¿Quién podría estar mirando?
Cualquiera puede crear en pocos minutos una red llamada Free_Cafe_WiFi, y todos los que se unen envían su tráfico por el equipo de esa persona. Incluso en una red auténtica, el operador puede registrar tus consultas y leer lo que no esté cifrado.
Cuando no hay contraseña, otro cliente de la cafetería también podría mirar.
¿Qué ve el punto de acceso cuando me conecto?
Todas las apps envían sus datos por el túnel. El punto de acceso recibe paquetes cifrados que van a una dirección y nada más.
Las consultas DNS viajan dentro de ese mismo túnel y las responde nuestro propio DNS, así que el punto de acceso no puede reconstruir una lista de los sitios que abriste.
¿Por qué no conecta en algunas redes?
El Wi-Fi de estaciones y cafeterías suele mostrar primero una página de portal que pide marcar una casilla o un número de habitación. Pásala primero; CoxVPN va después. El túnel no puede abrirse hasta que el portal te deja pasar.
Tus inicios de sesión son otro asunto. Da a las cuentas clave sus propias contraseñas, activa la verificación en dos pasos y retírate ante cualquier aviso de certificado que aparezca de la nada.
¿Qué ajustes deben seguir activados?
La señal de los puntos de acceso se corta a menudo. Con el kill switch activado, las apps esperan a que vuelva el túnel en lugar de enviar datos por la red abierta.
Quienes tienen Plus o Pro tienen una protección más que conviene dejar activada: el bloqueo de sitios maliciosos. Detecta páginas de phishing conocidas, incluidas las que imitan pantallas de acceso a Wi-Fi.
- Kill switch activado
- Plus o Pro: filtro de sitios maliciosos activado
- El túnel no se abre: cambia a OpenVPN TCP