Przed połączeniem
Poproś o dokładną nazwę sieci zamiast wybierać pierwszą podobnie wyglądającą. Wyłącz automatyczne łączenie z otwartymi sieciami, udostępnianie plików i wykrywanie urządzeń, jeśli ich nie potrzebujesz.
Przed podróżą zaktualizuj system operacyjny, przeglądarkę i aplikacje. Włącz uwierzytelnianie wieloskładnikowe na ważnych kontach i używaj blokady ekranu.
Podczas połączenia
Połącz VPN przed otwarciem wrażliwej aplikacji, a następnie sprawdź jego stan. Na Androidzie blokowanie połączeń bez VPN wymaga ustawień systemowych; w systemie Windows sprawdź, czy wyłącznik awaryjny celowo utrzymuje blokadę po awarii.
Nadal korzystaj z HTTPS i nie ignoruj ostrzeżeń certyfikatu. Portal captive może wymagać krótkiego połączenia przed aktywacją tunelu; w takim przypadku ogranicz aktywność do uzyskania dostępu do sieci.
Co ogranicza tunel
VPN znacznie utrudnia bezpośrednią obserwację treści przesyłanych między urządzeniem a serwerem VPN. Ogranicza również możliwości modyfikowania tego ruchu w sieci lokalnej.
Nie chroni przed złośliwą witryną, zainfekowanym załącznikiem, ponownie użytym hasłem ani kontem, które zostało już przejęte. Dostawca VPN również widzi informacje potrzebne do świadczenia usługi.
Po opuszczeniu sieci
Zapomnij sieć, jeśli nie chcesz łączyć się z nią automatycznie ponownie. Przejrzyj pobrane pliki, zamknij niepotrzebne sesje i monitoruj alerty logowania na wrażliwych kontach.
Jeśli ominąłeś ostrzeżenie lub wprowadziłeś dane logowania na podejrzanej stronie, zmień hasło z zaufanego urządzenia i w zaufanej sieci.
Krótka lista kontrolna
- Nazwa sieci potwierdzona.
- Udostępnianie i automatyczne łączenie wyłączone.
- VPN połączony z właściwym zakresem dla używanej aplikacji.
- HTTPS aktywny bez ostrzeżenia certyfikatu.
- Uwierzytelnianie wieloskładnikowe włączone.
- W razie potrzeby sieć zapomniana po użyciu.