Quem poderia estar observando?
Qualquer pessoa pode criar uma rede chamada Free_Cafe_WiFi em poucos minutos, e todos que entram enviam o tráfego pelo equipamento dessa pessoa. Mesmo em uma rede verdadeira, o operador pode registrar suas consultas e ler tudo o que não estiver criptografado.
Quando não há senha nenhuma, outro cliente do café também pode conseguir observar.
O que o hotspot vê depois que eu conecto?
Todos os apps enviam os dados pelo túnel. O hotspot recebe pacotes embaralhados indo para um único endereço, e mais nada.
As consultas DNS viajam dentro desse mesmo túnel e são respondidas pelo nosso próprio DNS, então o hotspot não consegue remontar uma lista dos sites que você abriu.
Por que não conecta em algumas redes?
O Wi-Fi de estações e cafés muitas vezes mostra primeiro uma página de acesso, pedindo para marcar uma caixa ou digitar o número do quarto. Passe por ela primeiro; a CoxVPN vem depois. O túnel não consegue abrir até a página liberar você.
Seus logins são outra tarefa. Dê às contas importantes senhas próprias, ative a verificação em duas etapas e recue diante de qualquer aviso de certificado que aparecer do nada.
Quais configurações devem ficar ligadas?
O sinal dos hotspots cai com frequência. Com o kill switch ativado, os apps esperam o túnel voltar em vez de enviar dados pela rede aberta.
Quem tem Plus ou Pro ganha mais uma proteção que vale deixar ativada: o bloqueio de sites maliciosos. Ele pega páginas de phishing conhecidas, incluindo as feitas para parecer telas de login de Wi-Fi.
- Kill switch ativado
- Plus ou Pro: filtro de sites maliciosos ativado
- O túnel não abre: mude para o OpenVPN TCP