Безопасен ли публичный Wi-Fi? Как сохранить приватность в сетях аэропортов, отелей и кафе

Бесплатный Wi-Fi у выхода на посадку в аэропорту, в отеле или в кафе удобен, и в большинстве случаев ничего плохого не происходит. Но в публичной сети вы не управляете роутером, не знаете других подключённых людей и часто даже не можете быть уверены, что сеть действительно та, за которую себя выдаёт. Несколько привычек закрывают большую часть этого пробела.

Что на самом деле опасно в публичном Wi-Fi

Сегодня большинство сайтов и приложений используют HTTPS, который шифрует содержимое страниц и данные для входа между вашим устройством и сайтом. Это большой шаг вперёд по сравнению с ситуацией десятилетней давности, и он означает, что сценарий «кто-то прочитает все мои пароли» больше не является типичным риском. Реальные риски конкретнее:

1. Поддельные точки доступа и сети-двойники. Кто угодно может создать сеть с названием «Airport_Free_WiFi» или «Hotel Guest». Если ваше устройство к ней подключится, её владелец окажется между вами и интернетом. Такую атаку часто называют «злой двойник» (evil twin).
2. Поддельные страницы входа. Многие публичные сети показывают страницу авторизации (captive portal), прежде чем пустить вас в интернет. Вредоносная сеть может показать портал, который запросит пароль от почты, номер карты или предложит скачать «приложение для безопасности».
3. Другие устройства в той же сети. В общей сети другие гости могут видеть ваше устройство и пытаться получить доступ к общим папкам, принтерам или другим службам, которые вы оставили открытыми.
4. Что сеть всё равно видит. Даже при HTTPS оператор сети обычно видит, какие домены вы запрашиваете и к каким подключаетесь, когда и сколько данных передаёте. Некоторые старые приложения и устройства до сих пор отправляют данные вообще без шифрования.
5. Общие пароли. Пароль от Wi-Fi, напечатанный на карточке на ресепшене, не пускает в сеть посторонних за пределами здания, но его знает каждый гость внутри.

Перед подключением

• Уточните точное название сети. Спросите у персонала или посмотрите на официальную табличку. Если видите два похожих названия, не гадайте.
• Для всего важного используйте точку доступа на своём телефоне. Мобильный интернет с вашей собственной SIM-карты обычно безопаснее общего Wi-Fi для банковских операций, входа в рабочие аккаунты или восстановления доступа.
• Отключите автоподключение к публичным сетям. Телефоны и ноутбуки охотно переподключаются к любой сети со знакомым названием, и именно на это рассчитана поддельная точка доступа.

Во время подключения

1. Относитесь к странице входа с подозрением. Настоящий портал обычно просит номер комнаты, код с ваучера или просто нажать кнопку, чтобы принять условия. Закройте его, если он требует пароль от почты, платёжные данные для «бесплатной» сети или предлагает что-то установить.
2. Отметьте сеть как общедоступную. В Windows выберите профиль сети «Общедоступная», чтобы общий доступ к файлам и принтерам оставался выключенным. На Mac держите общий доступ к файлам и похожие службы выключенными, если они вам не нужны.
3. Включайте VPN сразу после портала. Сначала пройдите страницу входа, затем подключайтесь. Если портал не открывается при включённом VPN, отключите VPN, пройдите портал и подключитесь снова, прежде чем открывать почту или что-то ещё.
4. Держите kill switch включённым. Публичный Wi-Fi часто обрывается и переподключается. Kill switch блокирует трафик, пока туннель не работает, чтобы при переподключении ваш трафик незаметно не ушёл в открытую сеть.

Что VPN здесь делает, а что нет

Что делает: VPN шифрует трафик между вашим устройством и VPN-сервером. Оператор точки доступа и другие люди в сети видят, что вы подключены к VPN, но не видят, какие сайты вы посещаете и что отправляете. DNS-запросы тоже должны идти внутри туннеля, что скрывает от локальной сети список доменов, которые вы посещаете. Это лишает поддельную точку доступа или любопытного администратора сети большей части информации, которую они могли бы узнать.

Чего не делает: VPN не делает фишинговую страницу безопасной. Если вы введёте пароль в поддельную форму входа, VPN доставит его злоумышленнику по зашифрованному соединению. VPN не удаляет вредоносные программы и не делает вас анонимным для сайтов, на которых вы вошли в аккаунт. Здравый смысл в отношении ссылок, загрузок и страниц входа по-прежнему важен.

Небольшие привычки, которые помогают

• Никогда не игнорируйте предупреждения о сертификате. Если браузер сообщает, что подключение не защищено, остановитесь. В публичном Wi-Fi такое предупреждение может указывать на перехват.
• Обновляйте систему и браузер. Многие сетевые атаки используют старые, давно известные уязвимости.
• Включите двухфакторную аутентификацию для почты и важных аккаунтов, чтобы одного украденного пароля было недостаточно.
• Удаляйте сеть из списка, когда уходите. Так устройство не подключится позже к её копии.
• Сделайте быструю проверку. После подключения VPN двухминутный тест на утечку IP и DNS подтвердит, что трафик идёт туда, куда вы ожидаете.

Короткий чек-лист

1. Уточните название сети у персонала или по официальной табличке.
2. По возможности используйте точку доступа телефона для банковских операций и восстановления аккаунтов.
3. Давайте странице входа только то, что ей действительно нужно.
4. Отметьте сеть как общедоступную и держите общий доступ выключенным.
5. Подключайте VPN сразу после портала и держите kill switch включённым.
6. Никогда не игнорируйте предупреждения браузера о сертификате.
7. Удалите сеть из списка, когда закончите.

Частые вопросы

Безопасен ли Wi-Fi в отеле с паролем? Он безопаснее полностью открытой сети, потому что люди за пределами здания не могут легко к нему подключиться. Но у всех гостей один и тот же пароль, поэтому относитесь к нему как к любой другой общей сети и используйте VPN.

Достаточно ли HTTPS в публичном Wi-Fi? HTTPS защищает содержимое большинства сайтов, и это очень важно. Но он не скрывает, какие сайты вы посещаете, не защищает приложения, которые обходятся без шифрования, и не спасает от поддельных точек доступа и поддельных страниц входа. VPN закрывает сетевую часть, а остальное зависит от вашей внимательности.

Может, просто пользоваться мобильным интернетом? Для важных задач часто да. Ваше мобильное подключение не делится с незнакомцами в том же помещении. VPN полезен и в мобильной сети, если вы не хотите, чтобы оператор связи или локальная сеть видели, какими сайтами вы пользуетесь.

Нужен ли VPN на каждом устройстве? Используйте его на любом устройстве, которое подключаете к публичным сетям, обычно это телефон и ноутбук. Тариф Standard от BetterVPN поддерживает до 10 устройств, а Dedicated Server поддерживает до 30, так что одна учётная запись может защитить телефон, ноутбук и планшет, с которыми вы путешествуете. Подробности смотрите на странице цен.