В кафе, аэропортах, отелях и поездах есть бесплатный Wi-Fi, и в большинстве случаев всё проходит без проблем. Тем не менее к сети, которую вы не контролируете, стоит относиться с осторожностью. К счастью, несколько привычек убирают большую часть риска. В этом руководстве объясняется, что общедоступный Wi-Fi может и не может раскрыть и что делать, когда нужно выйти в интернет вне дома.
Действительно ли общедоступный Wi-Fi опасен?
Он менее опасен, чем десять лет назад. Большинство сайтов и приложений теперь шифруют трафик с помощью HTTPS, а значит, владелец кафе или другой посетитель в той же сети не может просто прочитать ваши сообщения или пароли на лету. Это изменение убрало главную проблему.
Но риск не исчез. В открытой сети тот, кто её обслуживает, видит, к каким сайтам вы подключаетесь, а небрежный или недобросовестный оператор может попытаться перенаправить вас. Некоторые приложения и старые сайты по-прежнему передают данные без должной защиты. Да и сама сеть может оказаться не тем, за что себя выдаёт.
Какие риски реальны?
Самая частая проблема — поддельная сеть. Кто-то создаёт точку доступа с названием «Airport Free WiFi» или «Hotel Guest», и люди подключаются, не проверив. Тот, кто управляет такой точкой, может видеть сведения о соединении и пытаться направить вас на поддельную страницу входа.
Второй риск — страница входа в сеть (captive portal), которая просит принять условия или указать адрес электронной почты. Некоторые из них настоящие. Другие просят больше, чем нужно: пароль, номер телефона или платёжные данные. Странице входа в Wi-Fi никогда не нужен пароль от вашего банка или почты.
Третий риск — ваше собственное устройство. Настройки общего доступа, устаревшее ПО и приложения, которые доверяют любой сети, делают плохое соединение ещё хуже. Эти проблемы можно исправить до выхода из дома.
Как проверить, что сеть настоящая?
Спросите у сотрудников точное название сети и пароль, если он есть. Не выбирайте из списка сеть с самым сильным сигналом или с самым удобным названием. Заведения часто указывают название на табличке или в чеке.
Остерегайтесь почти одинаковых названий, например двух сетей с похожими именами. Если вы не можете выяснить, какая из них настоящая, не подключайтесь ни к одной. Также удаляйте сети, которыми вы больше не будете пользоваться, чтобы телефон потом не подключился к похожей подделке.
Сеть с паролем не обязательно безопасна, ведь пароль знают все в заведении. Она немного лучше открытой, но привычки, описанные ниже, всё равно стоит соблюдать.
Чего стоит избегать в общедоступном Wi-Fi?
Отказываться от интернета не нужно. Лучше подумайте, что причинит больше всего вреда, если это увидит посторонний, и откладывайте такие дела до подключения к надёжной сети. Что лучше отложить:
Онлайн-банкинг и оплату картой
Смену паролей и восстановление доступа к аккаунту
Заполнение форм с номерами документов или адресами
Загрузку приложений или обновлений по незнакомому запросу
Чтение новостей, просмотр карты или видео почти ничем не грозят. Если появилось срочное дело, воспользуйтесь мобильным интернетом на телефоне. Он не связан с сетью заведения, и обычно это самое простое решение.
Что защищает вас, если вы всё же подключились?
Проверяйте, что сайты используют HTTPS. Браузер показывает значок замка или понятное предупреждение, если что-то не так. Если вы видите предупреждение о сертификате, остановитесь и не продолжайте. К предупреждениям в общедоступной сети стоит относиться серьёзно.
Включите двухфакторную аутентификацию для важных аккаунтов, лучше всего с приложением-аутентификатором или ключом доступа вместо SMS. Тогда одного украденного пароля будет недостаточно для входа. Обновляйте телефон и ноутбук: многие обновления закрывают уязвимости, которыми злоумышленники пользуются в общих сетях.
Отключите автоматическое подключение к открытым сетям и общий доступ к файлам, а на время поездки настройте обнаружение в стиле AirDrop только для контактов. VPN может добавить ещё один уровень защиты, шифруя трафик между вашим устройством и поставщиком VPN. Он скрывает ваш просмотр от заведения, но не делает поддельную страницу входа настоящей, а доверять вам придётся уже поставщику. Выбирайте сервис с понятной политикой конфиденциальности и считайте его дополнением, а не заменой привычек, описанных выше.
Что делать, если вы думаете, что данные могли попасть не в те руки?
Отключитесь от сети и удалите её из списка. Затем, подключившись к надёжной сети, смените пароли от всех аккаунтов, которыми вы пользовались, начиная с почты: именно через неё сбрасываются пароли всех остальных. Завершите другие сеансы, если сервис это позволяет.
Проверьте недавнюю активность в аккаунтах: нет ли входов или изменений, которых вы не узнаёте. Если вы вводили данные карты, следите за выписками и обратитесь в банк, если что-то выглядит странно. Быстрые действия ограничивают ущерб, а ложная тревога отнимет у вас всего несколько минут.
Как сохранить файлы в безопасности в пути?
В поездках документы наиболее уязвимы. Фотографии паспорта, визы или карты лежат в галерее, часто с автоматическим резервным копированием, и их может увидеть любой, кто возьмёт ваш телефон, или приложение с широким доступом к фото. Общедоступная сеть добавляет ещё одно место, где что-то может пойти не так.
Подумайте о том, чтобы хранить такие файлы вне обычной галереи. Revault хранит их в зашифрованном хранилище на вашем устройстве, без аккаунта, поэтому они доступны без интернета и не лежат в галерее. Приложения рассчитаны на работу без сети, что удобно в поездке с нестабильным соединением. Вам по-прежнему нужно беречь ключ восстановления и своё устройство, но ваши документы не зависят от Wi-Fi в кафе.
Какими бы инструментами вы ни пользовались, подход один: меньше передавайте по сетям, которые вы не контролируете, держите важное вдали от посторонних глаз и заранее решите, что делать, если соединение вызывает сомнения.