လေ့ကျင့်ခန်း - Public Wi-Fi နှင့် VPN ဆုံးဖြတ်ချက် Lab

နားလည်ထားရမယ့် အချက်

ဤ lab သည် Public Wi-Fi၊ VPN and Fake hotspot သင်ခန်းစာများမှ အသိပညာများကို လက်တွေ့ဆုံးဖြတ်ချက်များအဖြစ် ပြောင်းလဲအသုံးချရန် ဖြစ်သည်။ "Public Wi-Fi မသုံးပါနှင့်" ဟူသော စည်းမျဉ်းတစ်ခုတည်းအစား scenario တစ်ခုစီကို ခွဲခြမ်းစိတ်ဖြာပါ။

• Network Trust Level — ကွန်ရက်ကို မည်မျှယုံကြည်နိုင်သနည်း: known / unknown / suspicious
• Activity Sensitivity — ပြုလုပ်နေသော လုပ်ဆောင်ချက်၏ အန္တရာယ်ဒီဂရီ: low / medium / high
• Connection Security — site သည် HTTPS ဖြင့် encrypt လုပ်ထားခြင်း ရှိမရှိ

ဤအချက်များကို တစ်ခုတည်းနှင့် ဆုံးဖြတ်ချက်မချသင့်ပါ — အားလုံးကို ပေါင်းစပ်၍ တွေးရမည်။ Known network ပေါ်ရှိ low-sensitivity လုပ်ဆောင်ချက်နှင့် suspicious network ပေါ်ရှိ high-sensitivity လုပ်ဆောင်ချက်တို့သည် လုံးဝကွာခြားသော ဆုံးဖြတ်ချက်များ လိုအပ်သည်။

အောက်ပါ scenario ၅ ခုကို ကြည့်ပြီး သင့်ကိုယ်ပိုင် ဆုံးဖြတ်ချက်ကို ရှေးဦးစွာ ချမှတ်ကြည့်ပါ — အဖြေများကို 'exercise' အပိုင်းတွင် ဖော်ပြထားပါသည်။

PUBLIC WI-FI DECISION FRAMEWORK
-------------------------------
  ACTIVITY          NETWORK TRUST         SENSITIVITY
  (what you do)      (known/unknown/       (low/medium/
                       suspicious)           high)
       |                    |                    |
       +--------------------+--------------------+
                            |
                            v
                  +-------------------+
                  |  combine all three |
                  |  factors together  |
                  +-------------------+
                            |
        +-------------------+-------------------+
        |             |             |            |
        v             v             v            v
    PROCEED       USE VPN      USE CELLULAR    AVOID
  (known net,   (sensitive    (high-stakes,   (suspicious
   low risk,     data, ok      unclear net    network --
   HTTPS)        network)      trust)         skip it)

လက်တွေ့ scenario နဲ့ ချိတ်ကြည့်မယ်

(၁) ကော်ဖီဆိုင်၏ ကိုယ်ပိုင် Wi-Fi ပေါ်တွင် email စစ်ခြင်း — known network, medium sensitivity, HTTPS ရှိသဖြင့် ပုံမှန်ဆက်လက်လုပ်ဆောင်နိုင်သည်။

(၂) လေဆိပ်တွင် banking transaction လုပ်ခြင်း — high sensitivity + unknown trust ပေါင်းစပ်မှုတွင် VPN ချိတ်ဆက်ခြင်းထက် cellular data ပြောင်းသုံးခြင်းက trust question ကို လုံးဝဖယ်ရှားပေးသည်။

(၃) ဟိုတယ်တွင် news/social media ကြည့်ခြင်း — known network + low sensitivity + HTTPS ဖြင့် ပုံမှန်လုပ်ဆောင်နိုင်သည်။

(၅) Co-working space မှ company system များအတွက် အလုပ်လုပ်ခြင်း — network ကိုယ်တိုင် known ဖြစ်နိုင်သော်လည်း data sensitivity က high ဖြစ်သဖြင့် company VPN သုံးရန် လိုအပ်သည်။

• Wi-Fi ဆုံးဖြတ်ချက်ချရာတွင် Network Trust Level၊ Activity Sensitivity နှင့် Connection Security သုံးခုကို ပေါင်းစပ်စဉ်းစားပါ
• VPN သည် ကွန်ရက် snooping ကိုသာ ကာကွယ်ပေး၍ high-stakes activity များအတွက် cellular data ပြောင်းသုံးခြင်းက ပိုလုံခြုံနိုင်သည်
• Generic သို့မဟုတ် အတည်ပြုမရသော နာမည်ရှိသော open network ကို activity မည်သို့ပင်ဖြစ်စေ suspicious trust ဟု သတ်မှတ်ပြီး ရှောင်ရှားပါ

အတူတူ စမ်းရေးကြည့်မယ်

function recommendConnectionApproach(scenario) {
  const { isHTTPS, activitySensitivity, networkTrustLevel } = scenario;

  // A network we can't verify at all is the strongest signal --
  // skip it before even considering what we'd do on it.
  if (networkTrustLevel === "suspicious") {
    return "avoid";
  }

  if (activitySensitivity === "high") {
    // High-stakes activity: only proceed with a VPN on a known
    // network. On an unverified network, sidestep it via cellular.
    return networkTrustLevel === "known" ? "use-vpn" : "use-cellular";
  }

  if (activitySensitivity === "medium") {
    if (networkTrustLevel === "unknown") return "use-vpn";
    return isHTTPS ? "proceed" : "use-vpn";
  }

  // activitySensitivity === "low"
  if (networkTrustLevel === "known") return "proceed";
  return isHTTPS ? "proceed" : "use-vpn";
}

const scenarios = [
  {
    name: "Checking personal email at a coffee shop",
    isHTTPS: true,
    activitySensitivity: "medium",
    networkTrustLevel: "known",
  },
  {
    name: "Making an online banking transaction at an airport",
    isHTTPS: true,
    activitySensitivity: "high",
    networkTrustLevel: "unknown",
  },
  {
    name: "Browsing news and social media at a hotel",
    isHTTPS: true,
    activitySensitivity: "low",
    networkTrustLevel: "known",
  },
  {
    name: "Joining an open network named 'Free_Public_WiFi'",
    isHTTPS: true,
    activitySensitivity: "low",
    networkTrustLevel: "suspicious",
  },
  {
    name: "Remote work on company systems from a co-working space",
    isHTTPS: true,
    activitySensitivity: "high",
    networkTrustLevel: "known",
  },
];

for (const s of scenarios) {
  console.log(s.name + " -> " + recommendConnectionApproach(s));
}

Checking personal email at a coffee shop -> proceed
Making an online banking transaction at an airport -> use-cellular
Browsing news and social media at a hotel -> proceed
Joining an open network named 'Free_Public_WiFi' -> avoid
Remote work on company systems from a co-working space -> use-vpn

FTC Consumer Advice — Are Public Wi-Fi Networks Safe? What You Need To Know — Digital Privacy & Modern Security