Безопасность в публичном Wi-Fi: как защитить подключение

Чтобы безопасно пользоваться публичным Wi-Fi, достаточно соблюдать несколько правил: подключаться только к сети, название которой подтвердил персонал, открывать только сайты с https, отключить автоматическое подключение к знакомым сетям, включить шифрование всего трафика через VPN и не вводить важные данные там, где в этом нет необходимости. Ниже — что именно грозит в открытой сети и как эти меры работают на практике.

Что на самом деле грозит в открытой сети

Публичная сеть — это общая среда: к одной точке доступа подключены десятки незнакомых людей, а владелец точки видит больше, чем вы привыкли думать. Риски делятся на несколько типов.

• Подмена сети. Злоумышленник создаёт точку доступа с названием, похожим на кафе или отель. Устройство подключается к ней, и весь трафик проходит через чужое оборудование.
• Перехват незашифрованного трафика. Если сайт или приложение работает без шифрования, данные в открытой сети можно прочитать. Сегодня большинство сайтов используют https, но не все приложения и не все внутренние страницы.
• Подмена страниц. Сеть может показывать поддельную страницу входа, чтобы получить логин и пароль.
• Доступ к соседним устройствам. В слабо настроенных сетях устройства видят друг друга, и открытые службы на ноутбуке или телефоне становятся целью.
• Сбор метаданных. Даже при шифровании владелец сети видит, к каким адресам вы обращаетесь и сколько данных передаёте.

Важно не преувеличивать: массовых «взломов в кафе» стало меньше, чем лет десять назад, именно из-за повсеместного https. Но риск не нулевой, а защититься от него несложно.

Шесть мер, которые стоит применять всегда

1. Уточните у персонала точное название сети и пароль. Не подключайтесь к сети с похожим названием, если оно отличается хотя бы символом.
2. Отключите автоподключение к открытым сетям. Телефон, который сам цепляется к любой сети с известным названием, легко обмануть.
3. Проверяйте замок и адрес в браузере. Если браузер предупреждает о сертификате, не нажимайте «продолжить» — закройте вкладку.
4. Включите VPN до того, как откроете почту, банк или рабочие сервисы, а не после.
5. Обновляйте систему и приложения. Большинство атак на устройства используют уже закрытые уязвимости.
6. Выходите из сети и «забывайте» её после использования, если пользуетесь ею разово.

Что делает VPN в публичной сети

VPN создаёт зашифрованный туннель между вашим устройством и сервером сервиса. Владелец точки доступа и другие её посетители видят только то, что вы подключены к VPN-серверу, но не содержимое трафика и не адреса сайтов, к которым вы обращаетесь. Это закрывает основную часть рисков, связанных с перехватом.

При этом VPN не проверяет, что сама точка доступа честная, и не заменяет https: внутри туннеля вы всё равно общаетесь с сайтами по обычным правилам. Подробнее о том, как устроена эта защита и где её границы, — в статье что такое VPN простыми словами.

Какие действия лучше не делать в чужой сети

Даже с VPN полезно разделять операции по степени важности. Почитать новости можно где угодно. Оплатить покупку, сменить пароль или перевести деньги лучше с мобильного интернета, если он доступен: режим раздачи с телефона или обычный LTE не требуют доверия к чужому оборудованию.

• Не входите в аккаунты с важными данными без необходимости, особенно на чужих компьютерах в отелях и коворкингах.
• Не принимайте запросы на установку профилей, сертификатов и «обновлений» со страниц, которые открылись при подключении.
• Не отправляйте сканы документов через случайные сети.
• Отключите общий доступ к файлам и принтерам, если система спрашивает, считать ли сеть частной: для публичной выбирайте «общедоступная».

Настройки на телефоне и ноутбуке

На телефоне откройте список сохранённых сетей и удалите те, которыми давно не пользуетесь. Отключите функцию «Подключаться автоматически» для открытых сетей. Выключайте Wi-Fi и Bluetooth, когда они не нужны, — это экономит батарею и сокращает поверхность атаки.

На ноутбуке при первом подключении к новой сети система предлагает выбрать профиль. Выбирайте общедоступную сеть: она включает более строгие правила брандмауэра. Убедитесь, что брандмауэр включён, а общий доступ к папкам отключён. Для входа в рабочие сервисы используйте двухфакторную аутентификацию — это отдельная защита на случай, если пароль всё же утёк.

Как подключить VPN быстро

В Lord VLESS подписка выдаётся в личном кабинете после оплаты: это ссылка, которую импортируют в приложение на телефоне или компьютере. В тариф входят пять устройств, при необходимости можно добавить ещё. Настройка занимает несколько минут, поэтому лучше сделать её заранее, дома, а не в зале ожидания. Пошаговые инструкции: как настроить VPN на iPhone и на Android.