Wer könnte zuschauen?
Jeder kann in wenigen Minuten ein Netz namens Free_Cafe_WiFi erstellen, und jeder, der sich verbindet, schickt seinen Traffic über die Geräte dieser Person. Auch in einem echten Netz kann der Betreiber Ihre Abfragen protokollieren und alles lesen, was nicht verschlüsselt ist.
Gibt es gar kein Passwort, kann vielleicht auch ein anderer Gast im Café zuschauen.
Was sieht der Hotspot, wenn ich verbunden bin?
Jede App schickt ihre Daten durch den Tunnel. Der Hotspot bekommt verschlüsselte Pakete, die an eine Adresse gehen, und sonst nichts.
DNS-Abfragen laufen im selben Tunnel und werden von unserem eigenen DNS beantwortet, der Hotspot kann also keine Liste der geöffneten Websites rekonstruieren.
Warum verbindet es sich in manchen Netzen nicht?
WLAN in Bahnhof und Café zeigt oft zuerst eine Portalseite, die ein Häkchen oder eine Zimmernummer verlangt. Erledigen Sie sie zuerst, CoxVPN kommt danach. Der Tunnel kann sich erst öffnen, wenn das Portal Sie durchlässt.
Ihre Logins sind eine eigene Aufgabe. Geben Sie wichtigen Konten eigene Passwörter, schalten Sie die Zwei-Faktor-Anmeldung ein und weichen Sie vor jeder Zertifikatswarnung zurück, die aus dem Nichts erscheint.
Welche Einstellungen sollten an bleiben?
Hotspot-Signale brechen oft ab. Mit eingeschaltetem Kill Switch warten Apps, bis der Tunnel zurück ist, statt Daten über das offene Netz zu senden.
Plus- und Pro-Kunden bekommen einen weiteren Schutz, den man eingeschaltet lassen sollte: den Schutz vor schädlichen Websites. Er fängt bekannte Phishing-Seiten ab, auch solche, die wie WLAN-Anmeldeseiten aussehen.
- Kill Switch eingeschaltet
- Plus oder Pro: Filter für schädliche Websites eingeschaltet
- Tunnel öffnet sich nicht: zu OpenVPN TCP wechseln