科普文章
公共 Wi-Fi 没有宣传中那么危险,因为 HTTPS 已经封护了你发送的大部分内容。VPN 仍会隐藏你访问了哪些网站,但一些真实风险并不是 VPN 能解决的。
公共 Wi-Fi 比宣传中更安全,因为现在大多数网站都使用 HTTPS,无论是否使用 VPN,HTTPS 都会加密页面内容。在同一网络上的人通常无法读取你的银行密码。
不过,VPN 在这里仍有实际作用:它会向一个你一无所知的网络隐藏你访问了哪些网站。但它无法防范虚假页面,也无法解决你的设备暴露给网络上其他设备的问题。
| 风险 | 不使用 VPN | 使用 VPN |
|---|---|---|
| 网络会记录你访问了哪些网站 | 通常可以 | 可以阻止;网络只能看到一条加密连接 |
| 有人读取未使用 HTTPS 的页面 | 有可能 | 在此网络上可以阻止,但出口之后无法阻止 |
| 有人读取通过 HTTPS 传输的页面 | 被 HTTPS 阻止 | 被 HTTPS 阻止 |
| 虚假热点篡改你的连接 | 有可能;请注意浏览器警告 | 隧道建立期间风险大幅降低 |
| 虚假登录页面窃取你的密码 | 有可能 | 仍有可能 |
| 网络上的另一台设备攻击你的设备 | 有可能 | 通常仍有可能;取决于客户端 |
酒店和机场通常会先显示登录页面,之后才允许你上网。通过登录页面之前,VPN 无法连接;而当 终止开关 阻止所有连接时,该页面也无法加载。因此,你的设备通常会有一小段时间处于网络中但尚未建立隧道,你的应用可能会利用这段时间发送流量。
尽量缩短这段时间:登录、连接 VPN,然后继续操作。登录页面由一个你一无所知的网络提供,因此要谨慎输入内容。它没有理由要求你提供电子邮件密码。
移动数据通常也是不错的替代方案,因为它可以避开共享网络。
如果你经常使用自己无法控制的网络,并且不希望网络运营者看到你访问了哪些网站,那么 VPN 能很好地做到这一点。这比“防范黑客”这样的说法范围更小,也更诚实;VPN 无法保护你的对象一文还说明了其他情况。
请记住,被观察的对象并没有消失,只是从咖啡馆的网络转移到了 VPN 服务商那里,因此谁在运营 VPN仍然很重要。
通常安全,前提是页面确实是你银行通过 HTTPS 提供的真实网站,并且浏览器没有显示警告。网络无法读取这些流量。绝不要跳过证书警告;如果你希望获得更大的安全余量,可以考虑使用银行应用或移动数据。
通常无法判断,因为任何人都可以给网络起一个熟悉的名称。向工作人员确认准确名称,并避免自动连接到以前使用过的网络。把任何网络都视为不可信,登录前检查页面地址。
登录页面位于本地网络中,而 VPN 正在将流量发送到其他地方。你可能需要先登录网络,再连接 VPN;在这段时间里,可能还需要暂时放宽终止开关的限制。
接下来
每篇科普文章结尾都会指出真正负责其一带而过内容的页面。
DNS 泄漏发生在 VPN 承载你的流量,但域名解析绕过 VPN 时,这会让你的网络知道你访问了哪些网站。本页介绍这种情况为何发生,以及如何检查 DNS 泄漏。
VPN 隧道断开时,终止开关会停止你的流量,避免流量在你毫不知情的情况下继续以未受保护的状态传输。不同终止开关的覆盖范围不同,而这些差异决定了它们在什么情况下真正有用。
“独立审计”可以指差异很大的工作。本页介绍不同类型的审计、每种审计能说明什么,以及在审计改变你对服务商的看法之前应提出哪些问题。
两者都会从另一个地址发出请求。VPN 通常承载设备的全部流量并对其加密;代理通常只处理一个应用的流量,而且可能完全不加密。以下介绍如何判断你使用的是哪一种。
很多人并不需要。VPN 能很好地解决少数特定问题,但对其他问题无能为力,所以答案取决于你遇到的是什么问题。本页将逐一介绍常见情况。
VPN 要求你信任一家企业。Tor 将连接分散到三个中继,使任何单个中继都无法同时看到你的身份和去向。它们解决的是不同问题,彼此都不能替代对方。
VPN 开启后,从你的设备到网站之间的数据包会经历什么:握手、隧道、名称解析和出口。每一步也说明 VPN 可能失效的一种方式。
在世界大多数地方,使用 VPN 合法。少数国家会限制、要求 VPN 获得许可或加以封锁,而无论在哪里,通过 VPN 进行的行为是否合法都是另一个问题。本页面是对这一情况的概览,不构成法律建议。
运行 VPN 每月都要花钱,因此免费 VPN 总要靠某种方式来支付成本。本页说明这种方式通常是什么、实际发生过哪些问题,以及如何区分试用样品和商业模式。
VPN 只保护路径中的一段:从你的设备到 VPN 服务器。本页涵盖这段路径之外的一切,从浏览器和账户,到恶意软件、隧道中断以及广告中的各种说法。
设备与互联网之间的一次加密中转。本页是本节的起点:这次中转做什么、让你避开谁的视线、又把访问视图交给谁,以及围绕它作出的哪些承诺经得起机制本身的检验。
这不是一篇科普文章,而是模型本身 — 献给读完这里、想知道判定究竟如何得出的读者。
名录对整个市场的了解与未知之处 — 每一个数字都来自索引,没有一个来自问卷调查。