Guida / FuzeVPN

Sul Wi-Fi pubblico, una VPN è solo un livello di protezione.

Un tunnel protegge il percorso fino al server VPN. Non conferma il nome della rete, non mette in sicurezza un dispositivo obsoleto e non impedisce di fornire una password a un sito falso.

Prima di connetterti

Chiedi il nome esatto della rete invece di selezionare la prima che le somiglia. Disabilita le connessioni automatiche alle reti aperte, la condivisione dei file e l'individuazione dei dispositivi se non ti servono.

Aggiorna il sistema operativo, il browser e le applicazioni prima di partire. Attiva l'autenticazione a più fattori sugli account importanti e usa un blocco schermo.

Durante la connessione

Connetti la VPN prima di aprire un'applicazione sensibile, poi controllane lo stato. Su Android, il blocco delle connessioni senza VPN richiede le impostazioni di sistema; su Windows, comprendi se il kill switch mantiene intenzionalmente il blocco dopo un errore.

Continua a usare HTTPS e non ignorare gli avvisi dei certificati. Un captive portal può richiedere una breve connessione prima che il tunnel sia attivo; in tal caso, limita l'attività all'abilitazione dell'accesso alla rete.

Cosa riduce il tunnel

La VPN rende molto più difficile l'osservazione diretta del contenuto trasportato tra il dispositivo e il server VPN. Riduce anche le possibilità di modificare quel traffico sulla rete locale.

Non protegge da un sito dannoso, un allegato infetto, una password riutilizzata o un account già compromesso. Anche il provider VPN vede le informazioni necessarie a fornire il servizio.

Dopo aver lasciato la rete

Dimentica la rete se non vuoi riconnetterti automaticamente. Esamina i file scaricati, chiudi le sessioni non necessarie e controlla gli avvisi di accesso per gli account sensibili.

Se hai ignorato un avviso o inserito credenziali in una pagina sospetta, cambia la password da un dispositivo e una rete affidabili.

Elenco breve

  • Nome della rete confermato.
  • Condivisione e connessione automatica disabilitate.
  • VPN connessa con l'ambito corretto per l'applicazione in uso.
  • HTTPS attivo senza avvisi del certificato.
  • Autenticazione a più fattori attivata.
  • Rete dimenticata dopo l'uso, se necessario.