VPN در Wi-Fi عمومی: از چه چیزی محافظت می‌کند و از چه چیزی نه

امروز تقریباً همهٔ سایت‌ها از HTTPS استفاده می‌کنند، بنابراین سناریوی کلاسیک «هکر در کافه رمزهای شما را می‌خواند» کمتر رخ می‌دهد. اما Wi-Fi باز هنوز به صاحب شبکه و همسایگان شما فرصت‌های بسیار بیشتری از شبکهٔ خانه می‌دهد.

#خطرهایی که با HTTPS باقی می‌مانند

• هات‌اسپات‌های جعلی (evil twin). مهاجم شبکه‌ای هم‌نام شبکهٔ کافه می‌سازد. گوشی‌ای که آن شبکه را «به خاطر دارد» خودش به آن وصل می‌شود.
• فراداده. HTTPS محتوا را رمزگذاری می‌کند، اما درخواست‌های DNS (که اغلب رمزگذاری نشده‌اند) و نام سایت‌ها در دست‌دهی TLS برای صاحب شبکه قابل مشاهده‌اند: او می‌داند کدام سایت‌ها را و چه زمانی می‌بینید.
• جعل DNS. شبکه می‌تواند به درخواست‌های DNS آدرس‌های نادرست پاسخ دهد و شما را به نسخهٔ فیشینگ یک سایت ببرد. HTTPS معمولاً این را تشخیص می‌دهد، اما همهٔ برنامه‌ها گواهی‌ها را سخت‌گیرانه بررسی نمی‌کنند.
• برنامه‌های رمزگذاری‌نشده. برنامه‌ها و دستگاه‌های قدیمی هنوز داده را روی HTTP می‌فرستند.
• حمله به دستگاه‌های همان شبکه. در شبکهٔ باز، لپ‌تاپ شما برای دیگران دیده می‌شود؛ سرویس‌های آسیب‌پذیر می‌توانند هدف قرار بگیرند.

#VPN چه کاری می‌کند

VPN یک تونل رمزگذاری‌شده از دستگاه شما تا سرور VPN می‌سازد. برای شبکهٔ کافه، تمام ترافیک شما — از جمله DNS — شبیه یک اتصال رمزگذاری‌شده به نظر می‌رسد. صاحب شبکه نمی‌تواند ببیند کدام سایت‌ها را باز می‌کنید و نمی‌تواند در پاسخ‌ها دستکاری کند.

در Colitu تونل با TLS 1.3 (Hysteria2، VLESS Reality)، با TLS 1.2 یا 1.3 (Trojan) یا با رمزگذاری AEAD در Shadowsocks 2022 محافظت می‌شود. جزئیات در صفحهٔ امنیت.

#VPN چه کاری نمی‌کند

• اگر خودتان رمز عبور را در یک سایت جعلی تایپ کنید، از شما در برابر فیشینگ محافظت نمی‌کند.
• بدافزار را حذف نمی‌کند و از دستگاهی که از قبل آلوده است محافظت نمی‌کند.
• شما را برای سایت‌هایی که در آن‌ها وارد شده‌اید ناشناس نمی‌کند.

#ترتیب درست گام‌ها

1. به Wi-Fi وصل شوید و در صورت وجود، صفحهٔ ورود شبکه (captive portal) را کامل کنید. VPN پیش از آن نمی‌تواند وصل شود.
2. بلافاصله VPN را روشن کنید و فقط پس از آن ایمیل و پیام‌رسان‌هایتان را باز کنید.
3. در اندروید Always-on VPN و Block connections without VPN را روشن کنید؛ در Windows قطع‌کن اضطراری را.
4. اتصال خودکار به شبکه‌های باز را خاموش کنید و شبکه‌های ذخیره‌شده‌ای را که دیگر استفاده نمی‌کنید فراموش کنید.
5. اشتراک‌گذاری فایل و چاپگر را در شبکه‌های عمومی خاموش کنید (Windows برای این کار نمایهٔ «Public network» را ارائه می‌کند).

#بررسی کنید

What is my IP را باز کنید: با روشن بودن VPN، صفحه به‌جای آدرس کافه آدرس یک سرور Colitu را نشان می‌دهد.