El FBI emitió una advertencia sobre los puntos de acceso Wi-Fi del hotel y cualquier otro público punto de acceso.
Me gustaría asegurarme de que mi dispositivo Apple siempre use una VPN cuando use Wi-Fi. De esa forma, incluso si un atacante viera mis datos, solo vería un enjambre de bits cifrados. Tenga en cuenta que este truco también se puede aplicar a las conexiones HTTPS.
No puede asegurarse de que todo el tráfico esté protegido. Tampoco puede bloquear fácilmente el tráfico mientras espera que la VPN se conecte, autentique y proteja sin tener dos sistemas operativos en ejecución:
VPN requiere que se cree una conexión Wi-Fi abierta antes de que pueda comunicarse con esa conexión Wi-Fi abierta / hostil / insegura para asegurar una parte limitada del tráfico que sale de tu Mac.
En otras palabras, ha preguntado cómo conducir solo en una autopista desde su garaje sin usar el camino de entrada o las calles de superficie. Una vez que esté en la autopista, puede permanecer en ella y no bajarse, pero necesita las calles para llegar allí en primer lugar. Peor aún, la VPN solo oculta las ventanas de su auto, por lo que las cosas que están empacadas adentro tienen más expectativas de privacidad para los observadores informales.
A nivel práctico, puede configurar su Wi-Fi para que nunca guarde una red unida o establezca meticulosamente para que nunca se una automáticamente. De esta manera, tiene control sobre todas y cada una de las conexiones Wi-Fi que no son de confianza y puede garantizar que no se emitan aplicaciones antes de que se establezca el túnel VPN.
Creé un script y un agente de inicio que se conectará automáticamente a una conexión VPN cuando no pueda hacer ping a una dirección específica. Probablemente podría modificarse de forma que se vea en la lista blanca de redes wifi y se conecte a la VPN si el wifi actual no está en esa lista. Tal como está ahora, el vpn siempre intentará conectarse si no puede alcanzar una dirección que esté en la red vpn.
El agente llama a un script de shell cada 30 segundos e intenta hacer ping a una dirección IP que es estática en la red vpn. Si no puede hacer ping a esa IP, habilita tu conexión vpn.
Si hizo esto a través de una aplicación Apple Script, el icono de la aplicación siempre estará en su base. Prefiero que esto se ejecute automáticamente en segundo plano.
Clone el proyecto a continuación y siga las instrucciones del archivo Léame. El resultado final es un paquete de instalación que colocará un archivo plist del agente de inicio en / Library / LaunchAgents / y un script de shell en / Library / Application Support / melonsmasher /.
Asegúrese de editar el script de shell (auto-vpn) con el nombre de su conexión VPN y una dirección IP que se encuentra en la red VPN. Puede cambiar el intervalo de ejecución en el archivo plist (com.melonsmasher.autovpn.plist).