科普文章
公共 Wi-Fi 沒有廣告所說的那麼危險,因為 HTTPS 已經保護你傳送的大部分內容。VPN 仍會隱藏你前往哪些網站,而有些真實風險仍然不在 VPN 的防護範圍內。
你在公共 Wi-Fi 上其實比廣告所暗示的更安全,因為大部分網站現在都使用 HTTPS;無論有沒有 VPN,HTTPS 都會加密頁面內容。在同一網絡上的人通常無法讀取你的銀行密碼。
VPN 在這種情況下仍然有用:它會向你一無所知的網絡隱藏你前往哪些網站。但它無法防範虛假頁面,也無法防範你的裝置暴露給網絡上的其他人。
| 風險 | 沒有 VPN | 使用 VPN |
|---|---|---|
| 網絡記錄你前往哪些網站 | 通常可以 | 已阻止;它只會看到一個加密連線 |
| 有人讀取沒有 HTTPS 的頁面 | 可以 | 在此網絡上已阻止,離開出口後則不然 |
| 有人讀取透過 HTTPS 傳送的頁面 | 由 HTTPS 阻止 | 由 HTTPS 阻止 |
| 假冒熱點竄改你的連線 | 可以;請留意瀏覽器警告 | 隧道連線啟用期間大幅降低 |
| 虛假登入頁面取得你的密碼 | 可以 | 仍然可以 |
| 網絡上的另一部裝置攻擊你的裝置 | 可以 | 通常仍然可以;取決於用戶端 |
酒店和機場通常會在讓你上網前顯示登入頁面。通過該頁面前,VPN 無法連線;而當終止開關封鎖所有連線時,該頁面也無法載入。因此,你的裝置往往會有一小段時間連上網絡但尚未建立隧道,而你的應用程式可能會利用這段時間傳送流量。
盡量縮短這段時間:登入、連線至 VPN,然後繼續使用網絡。小心在登入頁面輸入的內容,因為該頁面由你一無所知的網絡提供。它沒有理由要求你輸入電郵密碼。
流動數據通常也是不錯的替代方案,因為它不再涉及共享網絡。
如果你經常使用自己無法控制的網絡,而且不希望網絡營運者看到你瀏覽哪些網站,VPN 可以有效做到這點。這項承諾比防範黑客更有限,也更誠實;VPN 無法保護你的事項則列出了其餘部分。
請記住,可見範圍並沒有消失,只是由咖啡店的網絡轉移到 VPN 業者,所以誰在營運 VPN仍然重要。
一般來說安全,前提是頁面是你銀行透過 HTTPS 提供的真正網站,而且瀏覽器沒有顯示警告。網絡無法讀取這些流量。絕不要略過憑證警告;如果你想增加安全餘裕,可以考慮使用銀行應用程式或流動數據。
很多時候你無法判斷,因為任何人都可以為網絡取一個熟悉的名稱。向職員查詢確切名稱,並避免自動連線到你以前使用過的網絡。把所有網絡都視為不受信任,登入前先核對任何頁面的地址。
登入頁面位於本地網絡,而 VPN 正在把流量傳送到其他地方。你可能需要先登入網絡,然後再連線至 VPN;終止開關也可能需要在這段時間暫時放寬限制。
接下來
每篇科普文章結尾都會指出真正負責其一帶而過內容的頁面。
DNS 洩漏發生於 VPN 傳送你的流量,但名稱查詢繞過 VPN,讓你的網絡知道你瀏覽的網站。本頁說明洩漏成因,以及如何檢查。
VPN 隧道中斷時,終止開關會停止你的流量,避免流量在你不知情的情況下繼續於未受保護的連線上傳送。不同終止開關涵蓋的範圍各異,而這些差異決定了它在何時真正有用。
「已獨立稽核」可以形容截然不同的工作。本頁介紹不同稽核的種類、每種稽核可以展示甚麼,以及在稽核令你改變對某業者的看法前應提出的問題。
兩者都會從另一個地址發出請求。VPN 通常會承載裝置的所有流量並加密;代理伺服器通常只處理一個應用程式,而且可能完全不加密。以下說明如何分辨你使用的是哪一種。
很多人並不需要。VPN 能有效解決幾個特定問題,對其餘問題則毫無作用,所以答案取決於你遇到的是哪一個問題。本頁會逐一介紹常見情況。
VPN 要求你信任一間公司。Tor 將連線分散到三個中繼站,讓任何單一中繼站都無法同時知道你是誰,以及你要前往哪裏。兩者解決的是不同問題,互不取代。
VPN 開啟後,封包在你的裝置與網站之間會經歷甚麼:握手、隧道、名稱查詢及出口。每個步驟亦會解釋 VPN 可能失效的一種方式。
在世界大部分地區,使用 VPN 都是合法的。少數國家會限制、發牌規管或封鎖 VPN,而你透過 VPN 所做的事,在任何地方都是另一個問題。本頁是相關法律規定的地圖,不構成法律意見。
每月營運 VPN 都要花錢,因此免費 VPN 必定由某些東西支付成本。本頁說明通常由甚麼支付、實際上出現過甚麼問題,以及如何分辨試用樣本與商業模式。
VPN 只保護路徑上的一段:由你的裝置到 VPN 伺服器。本頁涵蓋這段以外的一切,由瀏覽器和帳戶,到惡意軟件、隧道中斷,以及廣告中的各種聲稱。
裝置與互聯網之間的一個加密跳點。本頁是此部分的起點:這個跳點會做甚麼、會對誰隱藏你的身分、會把瀏覽視野交給誰,以及為它作出的各項承諾,有哪些經得起機制的檢驗。
這不是一篇科普文章,而是模型本身 — 獻給讀完這裡、想知道判定究竟如何得出的讀者。
名錄對整個市場的了解與未知之處 — 每一個數字都來自索引,沒有一個來自問卷調查。