Кто может подглядывать?
Любой может за несколько минут создать сеть с названием Free_Cafe_WiFi, и каждый подключившийся пропустит свой трафик через оборудование этого человека. Даже в настоящей сети оператор может записывать ваши запросы и читать всё незашифрованное.
Когда пароля нет вовсе, подглядывать может и другой посетитель кафе.
Что видит точка доступа после подключения?
Каждое приложение отправляет данные через туннель. Точка доступа получает зашифрованные пакеты, идущие на один адрес, и ничего больше.
DNS-запросы идут внутри того же туннеля, и на них отвечает наш собственный DNS, поэтому точка доступа не может восстановить список открытых вами сайтов.
Почему в некоторых сетях не подключается?
Wi-Fi вокзалов и кафе часто сначала показывает страницу портала, где нужно поставить галочку или ввести номер комнаты. Сначала пройдите её, CoxVPN потом. Туннель не откроется, пока портал вас не пропустит.
Данные для входа это отдельная задача. Дайте ключевым аккаунтам собственные пароли, включите двухэтапный вход и отступите при любом предупреждении о сертификате, появившемся ни с того ни с сего.
Какие настройки держать включёнными?
Сигнал точек доступа часто пропадает. С включённым Kill Switch приложения ждут возвращения туннеля, а не отправляют данные через открытую сеть.
У владельцев Plus и Pro есть ещё одна защита, которую стоит не выключать: блокировка вредоносных сайтов. Она ловит известные фишинговые страницы, включая сделанные под экраны входа в Wi-Fi.
- Kill Switch включён
- Plus или Pro: фильтр вредоносных сайтов включён
- Туннель не открывается: смените на OpenVPN TCP