科普文章
公共 Wi-Fi 沒有廣告所說的那麼危險,因為 HTTPS 已經封鎖了你傳送的大部分內容。VPN 仍會隱藏你連到哪些網站,但有些實際風險仍不在它的防護範圍內。
公共 Wi-Fi 比廣告所說的更安全,因為現在大多數網站都使用 HTTPS;無論是否使用 VPN,HTTPS 都會加密頁面內容。通常,同一網路上的其他人無法讀取你的銀行密碼。
VPN 在這種情況下仍有實際作用:它會向你一無所知的網路隱藏你連到哪些網站。但它無法防範假冒頁面,也無法防止你的裝置暴露給網路上的其他裝置。
| 風險 | 未使用 VPN | 使用 VPN |
|---|---|---|
| 網路記錄你連到哪些網站 | 通常可以 | 可避免;網路只會看到一條加密連線 |
| 有人讀取未使用 HTTPS 的頁面 | 可能 | 在此網路上可避免,但離開出口後不適用 |
| 有人讀取使用 HTTPS 的頁面 | 由 HTTPS 阻擋 | 由 HTTPS 阻擋 |
| 假冒熱點竄改你的連線 | 可能;請留意瀏覽器警告 | 通道啟用期間大幅降低 |
| 假登入頁面取得你的密碼 | 可能 | 仍有可能 |
| 網路上的其他裝置攻擊你的裝置 | 可能 | 通常仍有可能;取決於用戶端 |
飯店和機場通常會在讓你上網前顯示登入頁面。你通過該頁面前,VPN 無法連線;而當終止開關阻擋所有連線時,該頁面也無法載入。因此,你的裝置通常會有一小段時間處於網路上、但尚未建立通道,而你的應用程式可能會利用這段時間傳送流量。
讓這段時間越短越好:登入、連接 VPN,然後繼續使用網路。請注意在登入頁面上輸入的內容,因為該頁面是由你一無所知的網路提供。它沒有理由要求你提供電子郵件密碼。
行動數據通常也是很好的替代方案,因為它能排除共用網路這個因素。
如果你經常使用不受你控制的網路,而且不希望網路營運者看到你造訪哪些網站,VPN 能很好地做到這一點。這比「防護你免受駭客攻擊」更有限,也更誠實;VPN 無法保護你的對象則說明了其餘部分。
請記住,這種可見性並沒有消失,只是從咖啡館的網路轉移到 VPN 業者,因此誰在營運 VPN仍然重要。
一般來說安全,前提是該頁面是銀行透過 HTTPS 提供的真實網站,而且瀏覽器沒有顯示警告。網路無法讀取這些流量。絕不要略過憑證警告;如果你想增加安全餘裕,可以考慮使用銀行應用程式或行動數據。
通常無法判斷,因為任何人都能替網路取一個熟悉的名稱。向工作人員確認確切名稱,並避免自動連接到你以前使用過的網路。把任何網路都視為不受信任,登入前先確認頁面的網址。
登入頁面位於本機網路上,而 VPN 會將流量送離該網路。你可能需要先登入網路,再連接 VPN;終止開關也可能需要在那段時間暫時放寬限制。
接下來
每篇科普文章結尾都會指出真正負責其一帶而過內容的頁面。
DNS 洩漏發生時,VPN 會承載你的流量,但網域名稱查詢卻繞過 VPN,讓你的網路知道你造訪了哪些網站。本頁說明其成因,以及如何檢查是否發生洩漏。
VPN 通道中斷時,終止開關會停止你的流量,讓流量不會在你毫不知情的情況下繼續未受保護地傳送。不同終止開關涵蓋的範圍不同,而這些差異決定了它何時真正有用。
「已由獨立機構稽核」可能指截然不同的工作。本頁介紹不同稽核的類型、各自能揭示的事項,以及在稽核改變你對業者的看法前應提出的問題。
兩者都會從另一個位址發出請求。VPN 通常會承載裝置的所有流量並加以加密;代理伺服器通常只處理一個應用程式,而且可能完全不加密。以下說明如何判斷你使用的是哪一種。
很多人不需要。VPN 能妥善解決幾個特定問題,對其他問題則毫無作用,因此答案取決於你遇到的是哪一種問題。本頁將逐一說明常見情況。
VPN 要求你信任一家業者。Tor 將連線分散到三個中繼站,讓任何單一中繼站都無法同時知道你是誰以及你要前往何處。它們解決的是不同問題,彼此都不能取代對方。
VPN 開啟時,封包在你的裝置與網站之間會發生什麼事:握手、通道、名稱查詢與出口。每個步驟也說明 VPN 可能失效的一種方式。
在世界大多數地區,使用 VPN 都是合法的。少數國家會限制、要求取得許可或封鎖 VPN,而你透過 VPN 所做的事在任何地方都是另一個問題。本頁是這些規定的地圖,不是法律建議。
每月維運 VPN 都要花錢,因此免費 VPN 必定由某種方式支付成本。本頁說明通常由誰或什麼支付、實際上出過哪些問題,以及如何分辨試用樣品與商業模式。
VPN 只保護路徑中的一段:從你的裝置到 VPN 伺服器。本頁涵蓋這段路徑以外的所有部分,從瀏覽器和帳戶,到惡意軟體、通道中斷,以及廣告中的各種說法。
在你的裝置與網際網路之間建立一個加密跳點。本頁是本節的起點:這個跳點做什麼、它讓你避開誰的視線、改由誰取得原本的視野,以及為它提出的哪些承諾經得起機制的檢驗。
這不是一篇科普文章,而是模型本身 — 獻給讀完這裡、想知道判定究竟如何得出的讀者。
名錄對整個市場的了解與未知之處 — 每一個數字都來自索引,沒有一個來自問卷調查。