איך להפעיל VPN ב-Android וב-iPhone: כל שלוש הדרכים

הטלפון הוא היום הנשא העיקרי של התעבורה האישית: בנקים, התכתבויות וקניות חיים בו, והוא מתחבר לכל רשת שנקרית בדרכו. לכן VPN בסמארטפון הוא היגיינה בסיסית בנסיעות וב-Wi-Fi זר, ולא משהו אקזוטי. יש שלוש דרכים להפעיל אותו, במורכבות עולה, ולכל אחת הנישה שלה.

דרך 1: אפליקציית השירות

אם אתם משתמשים ב-VPN מסחרי או בפתרון ארגוני עם אפליקציה, הכול מסתכם בארבע פעולות: להתקין מהחנות, להיכנס לחשבון, ללחוץ על התחברות ולאשר למערכת ליצור חיבור VPN. בקשת ההרשאה היא חלון מערכת סטנדרטי, זהה לכל האפליקציות האלה, ובלי הסכמה המנהרה לא תעלה. משם רואים את פעולת השירות בסמל בשורת המצב: מפתח ב-Android, תג VPN ב-iPhone. בהגדרות האפליקציה הפעילו שני דברים: התחברות אוטומטית ב-Wi-Fi לא מוכר וחסימת תעבורה כשהמנהרה נופלת, כדי שהטלפון לא ימשיך לצאת ישירות כש-VPN נופל.

דרך 2: לקוח וקובץ תצורה

שרת משלכם או שירות בלי אפליקציה מתחברים דרך לקוח של הפרוטוקול. התקן המודרני כאן הוא WireGuard: מתקינים את האפליקציה הרשמית, מקבלים מהשרת קובץ תצורה או קוד QR, מייבאים ומפעילים. OpenVPN עובד באותה דרך עם הלקוח שלו וקובץ ovpn. למען הדיוק, ל-iPhone ול-Android יש בהגדרות גם לקוחות מובנים של פרוטוקולים ישנים, אבל השתמשו בהם רק כשאין ברירה: פרוטוקולים מהדור הקודם איטיים וקפריזיים יותר ברשתות סלולריות, שבהן הכתובת משתנה בכל מעבר בין אנטנות.

דרך 3: פרופיל מנוהל

טלפוני עבודה מקבלים VPN מלמעלה: ההנהלה מתקינה פרופיל, ותעבורת האפליקציות הארגוניות נכנסת למנהרת החברה בלי מעורבות שלכם. פרופיל כזה מופיע בהגדרות בחלק ניהול המכשיר. הכלל אחד: בטלפון אישי לא מתקינים פרופילים מהודעות של זרים, כי פרופיל עם הרשאות VPN יכול להפנות את התעבורה שלכם לכל מקום. את מקור הפרופיל אתם חייבים להכיר אישית.

פרוטוקול, שרת וחריגים

שלוש הגדרות קובעות את רוב החוויה. פרוטוקול: בחרו WireGuard בכל מקום שמציעים אותו, ברשתות סלולריות הוא עמיד בהרבה בשינוי כתובת בתנועה וחסכוני בסוללה. שרת: קרוב יותר פירושו השהיה נמוכה יותר, ומדינה רחוקה מוצדקת רק כשצריך בדיוק את הכתובת שלה. חריגים, שנקראים גם מנהור מפוצל: אפליקציות שהמנהרה מפריעה להן, מבנק ועד סטרימינג, מוצאות מה-VPN אחת אחת, וזה עדיף על כיבוי כל המתג.

בדיקת התוצאה

אחרי החיבור פתחו את דף איתור IP: הכתובת והמדינה צריכות להתחלף לאלו של השרת. הביטו גם בבדיקת האנונימיות: היא מראה דליפת WebRTC ואזור זמן שלא תואם למיקום הכתובת, שני פרטים קלאסיים שלפיהם אתרים מזהים מנהרה. אם הכתובת לא השתנתה, בדקו אם שני פרופילים פעילים, או VPN ו-DNS פרטי, מתנגשים.

למה להפעיל בטלפון בכלל

שלושה תרחישים מכסים כמעט הכול. רשתות זרות: בתי קפה, מלונות ושדות תעופה, שבהם זרים נמצאים בינכם לבין הנתב; המנהרה מרחיקה את התוכן משכני הרשת ללא קשר להגדרות הנקודה. נסיעות: גישה לשירותים הרגילים ולכתובת של האזור הביתי מחו"ל. וגישה לעבודה: מנהרה ארגונית למערכות פנימיות. מה ש-VPN בטלפון לא נותן הוא היעלמות: שירותים ממשיכים לזהות אתכם לפי חשבונות וטביעת אצבע של המכשיר, ורק הכתובת והערוץ משתנים.

המלכודות שהכי שואלים עליהן

• סמל ה-VPN לא נעלם. זה תקין: המערכת מציגה אותו כל עוד קיים פרופיל פעיל. מכבים באפליקציה או בהגדרות, לא בהחלקת הסמל.
• הסוללה נגמרת מהר יותר. הצפנה וחיבור קבוע עולים באנרגיה, ופרוטוקולים מודרניים כמו WireGuard חסכוניים מהישנים. התחברות אוטומטית רק ב-Wi-Fi מורידה את הצריכה.
• הבנק לא נותן להיכנס. חלק מאפליקציות הבנק לא אוהבות כתובות זרות: הוסיפו את הבנק לחריגי המנהרה או כבו את ה-VPN בזמן תשלומים.
• הרשת «חושבת» אחרי הניתוק. החלפת נתיבים לוקחת שניות, ומצב טיסה קצר עוזר.
• VPN ופרוקסי הם דברים שונים. מנהרה מכסה את כל הטלפון, ופרוקסי מוגדר לרשת או לתוכנה מסוימת: במה הם שונים הסברנו במאמר על עבודת VPN.

הסט המינימלי הסביר לטלפון: ‏VPN בדוק לרשתות זרות והרגל להסתכל על הכתובת אחרי החיבור. זה מספיק כדי שה-Wi-Fi בבית הקפה יפסיק להיות איום והנסיעות לא יהפכו להגרלה. כל השאר, מפרוטוקול ועד חריגים, מוגדר פעם אחת ואז פשוט עובד, ומזכיר את עצמו רק בסמל בשורת המצב. את נושא ההגנה ברשתות זרות הרחבנו במאמר על Wi-Fi ציבורי.