Qui pourrait observer ?
N'importe qui peut créer en quelques minutes un réseau nommé Free_Cafe_WiFi, et tous ceux qui s'y connectent font passer leur trafic par l'équipement de cette personne. Même sur un vrai réseau, l'opérateur peut enregistrer vos requêtes et lire tout ce qui n'est pas chiffré.
Quand il n'y a pas de mot de passe du tout, un autre client du café peut parfois observer aussi.
Que voit le hotspot une fois que je suis connecté ?
Chaque application envoie ses données par le tunnel. Le hotspot reçoit des paquets brouillés qui partent vers une seule adresse, rien de plus.
Les requêtes DNS passent dans ce même tunnel et reçoivent leur réponse de notre propre DNS : le hotspot ne peut pas reconstituer la liste des sites que vous avez ouverts.
Pourquoi la connexion échoue-t-elle sur certains réseaux ?
Le Wi-Fi des gares et des cafés affiche souvent d'abord une page portail, qui demande de cocher une case ou de saisir un numéro de chambre. Passez-la d'abord ; CoxVPN vient ensuite. Le tunnel ne peut pas s'ouvrir tant que le portail ne vous laisse pas passer.
Vos identifiants sont une autre affaire. Donnez aux comptes importants leurs propres mots de passe, activez la validation en deux étapes, et reculez devant tout avertissement de certificat qui apparaît sans raison.
Quels réglages doivent rester activés ?
Le signal des hotspots coupe souvent. Avec le kill switch activé, les applications attendent le retour du tunnel au lieu d'envoyer des données sur le réseau ouvert.
Les détenteurs de Plus et Pro ont une protection supplémentaire à laisser activée : le blocage des sites malveillants. Il arrête les pages de phishing connues, y compris celles conçues pour ressembler à des écrans de connexion Wi-Fi.
- Kill switch activé
- Plus ou Pro : filtre des sites malveillants activé
- Le tunnel ne s'ouvre pas : passez à OpenVPN TCP