Ці бяспечны публічны Wi-Fi? Як захаваць прыватнасць у сетках аэрапортаў, гатэляў і кавярняў

Бясплатны Wi-Fi каля выхаду на пасадку ў аэрапорце, у гатэлі ці ў кавярні зручны, і ў большасці выпадкаў нічога дрэннага не здараецца. Але публічная сетка гэта месца, дзе вы не кантралюеце роўтар, не ведаеце іншых падлучаных людзей і часта нават не можаце быць упэўнены, што сетка сапраўды тая, за якую сябе выдае. Некалькі звычак закрываюць большую частку гэтага разрыву.

Што сапраўды рызыкоўна ў публічным Wi-Fi

Большасць сайтаў і праграм сёння выкарыстоўваюць HTTPS, які шыфруе змесціва старонак і ўваходы паміж вашай прыладай і сайтам. Гэта вялікі крок наперад у параўнанні з тым, што было дзесяць гадоў таму, і ён азначае, што «нехта прачытае ўсе мае паролі» ўжо не тыповая рызыка. Сапраўдныя рызыкі больш канкрэтныя:

1. Фальшывыя хот-споты ці сеткі з падобнымі назвамі. Любы можа стварыць сетку з назвай «Airport_Free_WiFi» ці «Hotel Guest». Калі ваша прылада да яе падлучыцца, той, хто ёю кіруе, апынецца паміж вамі і інтэрнэтам. Такую атаку часта называюць evil twin («злы двайнік»).
2. Фальшывыя старонкі ўваходу. Многія публічныя сеткі паказваюць старонку ўваходу (captive portal), перш чым пусціць вас у інтэрнэт. Шкодная сетка можа паказаць партал, які просіць пароль ад вашай пошты, нумар карткі або спампаваць «праграму бяспекі».
3. Іншыя прылады ў той жа сетцы. У агульнай сетцы іншыя госці могуць бачыць вашу прыладу і спрабаваць дабрацца да агульных файлаў, прынтараў ці іншых сэрвісаў, якія вы пакінулі адкрытымі.
4. Што сетка ўсё роўна бачыць. Нават з HTTPS аператар сеткі звычайна бачыць, якія дамены вы шукаеце і з якімі злучаецеся, калі і колькі даных перадаяце. Некаторыя старыя праграмы і прылады ўсё яшчэ адпраўляюць даныя наогул без шыфравання.
5. Агульныя паролі. Пароль ад Wi-Fi, надрукаваны на картцы на рэсепшане, не пускае ў сетку чужых людзей за межамі будынка, але яго ведае і кожны госць унутры.

Перад падлучэннем

• Праверце дакладную назву сеткі. Спытайце ў персаналу або паглядзіце на афіцыйную шыльду. Калі бачыце дзве падобныя назвы, не вызначайце наўгад.
• Для важных спраў выбірайце хот-спот на тэлефоне. Мабільны інтэрнэт праз вашу ўласную SIM-картку звычайна бяспечнейшы за агульны Wi-Fi для банкінгу, рабочых уваходаў або аднаўлення акаўнта.
• Адключыце аўтападлучэнне да публічных сетак. Тэлефоны і ноўтбукі ахвотна зноў падлучаюцца да любой сеткі са знаёмай назвай, і менавіта на гэта разлічвае фальшывы хот-спот.

Пры падлучэнні

1. Стаўцеся да старонкі ўваходу з падазрэннем. Сапраўдны партал звычайна просіць нумар пакоя, код ваўчара або проста клік, каб прыняць умовы. Закрыйце яго, калі ён просіць пароль ад пошты, плацежныя даныя за «бясплатную» сетку ці хоча, каб вы нешта ўсталявалі.
2. Пазначце сетку як публічную. У Windows выберыце профіль сеткі «Агульнадаступная», каб агульны доступ да файлаў і прынтараў заставаўся выключаным. На Mac трымайце агульны доступ да файлаў і падобныя сэрвісы выключанымі, калі яны вам не патрэбныя.
3. Уключайце VPN адразу пасля партала. Спачатку прайдзіце старонку ўваходу, потым падлучайцеся. Калі партал не загружаецца з уключаным VPN, адключыцеся, завяршыце ўваход на партале і зноў падлучыцеся, перш чым адкрываць пошту ці штосьці іншае.
4. Не выключайце kill switch. Публічны Wi-Fi часта абрываецца і перападлучаецца. Kill switch блакуе трафік, пакуль тунэль не працуе, таму перападлучэнне не адправіць ваш трафік непрыкметна праз адкрытую сетку.

Што тут робіць VPN, а чаго не робіць

Што робіць: VPN шыфруе трафік паміж вашай прыладай і VPN-серверам. Аператар хот-спота і іншыя людзі ў сетцы бачаць, што вы падлучаны да VPN, але не бачаць, якія сайты вы наведваеце і што адпраўляеце. Вашы DNS-запыты таксама павінны праходзіць праз тунэль, што хавае ад лакальнай сеткі спіс даменаў, якія вы наведваеце. Гэта пазбаўляе фальшывы хот-спот ці цікаўнага адміністратара сеткі большай часткі інфармацыі пра вас.

Чаго не робіць: VPN не робіць фішынгавую старонку бяспечнай. Калі вы ўвядзеце пароль у фальшывую форму ўваходу, VPN даставіць яго зламысніку па зашыфраваным злучэнні. Ён не выдаляе шкоднаснае ПЗ і не робіць вас ананімным на сайтах, дзе вы ўвайшлі ў акаўнт. Разважлівасць у дачыненні да спасылак, спамповак і старонак уваходу па-ранейшаму важная.

Невялікія звычкі, якія дапамагаюць

• Ніколі не ігнаруйце папярэджанні пра сертыфікаты. Калі браўзер паведамляе, што злучэнне не прыватнае, спыніцеся. У публічным Wi-Fi такое папярэджанне можа быць прыкметай перахопу.
• Абнаўляйце сістэму і браўзер. Многія сеткавыя атакі выкарыстоўваюць старыя, вядомыя памылкі.
• Выкарыстоўвайце двухфактарную аўтэнтыфікацыю для пошты і важных акаўнтаў, каб аднаго скрадзенага пароля было недастаткова.
• Забывайце сетку, калі сыходзіце. Так прылада пазней не падлучыцца да яе копіі.
• Зрабіце хуткую праверку. Пасля падлучэння VPN двухвілінны тэст на ўцечку IP і DNS пацвердзіць, што ваш трафік ідзе туды, куды вы чакаеце.

Кароткі чэк-ліст

1. Праверце назву сеткі ў персаналу або на афіцыйнай шыльдзе.
2. Калі можаце, карыстайцеся хот-спотам тэлефона для банкінгу і аднаўлення акаўнта.
3. Давайце старонцы ўваходу толькі тое, што ёй сапраўды патрэбна.
4. Пазначце сетку як публічную і трымайце агульны доступ выключаным.
5. Падлучайце VPN адразу пасля партала і не выключайце kill switch.
6. Ніколі не ігнаруйце папярэджанні браўзера пра сертыфікаты.
7. Забудзьце сетку, калі скончыце.

Частыя пытанні

Ці бяспечны гатэльны Wi-Fi з паролем? Ён бяспечнейшы за цалкам адкрытую сетку, бо людзі за межамі будынка не могуць лёгка падлучыцца. Але ў кожнага госця аднолькавы пароль, таму стаўцеся да яго як да любой іншай агульнай сеткі і карыстайцеся VPN.

Ці дастаткова HTTPS у публічным Wi-Fi? HTTPS абараняе змесціва большасці сайтаў, і гэта вельмі шмат. Але ён не хавае, якія сайты вы наведваеце, не абараняе праграмы, што абыходзяцца без шыфравання, і не спыняе фальшывыя хот-споты ці фальшывыя старонкі ўваходу. VPN закрывае сеткавы бок, а ваша ўважлівасць астатняе.

Можа, лепш проста карыстацца мабільным інтэрнэтам? Для важных задач часта так. Сваім мабільным злучэннем вы не дзеліцеся з незнаёмцамі ў тым жа памяшканні. VPN карысны і з мабільным інтэрнэтам, калі вы не хочаце, каб аператар ці лакальная сетка бачылі, якімі сайтамі вы карыстаецеся.

Ці патрэбны VPN на кожнай прыладзе? Карыстайцеся ім на кожнай прыладзе, якую падлучаеце да публічных сетак, звычайна на тэлефоне і ноўтбуку. Тарыф Standard ад BetterVPN ахоплівае да 10 прылад, а Dedicated Server да 30, таму адзін акаўнт можа абараняць тэлефон, ноўтбук і планшэт, з якімі вы падарожнічаеце. Падрабязнасці глядзіце на старонцы цэн.