Comme la plupart des utilisateurs expérimentés l'auront entendu, l'utilisation d'un Mac dans un réseau Wi-Fi public non fiable peut être potentiellement dangereuse. Un outil comme Mouton de feu 1 a rendu très facile l'interception des communications non cryptées.
Utilisation d'un VPN à tunnel complet Le cryptage de toutes les communications est aussi souvent mentionné comme une solution magique aux écoutes, mais bien sûr, ce n'est pas si simple :
- Selon le protocole et la configuration de la connexion VPN, la connexion peut tomber plus facile. (par exemple, TLS vs UDP)
- La connexion VPN est non établi instantanément lorsque vous vous connectez à un réseau public.
Je pense que les deux derniers points sont importants beaucoup parce qu'à chaque fois que les paramètres de votre réseau changent, les différentes applications communiquent immédiatement avec leurs serveurs - je suppose que c'est configd qui les informe, n'est-ce pas ?
c'est-à-dire qu'avant que le tunnel VPN ne soit établi, la plupart des processus (en cours d'exécution) qui requièrent l'accès à l'Internet sont supprimés. Internet sera communiquer.
Je vois deux composantes pour être un bon utilisateur de VPN :
- S'assurer que les choses ne sont pas envoyées en clair avant qu'elles ne soient établies.
- S'assurer que les choses ne sont pas envoyées en clair plus tard si le VPN échoue. .
Comment puis-je utiliser le VPN sur un Mac dans un réseau public pour restreindre le trafic non crypté avant le démarrage du VPN ?
