieci Wi-Fi jesteś bezpieczniejszy, niż sugerują reklamy, ponieważ większość witryn korzysta dziś z HTTPS, który szyfruje stronę niezależnie od tego, czy używasz VPN. Osoba w tej samej sieci zazwyczaj nie będzie mogła odczytać hasła do banku.
VPN nadal jest tu przydatny: ukrywa odwiedzane witryny przed siecią, o której nic nie wiesz. Nie chroni przed fałszywymi stronami ani przed dostępem innych osób w sieci do twojego urządzenia.
| Zagrożenie | Bez VPN | Z VPN |
|---|---|---|
| Sieć rejestruje odwiedzane witryny | Zwykle możliwe | Zablokowane; widzi jedno szyfrowane połączenie |
| Ktoś odczytuje stronę bez HTTPS | Możliwe | Zablokowane w tej sieci, ale nie za węzłem wyjściowym |
| Ktoś odczytuje stronę przez HTTPS | Blokowane przez HTTPS | Blokowane przez HTTPS |
| Fałszywy hotspot manipuluje połączeniem | Możliwe; zwracaj uwagę na ostrzeżenia przeglądarki | Znacznie ograniczone, gdy tunel jest aktywny |
| Fałszywa strona logowania przejmuje hasło | Możliwe | Nadal możliwe |
| Inne urządzenie atakuje twoje urządzenie w sieci | Możliwe | Często nadal możliwe; zależy od klienta |
Hotele i lotniska zwykle wyświetlają stronę logowania, zanim pozwolą ci połączyć się z internetem. VPN nie może się połączyć, dopóki jej nie przejdziesz, a ta strona nie załaduje się, gdy wyłącznik awaryjny blokuje wszystko. Dlatego często występuje krótki okres, w którym twoje urządzenie jest w sieci bez tunelu, a aplikacje mogą wykorzystać ten czas do wysyłania danych.
Skróć ten moment do minimum: zaloguj się, połącz z VPN, a potem kontynuuj. Uważaj, co wpisujesz na stronie logowania, ponieważ jest ona dostarczana przez sieć, o której nic nie wiesz. Nie ma powodu, by prosiła o hasło do poczty e-mail.
Dane mobilne są także często dobrą alternatywą, ponieważ eliminują współdzieloną sieć z całej sytuacji.
Jeśli regularnie korzystasz z sieci, nad którymi nie masz kontroli, i wolisz, aby ich operatorzy nie widzieli odwiedzanych przez ciebie witryn, VPN dobrze spełnia to zadanie. To mniejsza i uczciwsza obietnica niż ochrona przed hakerami, a strona przed czym VPN cię nie chroni omawia pozostałe kwestie.
Pamiętaj, że widok nie znika. Przenosi się z sieci kawiarni do dostawcy VPN, więc nadal ma znaczenie kto prowadzi VPN.
Zasadniczo tak, jeśli strona jest prawdziwą witryną twojego banku i korzysta z HTTPS, a przeglądarka nie wyświetla ostrzeżenia. Sieć nie może odczytać tych danych. Nigdy nie omijaj ostrzeżenia dotyczącego certyfikatu, a jeśli chcesz mieć dodatkowy margines bezpieczeństwa, rozważ korzystanie z aplikacji bankowej lub danych mobilnych.
Często nie da się tego sprawdzić, ponieważ każdy może nadać sieci znajomą nazwę. Zapytaj personel o dokładną nazwę i unikaj automatycznego łączenia z sieciami, z których korzystałeś wcześniej. Traktuj każdą sieć jako niezaufaną i sprawdzaj adres każdej strony przed zalogowaniem.
Strona logowania znajduje się w sieci lokalnej, a VPN wysyła ruch poza nią. Najpierw musisz zalogować się do sieci, a dopiero potem się połączyć; na ten moment może być też konieczne poluzowanie działania wyłącznika awaryjnego.
Dalej
Każde wyjaśnienie kończy się wskazaniem stron, do których naprawdę należy to, czego tu jedynie dotknięto.
Wyciek DNS występuje, gdy VPN przesyła ruch, ale zapytania o nazwy omijają tunel, ujawniając sieci odwiedzane witryny. Ta strona wyjaśnia, dlaczego tak się dzieje i jak to sprawdzić.
Wyłącznik awaryjny zatrzymuje ruch, gdy tunel VPN się rozłączy, aby bez Twojej wiedzy nie był kontynuowany bez ochrony. Wyłączniki awaryjne różnią się zakresem działania, a te różnice decydują o tym, kiedy faktycznie pomagają.
Określenie „niezależnie audytowany” może oznaczać bardzo różne prace. Ta strona omawia rodzaje audytów, to, co każdy z nich może wykazać, oraz pytania, które warto zadać, zanim audyt zmieni ocenę dostawcy.
Oba wysyłają żądania z innego adresu. VPN zwykle przenosi cały ruch urządzenia i go szyfruje, a proxy zazwyczaj obsługuje jedną aplikację i może w ogóle niczego nie szyfrować. Oto jak rozpoznać, z którego rozwiązania korzystasz.
Wiele osób nie potrzebuje. VPN rozwiązuje dobrze kilka konkretnych problemów, a na resztę nie pomaga, więc odpowiedź zależy od tego, z jakim problemem się zmagasz. Ta strona omawia te najczęstsze.
VPN wymaga zaufania do jednej firmy. Tor dzieli połączenie między trzy przekaźniki, dzięki czemu żaden z nich nie widzi jednocześnie, kim jesteś i dokąd zmierzasz. Rozwiązują różne problemy i żadne z nich nie zastępuje drugiego.
Co dzieje się z pakietem między Twoim urządzeniem a stroną internetową, gdy VPN jest włączony: uzgadnianie, tunel, wyszukiwanie nazwy i węzeł wyjściowy. Każdy etap wyjaśnia też jeden ze sposobów, w jaki VPN może zawieść.
W większości świata korzystanie z VPN jest legalne. Krótka lista krajów ogranicza, licencjonuje lub blokuje VPN, a to, co robisz za jego pośrednictwem, wszędzie jest odrębną kwestią. Ta strona jest mapą tego stanu rzeczy, a nie poradą prawną.
Prowadzenie VPN-u kosztuje co miesiąc, więc darmowy VPN musi być opłacany w jakiś sposób. Ta strona wyjaśnia, na czym zwykle to polega, co w praktyce poszło nie tak i jak odróżnić wersję próbną od modelu biznesowego.
VPN chroni jeden odcinek drogi: od Twojego urządzenia do swojego serwera. Ta strona omawia wszystko poza tym odcinkiem — od przeglądarki i kont po złośliwe oprogramowanie, przerwany tunel i obietnice zawarte w reklamach.
Jedno szyfrowane połączenie między urządzeniem a internetem. Ta strona rozpoczyna sekcję poświęconą temu, co robi to połączenie, przed kim ukrywa użytkownika, komu zamiast tego przekazuje wgląd oraz które obietnice dotyczące jego działania wytrzymują konfrontację z mechanizmem.
To nie wyjaśnienie, lecz sam model — dla czytelnika, który dotarł do końca tej strony i chce wiedzieć, jak powstaje ocena.
Co rejestr wie o tym rynku jako całości, a czego nie wie — każda liczba pochodzi z indeksu, żadna z ankiety.