Ce qui peut mal tourner sur un hotspot
Celui qui gère le réseau peut voir les sites que vous recherchez et lire tout ce qui n'est pas chiffré. Si le réseau n'a pas de mot de passe, une personne assise à proximité peut parfois en faire autant.
Les faux hotspots sont un autre problème. Il suffit de très peu pour créer un réseau portant le nom du café et observer qui s'y connecte.
Avec SoVPN connecté
Chaque application de l'appareil envoie son trafic par un tunnel chiffré jusqu'à un serveur SoVPN. Le hotspot voit des données illisibles qui partent vers une seule adresse.
Vos requêtes DNS passent aussi par le tunnel et reçoivent leur réponse des serveurs DNS de SoVPN. Le hotspot ne peut pas dresser la liste des sites que vous ouvrez.
D'abord la page de connexion, ensuite le VPN
Beaucoup de réseaux publics affichent une page de connexion ou de conditions avant de vous laisser accéder à Internet. Terminez cette page, puis activez SoVPN. Tant que le réseau ne s'ouvre pas, le VPN n'a aucun chemin vers l'extérieur.
SoVPN protège la connexion. Vos comptes ont besoin de leur propre protection : un mot de passe différent pour chaque compte important, la validation en deux étapes quand elle est proposée, et ne pas passer outre des avertissements de certificat inattendus.
Réglages à activer
Les hotspots coupent plus souvent que le Wi-Fi de la maison. Avec le kill switch activé, les applications attendent que SoVPN se reconnecte au lieu de repasser sur le réseau ouvert.
Avec Plus ou Pro, activez aussi le blocage des sites malveillants. Il arrête les pages de phishing connues, qui apparaissent souvent sous forme de faux écrans de connexion Wi-Fi ou de liens dans des SMS.
- Paramètres > Connexion > Kill switch : activé
- Paramètres > Protection > Blocage des sites malveillants : activé (Plus et Pro)
- Connexion impossible ? Paramètres > Connexion > Protocole : OpenVPN TCP