Como ignorar o acumulação de hotspot

Resumo

A estrangulamento do ponto de acesso é uma prática comum dos provedores de serviços de internet (ISPs) para limitar a velocidade da sua conexão com a Internet. Uma maneira de determinar se você está sendo reduzido é verificando sua fatura por cobranças de uso de dados mais altas do que o habitual. Neste artigo, exploramos a segurança de usar um ponto de acesso Wi-Fi aberto enquanto usamos uma conexão VPN e se pode ou não ser considerado seguro.

Pontos chave

1. Os pontos de acesso Wi-Fi abertos não são criptografados e podem expor seu tráfego a hackers.
2. O uso de uma conexão VPN pode criptografar seu tráfego e fornecer algum nível de segurança.
3. Antes de sua conexão VPN ser estabelecida, suas conexões não seguras podem ser expostas.
4. Programas como clientes de e -mail e clientes de mensagens instantâneas podem transmitir dados claros antes que a VPN assuma o controle.
5. Passpoint é uma solução oferecida pela Aliança Wi-Fi para abordar os problemas de segurança dos pontos de acesso Wi-Fi Open.

Perguntas e respostas

P: Um ponto de acesso Wi-Fi aberto pode ser considerado “seguro” ao usar uma conexão VPN?

A: Embora uma conexão VPN possa criptografar seu tráfego e fornecer algum nível de segurança, um ponto de acesso Wi-Fi aberto ainda é considerado inseguro. Antes de sua VPN ser estabelecida, conexões não seguras, como clientes de e-mail e clientes instantâneos, podem transmitir dados claramente, tornando-os vulneráveis ​​à interceptação por hackers.

P: O que pode ser feito para tornar um ponto de acesso Wi-Fi aberto mais seguro ao usar uma conexão VPN?

A: Para melhorar a segurança ao usar um ponto de acesso Wi-Fi aberto com uma conexão VPN, você pode configurar um firewall de saída para bloquear todas as conexões até que o túnel da VPN seja estabelecido. Isso garante que nenhuma comunicação não segura ocorra antes que a VPN criptografa seu tráfego.

P: SSH é o tunelamento tão seguro quanto o uso de uma VPN?

A: O SSH Tunneling pode fornecer uma conexão segura para o seu tráfego, semelhante a uma VPN. Se configurado corretamente e toda a sua comunicação passar pelo canal criptografado, o tunelamento SSH pode ser considerado igualmente seguro.

P: A segurança de uma conexão VPN pode “esfregar” no ponto de acesso Wi-Fi aberto?

A: Não, a segurança fornecida por uma conexão VPN não se estende ao próprio ponto de acesso Wi-Fi aberto. Embora uma VPN possa criar um canal mais seguro para sua comunicação, ela não torna a conexão Wi-Fi geral segura. O ponto de acesso Wi-Fi aberto permanece inerentemente inseguro.

P: Usando um VPN protege contra atores estatais?

A: Embora uma VPN possa adicionar uma camada de segurança à sua comunicação, ela não garante proteção contra atores estaduais ou aqueles com recursos dedicados para penetrar em sua segurança. É importante entender as limitações de uma VPN e que protege principalmente sua comunicação até o ponto de saída da VPN.

P: Quais são algumas considerações para configurar uma conexão VPN segura?

1. Verifique se toda a sua comunicação passa pelo canal criptografado, não apenas a parte destinada à rede interna.
2. Evite usar o SSL VPN, a menos que você esteja usando um certificado fixado para evitar validação delicada de PKI.
3. Entenda as limitações da segurança da VPN, incluindo a incapacidade de mascarar o fato de que você está usando uma VPN e a proteção limitada ao ponto de saída da VPN.
4. Lembre -se de que uma VPN não pode garantir proteção contra atores estatais.

P: Por que um ponto de acesso Wi-Fi aberto não é seguro durante o período antes que uma conexão VPN seja estabelecida?

A: Para se conectar a um ponto de acesso Wi-Fi aberto, você geralmente precisa se autenticar com a rede usando um navegador e aceitar termos de serviço. Durante esse período, o tráfego do seu navegador ainda não está passando pela VPN, e quaisquer sites ou plugins abertos podem transmitir dados sem criptografia, deixando -o vulnerável à interceptação.

Referências

Fonte: Artigo de exemplo

Como ignorar o acumulação de hotspot

Outra maneira de verificar é olhar para sua conta. Se você vir cobranças pelo uso de dados que são mais altos que o habitual, que’s Outro sinal de que seu ISP está estrangulando sua conexão.

Um ponto de acesso Wi-Fi aberto pode ser considerado “seguro” ao usar uma conexão VPN?

Existem muitos pontos de acesso Wi-Fi abertos espalhados de cafés a aeroportos. Entendo que um Wi-Fi sem palavras deixa o tráfego sem criptografia e, portanto, está disponível para os hackers ler. Eu também conheço um ataque de homem no meio onde o ponto de acesso Wi-Fi é malicioso. Portanto, sempre uso uma conexão VPN para criptografar meu tráfego enquanto usa pontos de acesso Wi-Fi para evitar esses ataques. Mas o artigo Mesmo com uma VPN, o Open Wi-Fi expõe os usuários afirma que mesmo com uma conexão VPN, um ponto de acesso Wi-Fi aberto ainda é inseguro. Afirma:

Nesse período antes da sua VPN assumir, o que pode ser exposto depende de qual software você executa. Você usa um cliente de e-mail POP3 ou IMAP? Se eles verificarem automaticamente, esse tráfego será lançado para todos ver, incluindo potencialmente as credenciais de login. Outros programas, como o cliente de mensagens instantâneas, podem tentar fazer logon.

Mas, ao mesmo tempo, o artigo parece um anúncio disfarçado, concluindo (o que parece) um discurso de vendas para algo chamado Passpoint da qual eu nunca ouvi falar:

A aliança Wi-Fi teve uma solução para esse problema quase em vigor há anos, chamado Passpoint.

Um ponto de acesso Wi-Fi aberto pode ser considerado seguro ao usar uma conexão VPN ou você nunca deve usar pontos de acesso aberto?

887 5 5 Crachás de prata 10 10 crachás de bronze

perguntado 16 de fevereiro de 2016 às 9:35

3.031 5 5 crachás de ouro 23 23 Crachás de prata 30 30 Crachás de bronze

O artigo não está dizendo que uma VPN é insegura sobre um ponto de acesso wifi aberto. Está dizendo isso antes Você estabeleceu uma conexão VPN, quaisquer conexões não seguras estarão fora de. Um firewall de saída configurado para bloquear todas as conexões até que um túnel VPN seja estabelecido.

16 de fevereiro de 2016 às 12:07

“Que fundo devo dar na minha pergunta? A segurança é um tópico muito contextual: ameaças consideradas importantes em seu ambiente podem ser irrelevantes na de outra pessoa e vice -versa. [[. ] Para obter as respostas mais úteis, você deve nos dizer: [. ] “. Veja nosso centro de ajuda. Encorajo você a editar sua pergunta para esclarecer: proteger com que propósito? Seguro não é uma pergunta binária sim ou não, por isso normalmente não faz sentido perguntar se algo é seguro sem fornecer contexto suficiente para avaliar as ameaças prováveis ​​e que nível de proteção é necessário.

17 de fevereiro de 2016 às 3:08

Eu uso o SSH para túnel todo o meu tráfego (AWS EC2 Server + Putty). Você acha que é igualmente seguro como VPN? Eu diria que é.

17 de fevereiro de 2016 às 6:41

Então, o que eles estão realmente dizendo é “se você usa uma VPN, o wi -fi aberto não é seguro quando você não está usando uma VPN.”

18 de fevereiro de 2016 às 14:50

A pergunta final é “um ponto de acesso Wi-Fi aberto pode ser considerado seguro ao usar uma conexão VPN” e realmente a resposta é não. A conexão wifi aberta é inerentemente insegura, e não há como torná -la segura. Você pode criar seu próprio canal mais seguro usando uma VPN, mas essa segurança não “esfrega” na conexão wifi como um todo e torna todas as outras comunicações seguras.

18 de fevereiro de 2016 às 15:23

8 respostas 8

Na verdade, esse é exatamente o tipo de VPNs do ambiente foi projetado para funcionar: quando você não pode confiar na rede local.

Se configurado corretamente (eu.e. Garantir que todo o tráfego passas.

Isso, no entanto, exige que tudo seja projetado corretamente.

1. Obviamente, sua VPN deve ser configurada para que toda a sua comunicação passasse pelo canal criptografado, não apenas a parte que visa a rede interna por trás dele (que às vezes é o caso dos firewalls corporativos ou se você estiver usando SSH).
2. Evite usar o SSL VPN, a menos que você esteja usando um certificado fixado para o servidor: você deve evitar que executar a validação do PKI do nome do host do servidor, pois pode ser bastante delicado.
3. Entenda a limitação: você não poderá “mascarar” o fato de estar usando uma VPN, não mascarará o volume e o padrão da sua troca (que podem ser, em certa medida, usados ​​para identificar o tipo de serviço que você está usando) e sua conexão só será protegida pelo VPN, embora também possa ser o que pode ser o que pode ser o que pode ser o que pode ser o que pode ser o que pode ser o seu ponto de vista e o servidor de destino e o VPN é protegido pelo VPN (embora o VPN seja necessário para o VPN.
4. Não há garantia contra um ator estatal que estaria disposto a gastar recursos dedicados para penetrar em sua segurança.

900 7 7 crachás de prata 9 9 crachás de bronze

respondeu 16 de fevereiro de 2016 às 10:51

18.6k 3 3 emblemas de ouro 62 62 Crachás de prata 70 70 Crachás de bronze

Eu acho que o objetivo do artigo é que, para se conectar à rede de wifi aberto, você precisa conectar um navegador para autenticar com a rede, aceitar os TOs e talvez registrar um endereço de e-mail. Isso significa que, para pelo menos o tráfego do navegador durante esse período, você não está passando pela VPN. Se a janela do seu navegador tiver um monte de sites abertos (ou plugins, etc.), esse tráfego também não estará passando pela VPN.

16 de fevereiro de 2016 às 15:55

Entre o momento em que você se conecta ao wifi e o tempo em que inicializa sua VPN, você pode ter dados transmitidos. O que pode ser exposto durante esse período dependerá da configuração do roteador. Para aqueles com uma página de captura, alguns simplesmente emitem um redirecionamento para todo o tráfego HTTP e soltará qualquer outra coisa. Outros podem passar dados não-HTTP. É claro que os roteadores do Soho passarão pelo tráfego. Tudo que não está andando em um canal criptografado é para tomar. A chave é garantir que qualquer coisa que possa transmitir coisas que você não deseja disponível para ser explicitamente desligada até que você tenha a VPN para cima.

16 de fevereiro de 2016 às 19:26

Para conectividade pré-VPN, as configurações de rede pública/privada podem ajudar. Você pode restringir severamente o acesso enquanto estiver em redes “públicas” ou desconhecidas. Eu sei que o Windows geralmente pede para categorizar qualquer nova rede a que você se conecta. Se o firewall dos computadores foi instalado, ele deve bloquear qualquer conexão de saída em uma rede pública, exceto a VPN. Quando a VPN é estabelecida, torna -se uma rede privada e os outros aplicativos podem se conectar pela rede privada.

16 de fevereiro de 2016 às 20:47

Não pretendido como um discurso de vendas, mas. Eu uso Mullvad (que envolve o OpenVPN). Uma das opções de configuração permite definir que todo o tráfego está bloqueado enquanto o aplicativo está aberto, mas a VPN não estabelecida. Desde que eu tenha o aplicativo aberto, posso me conectar a qualquer rede e garantir que nenhum dados vaze. Obviamente, isso não se protege contra a estupidez (não abrir o aplicativo), mas eu gosto de poder usar conexões não VPN para redes confiáveis ​​sem ter que reconfigurar.

17 de fevereiro de 2016 às 23:53

O artigo está correto e existe uma ameaça real no período inicial antes da configuração da VPN. É um problema de frango e ovo. A configuração da VPN não importa neste caso, pois para estabelecer a conexão VPN em primeiro lugar, você deve primeiro ter uma conexão com a Internet. Muitos/os pontos mais abertos da Internet exigem que você se registre com eles digitando um código secreto ou um endereço de email ou apenas aceite os termos de serviço. Isso requer uma conexão não VPN.

Geralmente isso significa ter um navegador aberto que fala diretamente com sua rede local e não através da VPN. Quando iniciados, os navegadores costumam trazer à tona a última página em que foram e re-submissão de todos os parâmetros. Então, se você abrir seu navegador e abrir uma série de páginas que você visitou pela última vez, poderá vazar informações se esses sites fossem http e não https.

respondeu 16 de fevereiro de 2016 às 18:44

Steve Sether Steve Sether

21.6k 8 8 Crachás de ouro 50 50 Crachás de prata 76 76 Crachás de bronze

Um ponto/resposta perspicaz. Mas seria útil se você também falasse um pouco sobre as maneiras mais eficazes (em sua estimativa) para lidar com a mitigação desse problema de portoleiro forçado. Usando um navegador apenas com o objetivo de interagir com essas páginas pré-vpn? Alterações cuidadosamente limitadas em uma configuração de firewall somente VPN? Outros significados?

17 de fevereiro de 2016 às 0:17

Supondo, é claro, que para o nosso usuário final apenas se abrete de usar wifi não garantido por não ser uma opção palatável.

17 de fevereiro de 2016 às 0:22

A menos que você esteja usando sites muito desonestos, o navegador não deve vazar dados confidenciais sobre HTTP.

17 de fevereiro de 2016 às 3:35

@user1751825 Enviar um URL sobre o HTTP definitivamente vazará informações sobre vazamentos. Se é “confidencial” é uma questão de perspectiva. E se alguém pegasse um político indo para www.GayPorn.com/categorias/barelylegal/pesquisa?bigdicks você pode chamar isso de “desonesto”, se quiser, mas o ponto permanece.

17 de fevereiro de 2016 às 14:57

@halfinformed Eu não tenho boas respostas para isso. Os navegadores são construídos para transmitir informações aos sites e confiar no site para fornecer a segurança. Confiar nos usuários para saber todos os truques é apenas uma má ideia.

17 de fevereiro de 2016 às 22:19

Geralmente, Não, não será seguro.

Pode ser principalmente seguro se o ponto de acesso em questão não for portal em cativeiro, mas realmente aberto, e seu firewall local estiver configurado para soltar TODOS Tráfego que não é o tráfego de VPN destinado ao seu servidor VPN (portanto, nenhum tráfego pode fluir entre o seu computador e qualquer computador, exceto o servidor VPN), e você conectou sua VPN antes no ambiente seguro e salvou e verificará sua chave (como o SSH, por exemplo) em vez de depender do PKI (como HTTPS por default). E, claro, se você não é uma pessoa de interesse em nível estadual, pois eles podem fazer ataques de canal lateral a você e ao seu servidor VPN (e provavelmente quebrar a VPN de qualquer maneira ou usar o backdoor implementado nele) e muitas outras coisas divertidas. Mas Joe Random provavelmente não será capaz de roubar sua conta bancária neste caso se seu software não estiver com buggy.

No entanto, (pelo menos por aqui) a maioria desses pontos de acesso são Portais em cativeiro, o que significa que eles não permitiriam o uso antes de você, pelo menos, clique na página da web e aceitar os termos de uso e outras coisas; E isso é inseguro – você não apenas teria que fazer uma exceção para passar o tráfego da web não criptografado (potencialmente comprometendo qualquer janela aberta no seu navegador da web, sincronização de perfis etc.), mas seu navegador também precisaria, por definição, de tornar o portal cativo (ou qualquer atacante falsificando -o), que não o tocou, que o tira vulnerável a qualquer portal cativo (ou qualquer aglomerado de atacante), que não o vulveva, que não o tocasse, que o tira a vulnerável a qualquer portal cativo (ou qualquer aglomerado de atacante), que não o tocasse vulnerável a qualquer sobrante ou plugin (ou qualquer atacante), que não o tivesse vulnerável a qualquer portal (ou qualquer travessor (ou qualquer atacante), que não o tivesse, tornando -o vulnerável a qualquer sobrante de sobra. Isso é um risco muito maior, especialmente porque os aeroportos e esses são alvos muito doces para esses indivíduos.

Mas, novamente, se você navegar em sites aleatórios na Internet com JavaScript e Flash ativado, já está envolvido em atividades de risco, para que isso possa não aumentar seu risco significativamente (mas, novamente, pode).

Não existe “seguro”, apenas “provavelmente seguro o suficiente para este ou para esse propósito“.

respondeu 17 de fevereiro de 2016 às 1:46

Matija Nalis Matija Nalis

2.265 13 13 crachás de prata 19 19 crachás de bronze

Adicionando às respostas já excelentes. Para proteger sua atividade em um ponto de acesso WiFi com uma VPN atualmente, existem duas tecnologias aconselhadas, OpenVPN e IPSEC. O iPsec leva mais tempo para ser configurado corretamente, no entanto, é suportado nativamente por mais dispositivos.

Sempre use sigilo de avanço perfeito (“pfs = sim” O que é o padrão em Libreswan ipsec) e evite o PRESHAREDKEYS (AUTHBY = Secret que não é o padrão em Libreswan ipsec).

Deve -se notar também que, como os outros comentários também mencionam, todo o tráfego deve passar pela VPN. Ou para empregar o termo técnico, a VPN não deve ser configurada como permitir o tunelamento dividido.

O tunelamento dividido é um conceito de rede de computador que permite que um usuário móvel acesse domínios de segurança diferentes como uma rede pública (e.g., a internet) e uma LAN local ou WAN ao mesmo tempo, usando as mesmas ou diferentes conexões de rede.

Na mesma linha, é bastante importante que a VPN também responda às solicitações de DNS. Para impedir que os clientes que tenham servidores DNS codificados, intencionalmente ou por outros problemas (incluindo malware), a VPN deve interceptar solicitações DNS e direcioná -los para a própria VPN (ou um servidor DNS confiável pela VPN).

iptables -t nat -a pré -ting -p udp - -dport 53 -s vnp_network/24 ! -D VPN_DNS -J DNAT -TO -Destinação VPN_DNS: 53 iptables -t Nat -a pré -ting -p tcp - -dport 53 -s vpn_network/24 ! -D VPN_DNS -J DNAT -TO -Destinação VPN_DNS: 53 

A própria máquina cliente deve ser bastante segura em atualizações atualizadas e usando um firewall para suportar ataques diretos.

Quanto aos vários comentários sobre os perigos de antes A VPN, OS/X e iOS têm perfis onde você pode definir VPN sob demanda, e.g. Um pacote não deixa a máquina sem a VPN subindo.

respondeu 16 de fevereiro de 2016 às 12:46

Rui f ribeiro rui f ribeiro

1.736 9 9 Badges de prata 15 15 crachás de bronze

Os riscos de wifi aberto

Os recursos que tornam o ponto principal dos pontos de acesso sem fio para os consumidores oferecem novas oportunidades paralelas, como o fato de que nenhuma autenticação é necessária para estabelecer uma conexão de rede. Tais situações dão a eles uma grande oportunidade de fato acesso gratuito a dispositivos inseguros na mesma rede.

Eles também podem ficar entre você e o ponto de conexão, uma configuração que representa a maior ameaça de segurança de wifi gratuita. Então, em vez de se comunicar diretamente com o ponto de acesso, você envia suas informações a hackers, que então os transmitem.

Enquanto isso, os hackers podem acessar cada uma das informações que você envia pela Internet: e -mails importantes, dados de cartão de crédito ou credenciais para acessar sua rede corporativa. Uma vez que os hackers tiverem as informações, eles podem, por opção, acessar seus sistemas em seu nome.

Os hackers também podem usar uma conexão insegura de wifi para fornecer malware. Se você permitir o compartilhamento de arquivos em uma rede, o invasor poderá instalar facilmente o software infectado no seu computador. Alguns hackers engenhosos até conseguiram invadir o ponto de conexão, conseguindo abrir uma janela pop -up durante o processo de conexão para oferecer uma atualização de um software popular. Quando o usuário clica na janela, o malware é instalado.

A conectividade sem fio móvel se tornando cada vez mais comum, é preciso esperar um aumento nos problemas de segurança na Internet e riscos para redes de wifi públicas. Isso significa que você deve evitar wifi livre e ficar colado à sua mesa. A grande maioria dos piratas simplesmente atacará alvos fáceis. Portanto, geralmente é o suficiente para tomar algumas precauções para manter suas informações seguras.

Use uma rede privada virtual (VPN)

Uma VPN (rede privada virtual) é necessária quando você acessa sua rede corporativa por meio de uma conexão não garantida, como um ponto de acesso sem fio. Mesmo que um hacker possa colocar no meio da sua conexão, os dados nele serão fortemente criptografados. Como a maioria dos piratas prefere presas fáceis, elas não envergonham informações roubadas que exigem processo de descriptografia tedioso.

Use conexões SSL

Embora seja improvável que você tenha uma conexão VPN enquanto navega na Internet em geral, nada impede que você adicione um nível de criptografia às suas comunicações. Habilite o “sempre use https” em sites que você visita com frequência ou que solicitem que você insira credenciais. Lembre -se de que os piratas estão bem cientes de que os usuários usam o mesmo login e senha para fóruns, seu banco ou rede corporativa. Enviando essas credenciais sem criptografia e pode abrir uma violação na qual um hacker inteligente estará ansioso para se apressar. A maioria dos sites da Web que exige a abertura de uma conta ou entrada de dados de identificação oferece a opção “https” em suas configurações.

Desativar o compartilhamento

Quando você se conecta à Internet em um local público, é improvável que você queira compartilhar qualquer coisa. Nesse caso, você pode desativar a opção de compartilhamento nas preferências do sistema ou no painel de controle, dependendo do seu sistema operacional ou deixar o Windows desativá -lo para você escolhendo a opção “pública” na primeira vez que você se conectar a uma nova rede não segura.

Deixe o recurso sem fio desligado quando você não precisar

Mesmo se você não estiver conectado ativamente a uma rede, o equipamento sem fio equipando seu computador continua a transmitir dados sobre a rede ou redes localizadas a alguma distância. As medidas de segurança foram implementadas para que isso no modo de comunicação mínima não comprometa a segurança de seus dados. No entanto, todos os roteadores sem fio estão longe de serem idênticos e os hackers às vezes podem ser engenhosos. Se você usar seu computador apenas para trabalhar em uma palavra ou documento do Excel, deixe a funcionalidade WiFi desativada. Além disso, a duração da bateria será ainda mais longa.

Como ignorar o acumulação de hotspot

Se você está procurando ignorar a limitação do hotspot, há algumas coisas que você pode fazer. Primeiro, tente se conectar a um servidor diferente. Se isso não fizer’T trabalho, você pode tentar usar uma VPN. Finalmente, se tudo mais falhar, você pode tentar entrar em contato com o seu ISP e pedindo que eles levantem o acelerador.

O que é o estrangulo de ISP?

A aceleração é quando o seu ISP (provedor de serviços de internet) diminui sua conexão com a Internet. Eles fazem isso por vários motivos, mas o mais comum é economizar largura de banda ou porque você’Cheguei ao seu limite de dados para o mês. Ancretamento pode ser frustrante, especialmente se você’Re no meio de fazer algo importante online.

Existem algumas maneiras de saber se seu ISP está estrangulando sua conexão. O primeiro é fazer um teste de velocidade. Se suas velocidades são significativamente menores do que você’está pagando por, então’é provável que seu ISP esteja estrangulando sua conexão. Outra maneira de dizer é se você perceber que certas atividades são mais lentas que outras. Por exemplo, se o streaming de vídeo estiver bom, mas baixar arquivos é lento, que’é outro sinal de aceleração.

Se você acha que seu ISP está estrangulando sua conexão, você pode fazer algumas coisas. O primeiro é tentar usar um provedor de Internet diferente. Se isso’não é possível, ou se você’Já estou usando o melhor provedor da sua área, você pode tentar usar uma VPN (Rede Virtual Privada). Um VPN criptografa seu tráfego e o rotula através de um servidor em um local diferente, o que pode ajudar a ignorar a estrangulamento.

Por que os ISPs aceleram sua internet?

Existem algumas razões pelas quais seu ISP pode acelerar sua internet. Uma razão é que eles querem gerenciar o tráfego em sua rede. Isso significa que eles podem priorizar certos tipos de tráfego, como streaming de vídeo ou jogos e desacelerar outros tipos de tráfego, como compartilhamento de arquivos ou downloads ponto a ponto.

Outra razão pela qual os ISPs aceleram a Internet é economizar dinheiro com custos de infraestrutura. Ao desacelerar alguns tipos de tráfego, eles podem reduzir a largura de banda que precisam fornecer para seus clientes.

Finalmente, alguns ISPs aceleram a Internet porque acreditam que isso ajudará a reduzir o congestionamento em sua rede. Quando há menos congestionamento, todos’S Velocidade da Internet será mais rápida.

Então, essas são algumas razões pelas quais seu ISP pode acelerar sua internet. Mas isso’é importante lembrar que nem todos os ISPs fazem isso. E mesmo que seu ISP acelere sua internet, existem maneiras de contornar isso.

Congestionamento de rede:

A maioria dos ISPs acelera a Internet para impedir a exaustão e congestionamento da rede IPv4. Simplificando, os usuários que confiam no mesmo endereço IP experimentam baixas velocidades. Além disso, eles podem’T Abra portas e baixe arquivos grandes na internet.

Baixando arquivos P2P:

Se você estiver baixando filmes 4K de várias plataformas, os ISPs podem rastrear seu endereço IP e começar a estrangular a Internet. Você também pode ser pego e ter seu IP na lista negra se baixar filmes ou programas de TV de sites ilegais gratuitamente.

Como ignorar o acelerador de hotspot:

A estrangulamento do ISP pode ser irritante, mas existem maneiras de contorná -lo. Com um pouco de esforço, você pode manter suas velocidades na Internet altas e evitar desacelerações frustrantes.

Tente se conectar a um servidor diferente:

Se o seu servidor atual estiver sendo acelerado, tente se conectar a outro. Isso pode ajudar a ignorar o acelerador e melhorar sua velocidade de conexão.

Use uma VPN:

Se você’Está tentando usar seu ponto de acesso móvel, mas está sendo reduzido, ou suas velocidades são lentas em geral, uma maneira de tentar corrigir isso é usando uma VPN. Uma VPN pode ajudar a ignorar a limitação, criptografando seus dados para que sua operadora possa’T vejo o que você’estar fazendo com isso. Isso significa que eles podem’T parafunda suas velocidades com base no que elas pensam que você’estar fazendo.

Para começar, você’precisará escolher uma VPN. Existem muitos disponíveis. Uma vez que você’Fiz isso, baixe e instale o aplicativo no seu dispositivo. Em seguida, abra o aplicativo e conecte -se a um servidor. Uma vez que você’estar conectado, tente usar seu ponto de acesso móvel novamente. Você deve achar que suas velocidades são muito melhores.

Add-on de encaminhamento de porta:

Como você sabe, a maioria dos ISPs acelera a Internet, o que pode fazer com que você lute para abrir portos nos roteadores. Os ISPs executam CGNAT ou NAT em seus roteadores para impedir que os usuários encaminhem e preservem endereços IPv4. No entanto, aí’ainda é uma maneira de transportar um roteador usando purevpn’s add-on de encaminhamento de porta. Você pode portar roteadores para a frente com criptografia aprimorada para baixar arquivos P2P, transmitir vídeos de alta qualidade ou conectar-se a servidores de jogos.

Tunelamento dividido:

Uma VPN premium oferece tunelamento dividido para ocultar o tráfego específico da Internet de ISPs e agências de vigilância. A melhor parte é que os ISPs podem’t detecte você’RECENDO O tráfego, mesmo se você estiver usando um endereço IP existente. Por exemplo, você pode optar por usar o tunelamento dividido para uma plataforma como a Netflix, enquanto outros serviços e plataformas não estão ocultos de ISPs.

IKS (Internet Kill Switch):

Se você baixar arquivos P2P (jogos, filmes ou programas de TV) a cada dois dias, os ISPs acelerarão a Internet, sem perguntas feitas. No entanto, você pode usar uma VPN com um recurso IKS, que desconecta seu dispositivo assim que a Internet para de trabalhar para proteger seu endereço IP. Os ISPs podem colocar na lista negra seu endereço IP e aprimorar a limitação se o pegar frequentemente baixando arquivos grandes; É aqui que o recurso IKS pode lhe dar uma ajuda.

Servidores de alta velocidade:

Os servidores VPN de alta velocidade são mais adequados para vídeos de streaming, jogos e download de arquivos grandes. Se você deseja a melhor experiência possível de VPN, você deve se conectar a um servidor VPN de alta velocidade. Você pode ter que pagar mais por um servidor VPN de alta velocidade, mas valerá a pena pelo desempenho aprimorado.

Entre em contato com seu ISP:

Se você’Ainda estou tendo problemas depois de tentar me conectar a um servidor diferente e usar uma VPN, você pode tentar entrar em contato com o seu ISP e pedindo que ele leve o acelerador. Às vezes, os ISPs acelerarão certos tipos de tráfego (como streaming de vídeo ou jogos) durante os horários de pico para gerenciar sua rede. Se for esse o caso, eles podem estar dispostos a levantar o acelerador durante os tempos fora do pico.

Seguir estas etapas deve ajudar a ignorar o acelerador do hotspot e melhorar sua velocidade de conexão.

Como verificar se você está sendo reduzido ou não:

Se você acha que pode estar sendo reduzido, pode fazer algumas coisas para evitá -lo.

Primeiro, tente abrir um navegador da web e visitar um site como o SpeedTest.líquido. Se suas velocidades são significativamente menores do que você’está pagando por isso’é uma boa indicação de que você’estar sendo protegido.

Outra maneira de verificar é olhar para sua conta. Se você vir cobranças pelo uso de dados que são mais altos que o habitual, que’s Outro sinal de que seu ISP está estrangulando sua conexão.

Se você suspeitar de você’estar sendo reduzido, a melhor coisa a fazer é entrar em contato com o seu ISP e perguntar a eles sobre isso. Eles devem ser capazes de dizer se eles’está estrangulando sua conexão e, se sim, por que.

Perguntas frequentes’s

Por que o ponto de acesso é tão lento?

Pode haver várias razões pelas quais uma velocidade de ponto de acesso móvel é lenta, incluindo congestionamento de rede, plano de dados limitado, sinal fraco, distância da torre celular, obstruções, número de dispositivos conectados, dispositivos mais antigos ou mais baixos e problemas de software ou firmware.

Um acumulação de hotspot para parar de VPN?

Uma VPN pode ajudar a reduzir o risco de acumulação de acesso em vários casos. As VPNs criptografaram seu tráfego na Internet, dificultando o monitoramento do seu provedor de serviços e acelera tipos específicos de uso de dados, como streaming de vídeo. Ao criptografar seus dados, uma VPN também pode ajudá -lo a ignorar quaisquer restrições ou acelerações que possam estar em vigor em seu provedor de serviços’s rede.

Conclusão:

A estrangulamento pode ser um problema significativo para as pessoas que desejam tirar o máximo proveito de seu serviço de Internet. Itimizar a limitação pode ser complicado, mas usar uma VPN é uma maneira de garantir que seu ISP seja’T devagar sua conexão com a Internet. Se você’estou curioso sobre se você ou não você’estar sendo estrangulado, nós’Tenho um guia útil sobre como verificar. Você já teve que lidar com o estrangulamento? Deixe-nos saber nos comentários!

6 de fevereiro de 2023

O PureVPN é um provedor de serviços VPN líder que se destaca em fornecer soluções fáceis para privacidade e segurança online. Com mais de 6500 servidores em mais de 78 países, isso ajuda consumidores e empresas a manter sua identidade on -line garantida.

Junte -se aos assinantes de 600k+ boletim

Os 10 principais aplicativos de Deepfake e por que eles podem ser perigosos

Postado em 12 de maio de 2023

15 melhores sites da Web Dark que você deve explorar em 2023

Postado em 12 de maio de 2023

10 fontes de notícias mais imparciais em 2023

Postado em 11 de maio de 2023

Junte -se a 3 milhões de usuários para abraçar a liberdade na Internet

Inscreva -se para o PureVPN obter segurança on -line completa e privacidade com um endereço IP oculto e tráfego de Internet criptografado.

• Mac vpn
• Windows VPN
• Linux VPN
• iPhone VPN
• Huawei VPN
• Android VPN
• Extensão do Chrome VPN
• Extensão do Firefox VPN
• Extensão da borda VPN
• Android TV VPN
• Firestick TV VPN

• VPN IP dedicado
• Encaminhamento de porta

• Qual é o meu IP
• Teste de vazamento de DNS
• Teste de vazamento IPv6
• Teste de vazamento do WebRTC

• Centro de Apoio
• Guias de configuração da VPN
• Contate-nos

• Programa de afiliado da VPN
• Desconto do aluno
• #Cancelhate

• Puredome
• Desenvolvedores (API)
• Rótulo branco VPN
• Programa de revendedores de VPN

© 2007 – 2023 PureVpn Todos os direitos reservados PureVpn, marca de GZ Systems Limited Intershore Chambers p.O Caixa 4342, cidade rodoviária, tortola, ilhas virgens britânicas

Registro da empresa no: 2039934

• política de Privacidade
• Politica de reembolso
• Política de afiliados
• Termos de uso
• Mapa do site

Usamos cookies em nosso site para oferecer a experiência mais relevante, lembrando suas preferências e repetindo visitas. Clicando “Aceitar tudo”, Você concorda com o uso de todos os cookies. No entanto, você pode visitar “Configurações de cookies” para fornecer um consentimento controlado.

Gerenciar consentimento

Visão geral da privacidade

Este site usa cookies para melhorar sua experiência enquanto você navega pelo site. Destes, os cookies que são categorizados conforme necessário são armazenados no seu navegador, pois são essenciais para o funcionamento das funcionalidades básicas do site. Também usamos cookies de terceiros que nos ajudam a analisar e entender como você usa este site. Esses cookies serão armazenados no seu navegador apenas com seu consentimento. Você também tem a opção de optar por não participar desses cookies. Mas optar por alguns desses cookies pode afetar sua experiência de navegação.

Sempre ativado

Os cookies necessários são absolutamente essenciais para o site funcionar corretamente. Esses cookies garantem funcionalidades básicas e recursos de segurança do site, anonimamente.

Biscoito	Duração	Descrição
__stripe_mid	1 ano	Este cookie é definido por gateway de pagamento de listras. Este cookie é usado para ativar o pagamento no site sem armazenar nenhuma informação de tapagem em um servidor.
__stripe_sid	30 minutos	Este cookie é definido por gateway de pagamento de listras. Este cookie é usado para ativar o pagamento no site sem armazenar nenhuma informação de tapagem em um servidor.
ID de afiliado	3 meses	Cookie de identificação de afiliados
Cookielawinfo-CheCbox-analytics	11 meses	Este cookie é definido pelo plugin de consentimento do cookie do GDPR. O cookie é usado para armazenar o consentimento do usuário para os cookies na categoria “Analytics”.
Cookielawinfo-checbox-funcional	11 meses	O cookie é definido pelo consentimento do cookie do GDPR para gravar o consentimento do usuário para os cookies na categoria “funcional”.
Others de cookielawinfo-checbox	11 meses	Este cookie é definido pelo plugin de consentimento do cookie do GDPR. O cookie é usado para armazenar o consentimento do usuário para os cookies na categoria “Outros.
Cookielawinfo-checkbox-Necessário	11 meses	Este cookie é definido pelo plugin de consentimento do cookie do GDPR. Os cookies são usados ​​para armazenar o consentimento do usuário para os cookies na categoria “necessária”.
Cookielawinfo-checkbox-performance	11 meses	Este cookie é definido pelo plugin de consentimento do cookie do GDPR. O cookie é usado para armazenar o consentimento do usuário para os cookies na categoria “Performance”.
Dados 1	3 meses
Dados 2	3 meses	Dados 2
JSessionId	sessão	Usado por sites escritos no JSP. Cookies de sessão de plataforma de uso geral que são usados ​​para manter o estado dos usuários em solicitações de página.
Phpssessid	sessão	Este cookie é nativo de aplicativos PHP. O cookie é usado para armazenar e identificar o ID de sessão exclusivo de um usuário com a finalidade de gerenciar a sessão do usuário no site. O biscoito é um cookies de sessão e é excluído quando todas as janelas do navegador estão fechadas.
wooCommerce_cart_hash	sessão	Este cookie é definido por WooCommerce. O cookie ajuda a WooCommerce a determinar quando o conteúdo do carrinho/alterações de dados.
XSRF-TOKEN	sessão	O cookie é definido pela plataforma de criação de sites WIX no site Wix. O cookie é usado para fins de segurança.

funcional

Os cookies funcionais ajudam a executar certas funcionalidades, como compartilhar o conteúdo do site em plataformas de mídia social, coletar feedbacks e outros recursos de terceiros.

Biscoito	Duração	Descrição
__LC_CID	2 anos	Este é um cookie essencial para a caixa de bate -papo ao vivo do site para funcionar corretamente.
__LC_CST	2 anos	Este cookie é usado para a caixa de bate -papo ao vivo do site para funcionar corretamente.
__LC2_CID	2 anos	Este cookie é usado para ativar a função de caixa de bate-papo ao vivo do site. É usado para reconectar o cliente com o último agente com quem o cliente havia conversado.
__LC2_CST	2 anos	Este cookie é necessário para ativar a função de caixa de bate-papo ao vivo do site. É usado para distinguir diferentes usuários usando bate -papo ao vivo em momentos diferentes, que é reconectar o último agente com quem o cliente conversou.
__OAuth_Redirect_Detector	Este cookie é usado para reconhecer os visitantes usando o bate-papo ao vivo em diferentes momentos para otimizar a funcionalidade de bate-papo.
ID de afiliado	3 meses	Cookie de identificação de afiliados
Dados 1	3 meses
Dados 2	3 meses	Dados 2
pll_language	1 ano	Este cookie é definido pelo plug -in Polylang para sites alimentados pelo WordPress. O cookie armazena o código do idioma da última página navegada.

desempenho

Os cookies de desempenho são usados ​​para entender e analisar os principais índices de desempenho do site, o que ajuda a oferecer uma melhor experiência do usuário para os visitantes.

Cookies analíticos são usados ​​para entender como os visitantes interagem com o site. Esses cookies ajudam a fornecer informações sobre métricas o número de visitantes, taxa de rejeição, fonte de tráfego, etc.

Biscoito	Duração	Descrição
_ga	2 anos	Este cookie é instalado pelo Google Analytics. O cookie é usado para calcular o visitante, a sessão, os dados da campanha e acompanhar o uso do site para o relatório de análise do site. As informações de armazenamento de cookies anonimamente e atribuem um número gerado aleatoriamente para identificar visitantes únicos.
_GA_J2RWQBT0P2	2 anos	Este cookie é instalado pelo Google Analytics.
_GAT_GTAG_UA_12584548_1	1 minuto	Este cookie é definido pelo Google e é usado para distinguir usuários.
_GAT_UA-12584548-1	1 minuto	Este é um biscoito do tipo padrão definido pelo Google Analytics, onde o elemento padrão no nome contém o número de identidade exclusivo da conta ou site com o qual se relaciona. Parece ser uma variação do cookie _GAT, que é usado para limitar a quantidade de dados registrados pelo Google em sites de volume de tráfego alto.
_gcl_au	3 meses	Este cookie é usado pelo Google Analytics para entender a interação do usuário com o site.
_gid	1 dia	Este cookie é instalado pelo Google Analytics. O cookie é usado para armazenar informações de como os visitantes usam um site e ajuda a criar um relatório de análise de como o site está indo. Os dados coletados, incluindo o número de visitantes, a fonte de onde eles vieram e as páginas vistadas em uma forma anônima.
_HJABSOLUTESSESSÃOIRPROGRESS	30 minutos	Descrição não disponível.
_HJFirstSeen	30 minutos	Isso é definido por Hotjar para identificar um novo usuário’S Primeira sessão. Ele armazena um valor verdadeiro/falso, indicando se foi a primeira vez que o hotjar viu este usuário. É usado por filtros de gravação para identificar novas sessões de usuário.
_hjid	1 ano	Este cookie é definido por Hotjar. Este cookie está definido quando o cliente pousa pela primeira vez em uma página com o script Hotjar. É usado para persistir o ID de usuário aleatório, exclusivo desse site no navegador. Isso garante que o comportamento nas visitas subsequentes ao mesmo site seja atribuído ao mesmo ID de usuário.
_HJINCLUDEDINPAGEVIEWSample	2 minutos	Descrição não disponível.
_HJINCLUDEDINSESSOMSURSO	2 minutos	Descrição não disponível.
_HJTldTest	sessão	Descrição não disponível.
Papvisitorid	1 ano	Este cookie é definido pelo Post Affiliate Pro.Este cookie é usado para armazenar o ID do visitante, o que ajuda a rastrear o afiliado.

anúncio

Os cookies de anúncio são usados ​​para fornecer aos visitantes anúncios relevantes e campanhas de marketing. Esses cookies rastreiam os visitantes em sites e coletam informações para fornecer anúncios personalizados.

Biscoito	Duração	Descrição
_fbp	3 meses	Este cookie é definido pelo Facebook para fornecer anúncios quando eles estão no Facebook ou em uma plataforma digital alimentada pela publicidade do Facebook depois de visitar este site.
fr	3 meses	O cookie é definido pelo Facebook para mostrar anúncios relevantes aos usuários e medir e melhorar os anúncios. O cookie também rastreia o comportamento do usuário em toda a web em sites que possuem pixels do Facebook ou Facebook Social Plugin.
Ide	1 ano 24 dias	Usado pelo Google DoubleClick e armazena informações sobre como o usuário usa o site e qualquer outro anúncio antes de visitar o site. Isso é usado para apresentar aos usuários anúncios relevantes para eles de acordo com o perfil do usuário.
Nid	6 meses	Este cookie é usado em um perfil com base no interesse do usuário e exibe anúncios personalizados para os usuários.
test_cookie	15 minutos	Este cookie é definido por DoubleClick.líquido. O objetivo do cookie é determinar se o navegador do usuário suporta cookies.
Visitor_info1_live	5 meses 27 dias	Este cookie é definido pelo YouTube. Usado para rastrear as informações dos vídeos incorporados do YouTube em um site.
Ysc	sessão	Este cookies é definido pelo YouTube e é usado para rastrear as visualizações de vídeos incorporados.

Outros cookies não categorizados são aqueles que estão sendo analisados ​​e ainda não foram classificados em uma categoria.

Biscoito	Duração	Descrição
_app_session	1 mês	Descrição não disponível.
_dc_gtm_ua-12584548-1	1 minuto	Sem descrição
_gfpc	sessão	Descrição não disponível.
71CFB2288D832330CF35A9F9060F8D69	sessão	Sem descrição
CLI_BYPASS	3 meses	Sem descrição
CONSENTIMENTO	16 anos 6 meses 13 dias 18 horas	Sem descrição
GTM-Session-Start	2 horas	Descrição não disponível.
isocode	1 mês	Descrição não disponível.
L-K26WU	1 dia	Sem descrição
L-KVHA4	1 dia	Sem descrição
m	2 anos	Descrição não disponível.
newVisitorId	3 meses	Sem descrição
proprietário_token	1 dia	Descrição não disponível.
Pp-k26wu	1 hora	Sem descrição
Pp-kvha4	1 hora	Sem descrição
RL-K26WU	1 dia	Sem descrição
RL-KVHA4	1 dia	Sem descrição
Wisepops	2 anos	Descrição não disponível.
Wisepops_session	sessão	Descrição não disponível.
wisepops_visits	2 anos	Descrição não disponível.
wooCommerce_items_in_cart	sessão	Descrição não disponível.
wp_woocommerce_session_1b44ba63fbc929b5c862fc58a81dbb22	2 dias	Sem descrição
Discutidos conectados a YT-Remote	nunca	Descrição não disponível.
YT-Remote-Device-Id	nunca	Descrição não disponível.

Pode’t conecte -se à VPN ao usar o ponto de acesso móvel? 10 principais dicas para tentar

Houve muitos relatórios on -line de pessoas que não conseguem se conectar à sua VPN ao usar um ponto de acesso móvel. De acordo com nossa pesquisa, as pessoas normalmente têm problemas com pontos de acesso configurados em dispositivos para iPhone. E com certeza, a própria Apple reconheceu problemas semelhantes com hotspots pessoais no iOS 13.

Agora, existem potencialmente milhões de combinações de hardware e software que podem causar problemas de amarração. Como tal, vamos nos concentrar em soluções mais amplas, em vez de tentar identificar o aplicativo exato que está causando problemas no seu fim. Sinta -se à vontade para nos atirar em um comentário com suas especificações exatas sobre o artigo – faremos o possível para ajudá -lo.

Antes de entrarmos nas soluções mais “técnicas”, vamos passar pelos métodos testados e verdadeiros para resolver problemas de amarração. Ah, e se puder, tente testar se sua VPN funciona corretamente no Wi-Fi ou em uma conexão com fio antes de seguir em frente. Isso diminuirá quais problemas estão afetando seu ponto de acesso móvel.

#1 Atualize o sistema operacional em seus dispositivos

Como mencionado no início deste artigo, muitas pessoas tiveram problemas gerais com pontos de acesso pessoais no iOS 13. Antes de começar a culpar seu provedor de VPN, tente atualizar o iOS para a versão mais recente e veja se isso corrige o problema. Não vimos relatórios de tais problemas acontecendo no Android ou em outro OSS móvel, mas atualize seu sistema independentemente.

O mesmo vale para o Windows, MacOS e qualquer outro sistema operacional instalado no (s) dispositivo (s) que você está usando para se conectar ao ponto de acesso. Se você ainda estiver usando um sistema operacional não suportado (como o Windows 7), pode ser que seu provedor de VPN não tenha testado o aplicativo no sistema operacional. Nesse caso, talvez seja hora de atualizar ou mudar para um provedor VPN diferente que ainda suporta sistemas operacionais antigos.

#2 Atualize seu aplicativo VPN

Como alternativa, você pode simplesmente estar executando uma versão desatualizada do seu cliente VPN. Os aplicativos VPN geralmente notificam você quando as atualizações estão disponíveis, então não pule naquelas. Tente baixar e reinstalar a VPN no site do provedor também, apenas para ter certeza.

#3 Conecte -se a um servidor VPN diferente

O servidor VPN que você geralmente se conecta (ou um nó de rede que leva a ele) pode estar enfrentando dificuldades técnicas. Tente se conectar a uma região diferente, de preferência mais longe daquele que você está atualmente. Digamos, um servidor VPN do Reino Unido versus um baseado nos EUA.

#4 Reinicie o dispositivo de ponto de acesso

“Você já tentou desligar e ligar?” – Esta pergunta pode ter atingido o status de meme ultimamente, mas às vezes seu dispositivo móvel precisa apenas de uma boa reinicialização para fazer as coisas funcionarem novamente. Veja como fazer isso no iOS e Android.

• A Apple tem alguns guias sobre como reiniciar seu iPhone, independentemente do modelo.
• A maioria dos dispositivos Android pode ser reiniciada por mantendo o botão de bloqueio e tocar o “Reiniciar“Opção quando solicitado.

#5 Redefina as configurações de rede no seu dispositivo de ponto de acesso

As configurações de rede no seu ponto de acesso móvel podem interferir na capacidade do seu dispositivo de se conectar à VPN. Veja como redefinir suas configurações de rede:

• No iOS, vá para Configurações. Toque em Em geral >Reiniciar >Redefinir Ajustes de Rede. Usando hotspot USB ou Bluetooth? Confira esses outros procedimentos no site da Apple.
• No Android, vá para Configurações. Em seguida, role para baixo e toque Administração Geral. Tocar Reiniciar >Redefinir Ajustes de Rede e confirme sua seleção.

#6 Altere suas configurações de DNS

Se a sua conexão de rede funcionar bem no seu ponto de acesso móvel sem a VPN ativa, o problema poderá estar com os servidores DNS System System (DNS) (DNS). O DNS tem a tarefa de traduzir nomes de sites que você digita para o seu navegador (como o Google.com) em um endereço IP legível por um servidor. Pense nisso como procurar um nome na sua lista de contatos e seu telefone puxando automaticamente o número de telefone sem que você precise se lembrar.

Agora, os provedores de VPN geralmente executam seus próprios servidores DNS para impedir que seu ISP leia suas consultas DNS e acompanhe seus hábitos de navegação. Qualquer problema com o resolvedor de DNS pode fazer com que sua rede apareça “para baixo” ao usar a VPN.

Aqui estão alguns guias sobre como alterar seu servidor DNS na maioria dos principais sistemas operacionais. Recomendamos os serviços da OpendNS ou CloudFlare para que seus dados DNS não sejam coletados pelo Google. Eles provavelmente têm o suficiente de seus dados como são.

#7 Verifique suas configurações de firewall

As configurações de firewall do seu dispositivo podem estar impedindo você de se conectar a uma VPN ao usar um ponto de acesso móvel. Aqui está um guia útil para desativar o firewall padrão no Windows – faça isso e veja se o problema persiste. Se você estiver usando um firewall de terceiros (como Bitdefender, Avast, etc.), consulte o site do seu provedor sobre como desligá -lo.

#8 mude para um protocolo VPN diferente

Estamos entrando no território de software herdado aqui, mas podemos muito bem cobri -lo enquanto estamos nisso. Alguns usuários (aqui e aqui) se queixaram de suas VPNs que não estão sendo executadas no iOS 10 enquanto usam o protocolo L2TP/IPSEC. Isso parece ter acontecido logo depois que a Apple parou de apoiar o protocolo PPTP inseguro em seus dispositivos – porém, como os problemas são conectados continua sendo um mistério.

Se, por algum motivo, você não quiser atualizar do iOS 10 para uma versão posterior, considere usar um protocolo VPN diferente. Você pode alterar facilmente o protocolo de suas configurações de cliente VPN. Recomendamos usar o OpenVPN no momento, enquanto (ou Wireguard depois de sair do estágio beta no Windows, MacOS, Android e iOS em breve).

#9 A opção nuclear: Redefinir para configurações de fábrica

Esta é uma solução de último recurso, caso todo o resto tenha falhado até agora. Um dispositivo de acesso à redefinição recente deve estar longe de qualquer aplicativo ou atualizações de firmware que possam impedir que você se conecte a uma VPN ao usar um ponto de acesso móvel. Veja como fazer (Não se esqueça de criar um backup de seus dados):

• Temos um guia sobre como redefinir seu iPhone de fábrica aqui em nosso site. Três métodos diferentes, não é necessário código. A Apple também tem um.
• O Google gentilmente forneceu instruções sobre como redefinir o seu dispositivo Android também.

#10 ainda não consigo se conectar à VPN ao usar o Mobile Hotspot? Experimente uma VPN diferente

Se nada mais funcionou, pode precisar reduzir suas perdas e ir com um fornecedor diferente. Recomendamos usar o ExpressVPN simplesmente por causa de seu longo histórico de ser um provedor de VPN confiável, bem como seu útil suporte ao cliente 24 horas por dia, 7 dias por semana, que pode ajudá -lo quando o problema ocasional aparecer.

Caso contrário, fique à vontade para conferir nossa lista dos melhores VPNs para 2021. Seja por segurança, streaming ou simplesmente serviço satisfatório a um preço razoável, esses provedores têm muito a oferecer.

Diagnóstico: bloqueando o hotspot escudo

Apresentando nossa tecnologia anti-spoofing exclusiva que permite que Iceni bloqueie a VPN do Hotspot Shield.

Visão geral

As escolas são obrigadas por lei a ter sistemas de segurança on -line para proteger seus alunos. Bloquear a pornografia é a coisa mais óbvia, mas hoje em dia existem vários outros requisitos. Por exemplo, sinalização sobre comportamento para permitir intervenção precoce quando se trata de bullying, auto -dano, radicalização, etc.

Embora existam usos legítimos para redes privadas virtuais (VPNs), elas podem permitir que o sistema de segurança on -line da escola seja contornado e, portanto, não é apropriado para que sejam usados ​​nas redes escolares. Além de instalar filtros, as escolas devem garantir que funcionários e alunos estejam cientes de que o software VPN é proibido. Isso geralmente é realizado, garantindo que os usuários assinem uma política de uso aceitável (AUP) com sanções claras para qualquer violação. Também é importante para as escolas discutirem sua AUP com os usuários e disciplinar os usuários que são encontrados em violação, em vez de apenas ser um pedaço de papel que é assinado e depois esquecido.

Embora nenhum sistema de filtragem possa esperar bloquear todas as VPNs, é importante fazer o possível para ajudar as escolas para aplicar sua AUP, que alcançamos através de uma combinação de bloqueio e relatório.

O aplicativo VPN do hotspot Shield desenvolvido pela AnchorFree tornou -se recentemente um tópico de preocupação, pois faz o possível para disfarçar seu tráfego e evitar a detecção. Isso torna muito difícil para os administradores do sistema garantir que os usuários sejam adequadamente protegidos pelos sistemas da escola. Este artigo discute os detalhes técnicos de como o hotspot escudo tenta evitar a detecção.

Análise

Quando o aplicativo inicia uma conexão, vemos o seguinte tráfego:

• O cliente faz uma pesquisa de DNS para um domínio de aparência bastante inócua, como o Easternomênia.nós. Isso produz o endereço IP de um dos servidores de hotspot shield para o cliente se conectar.
• O cliente se conecta ao servidor Hotspot Shield e envia um aperto de mão do cliente TLS com a indicação de nome do servidor (SNI) definida com o nome de um site comum, como a Wikipedia.com, PayPal.com, etc.
• O servidor retorna um handshake de servidor que contém o que parece ser um válido Certificado para o domínio que o SNI do cliente provou que estava se conectando.
• As teclas de troca de clientes e servidores.
• Começa um fluxo de dados criptografado bidirecional, carregando o tráfego VPN.

Se houver um proxy iceni executando a interceptação HTTPS ativa no tráfego, o servidor não negocia com sucesso uma sessão de TLS com o proxy e o cliente solta a conexão assim que o proxy apresentar seu certificado de TLS forjado forjado. Após esse fracasso, o cliente tenta novamente, mas com uma indicação diferente de nome do servidor. Infelizmente, como algum software é incompatível com a interceptação HTTPS, o Iceni deve evitar interceptar alguns domínios e, eventualmente. Como os certificados usados ​​são válidos, para um observador externo, como o proxy iceni, o tráfego é indistinguível do tráfego legítimo.

Você pode fazer uma dupla tomada com a sugestão de que o servidor Shield do Hotspot está apresentando um certificado válido para um domínio falso. No entanto, certamente é possível fazer isso, com a cooperação do cliente.

Teoria

Embora não dissecássemos o cliente em detalhes suficientes para provar como ele está apresentando certificados TLS aparentemente válidos para servidores de terceiros, temos uma teoria razoável:

Acreditamos que várias sessões da TLS foram negociadas com servidores reais de terceiros e o tráfego registrado. Quando o cliente se conecta ao servidor de hotspot shield, ele escolhe uma dessas sessões aleatoriamente e envia o aperto de mão do cliente TLS gravado para o servidor. Ao receber o aperto de mão, o servidor o usa para identificar qual sessão registrada o cliente selecionou e envia o handshake de servidor gravado apropriado, que inclui o certificado de terceiros válido. O cliente e o servidor enviam suas mensagens de troca de chaves gravadas.

Em uma sessão real do TLS, os dados que seguem a troca de chaves seriam criptografados com essas chaves, o que seria impossível neste caso, pois não há como a chave do servidor original ter sido recuperada do servidor de terceiros. No entanto, um observador externo não pode verificar se os dados foram criptografados com as chaves negociadas, para que o tráfego criptografado possa ser qualquer coisa. O hotspot Shield pode esquecer as chaves que foram trocadas nos dados gravados e criptografaram dados usando teclas diferentes.

Vale a pena notar que os dados reproduzidos não são idênticos cada vez que tenta se conectar, o que nos leva a acreditar que ele tem um grande número de sessões registradas para selecionar.

De fato, seria possível realizar um ataque semelhante sem dados registrados:

O cliente do Hotspot Shield pode fazer uma conexão com os servidores do hotspot Shield e enviar um aperto de mão legítimo do TLS Client. O Hotspot Shield Server pode então se conectar a um sistema de terceiros, como a Wikipedia, e agir como um revezamento enquanto o cliente negocia uma sessão real do TLS com a Wikipedia. Depois que a troca de chaves ocorrer, a conexão entre o servidor de blindagem de ponto de acesso e a Wikipedia pode ser descartada e depois tomada para trocar tráfego de VPN com o cliente.

No entanto, suspeitamos que esse último método não esteja sendo usado: clientes reais da TLS não parecem ser capazes de negociar sessões com os servidores do hotspot Shield, e utilizando ativamente servidores de terceiros sem permissão pode causar problemas legais para a âncora.

Detecção e bloqueio

Como o tráfego do Hotspot Shield é praticamente indistinguível do tráfego legítimo, a maioria dos sistemas de filtragem é incapaz de bloqueá -lo. No entanto, desenvolvemos uma sofisticada tecnologia anti-spoofing e identificamos alguns padrões no comportamento do hotspot escudo. Essa abordagem gêmea permite que Iceni bloqueie as conexões de bloco de hotspot em tempo real e construir um banco de dados dos servidores de blindagem de hotspot que podem ser bloqueados por nosso Anonymisers / Proxies categoria.

Após testes beta bem-sucedidos das escolas selecionadas, a tecnologia anti-spoofing foi lançada para todos os clientes da WebProxy da Iceni na terça-feira, 4 de abril de 2017.

OpenTium fornece soluções de filtragem e monitoramento da Internet líder do setor que permitem que escolas e faculdades implemente. Para mais informações ou para reservar uma demonstração, visite open.com/demonstração