Как защитить данные в публичном Wi-Fi: кафе, отель, аэропорт
Что может увидеть владелец открытой точки доступа, какие атаки встречаются в публичных сетях и пять простых правил, которые защищают почту, банк и рабочие аккаунты.
Публичный Wi-Fi удобен, но вы не знаете, кто управляет точкой доступа и кто ещё к ней подключён. Хорошая новость: большинство рисков закрывается парой привычек и VPN, который шифрует весь трафик устройства.
Что видно в открытой сети
Когда вы подключаетесь к Wi-Fi в кафе или отеле, весь трафик проходит через чужой роутер. Его владелец и, в некоторых случаях, другие участники сети могут видеть:
- какие сайты и сервисы вы открываете (по DNS-запросам и именам серверов);
- когда и сколько данных вы передаёте;
- содержимое страниц, если сайт по какой-то причине открылся без HTTPS.
HTTPS защищает содержимое, но не скрывает, куда именно вы ходите. А DNS-запросы во многих сетях до сих пор идут открытым текстом.
Типичные угрозы
Поддельная точка доступа. Злоумышленник создаёт сеть с названием «Airport_Free_WiFi» или копией названия кафе. Все, кто подключился, отправляют трафик через его устройство.
Подмена страниц входа. Через поддельную сеть можно показать фальшивую страницу авторизации Wi-Fi или подменить DNS-ответ и отправить вас на копию нужного сайта.
Перехват незащищённых приложений. Старые приложения и устройства умного дома иногда передают данные без шифрования.
Пять правил для публичных сетей
- Включайте VPN до подключения к рабочим сервисам. VPN шифрует весь трафик устройства, включая DNS-запросы, и владелец точки доступа видит только подключение к серверу VPN.
- Уточняйте название сети у персонала. Сеть с похожим именем может оказаться поддельной.
- Отключите автоподключение к открытым сетям. Телефон не должен сам цепляться к любому «Free Wi-Fi».
- Включите двухфакторную аутентификацию в почте, банке и рабочих аккаунтах. Даже если пароль утечёт, входа не будет.
- Не игнорируйте предупреждения о сертификате. Если браузер пишет, что соединение не защищено, закройте страницу.
Как проверить, что VPN работает
Откройте проверку IP-адреса с выключенным и включённым VPN. При включённом VPN должны смениться IP-адрес и провайдер, а проверка WebRTC не должна показывать ваш реальный адрес.
Как это настроить с CHEBA VPN
CHEBA VPN использует протокол VLESS со стандартным TLS-шифрованием. Одна подписка работает на телефоне, планшете и ноутбуке. Инструкции: Android, iPhone, Windows.
Если вы часто в поездках, загляните на страницу VPN для путешествий.
Короткий итог
В открытой сети ваш трафик проходит через чужое оборудование. VPN, двухфакторная аутентификация и внимательность к названию сети закрывают почти все риски.
