Кафе, аеропорти, готелі та потяги пропонують безкоштовний Wi-Fi, і здебільшого нічого поганого не трапляється. Проте до мережі, яку ви не контролюєте, варто ставитися з певною обережністю. Добра новина в тому, що кілька звичок усувають більшість ризиків. У цьому посібнику пояснюємо, що публічний Wi-Fi може і не може розкрити, та що робити, коли потрібно вийти в інтернет поза домом.
Чи справді публічний Wi-Fi небезпечний?
Він менш небезпечний, ніж десять років тому. Більшість вебсайтів і застосунків тепер шифрують трафік за допомогою HTTPS, тож власник кафе чи інший відвідувач у тій самій мережі не може просто прочитати ваші повідомлення або паролі, поки вони передаються. Ця зміна прибрала найбільшу тривогу.
Але ризик не зник. У відкритій мережі той, хто її налаштовує, бачить, до яких сайтів ви підключаєтеся, а недбалий чи зловмисний оператор може спробувати перенаправити вас. Деякі застосунки та старі сайти досі передають дані без належного захисту. Та й сама мережа може виявитися не тим, за що себе видає.
Які ризики справжні?
Найпоширеніша проблема — фальшива мережа. Хтось створює точку доступу з назвою «Airport Free WiFi» або «Hotel Guest», і люди підключаються, не перевіривши. Той, хто контролює таку точку, може бачити дані про з’єднання й намагатися спрямувати вас на фальшиву сторінку входу.
Другий ризик — captive portal, сторінка, яка просить прийняти умови або ввести адресу електронної пошти. Деякі з них справжні. Інші просять більше, ніж потрібно: пароль, номер телефону чи платіжні дані. Сторінці входу в Wi-Fi ніколи не потрібен пароль від вашого банку чи пошти.
Третій ризик — ваш власний пристрій. Налаштування спільного доступу, застаріле програмне забезпечення та застосунки, що довіряють будь-якій мережі, погіршують і без того погане з’єднання. Ці проблеми можна виправити ще до виходу з дому.
Як перевірити, що мережа справжня?
Запитайте в персоналу точну назву мережі та, якщо є, пароль. Не вибирайте найсильніший сигнал чи найзручнішу на вигляд назву зі списку. Заклади часто вказують назву на табличці або в чеку.
Остерігайтеся майже однакових назв, наприклад двох мереж із майже тим самим іменем. Якщо не можете переконатися, яка з них справжня, не підключайтеся до жодної. Також видаляйте мережі, якими більше не користуватиметеся, щоб телефон згодом не підключився до схожої підробки.
Мережа з паролем не є безпечною автоматично, адже цей пароль знають усі в закладі. Вона дещо краща за відкриту, але звичок, описаних нижче, дотримуватися все одно треба.
Чого уникати в публічному Wi-Fi?
Відмовлятися від інтернету не потрібно. Краще подумайте, що найбільше нашкодить, якщо хтось це побачить, і залиште такі справи для мережі, якій довіряєте. Що варто відкласти:
Онлайн-банкінг і оплату карткою
Зміну паролів або відновлення доступу до облікового запису
Заповнення форм із ідентифікаційними номерами чи адресами
Завантаження застосунків або оновлень за незнайомим запитом
Читання новин, перегляд карти чи відео несе дуже мало ризику. Якщо виникла термінова справа, скористайтеся мобільним інтернетом телефона. Він не підключений до мережі закладу, і зазвичай це найпростіше рішення.
Що захищає вас, коли ви все ж підключилися?
Перевіряйте, що сайти використовують HTTPS. Коли щось не гаразд, браузер показує замок або чітке попередження. Якщо бачите попередження про сертифікат, зупиніться і не ігноруйте його. У публічній мережі такі попередження варто сприймати серйозно.
Увімкніть двофакторну автентифікацію для важливих облікових записів, найкраще із застосунком-автентифікатором або ключем доступу (passkey) замість SMS. Тоді вкраденого пароля недостатньо, щоб увійти. Оновлюйте телефон і ноутбук, бо багато оновлень виправляють вразливості, якими зловмисники користуються в спільних мережах.
Вимкніть автоматичне підключення до відкритих мереж, вимкніть обмін файлами і на час подорожі обмежте видимість для функцій на кшталт AirDrop лише контактами. VPN може додати ще один рівень захисту, шифруючи трафік між вашим пристроєм і постачальником VPN. Він приховує ваш перегляд від закладу, але не робить справжньою фальшиву сторінку входу, а довіряти доводиться вже постачальнику. Обирайте сервіс із зрозумілою політикою конфіденційності й вважайте його доповненням, а не заміною описаних вище звичок.
Що робити, якщо ви думаєте, що ваші дані могли розкрити?
Відключіться від мережі та видаліть її зі збережених. Потім у надійному з’єднанні змініть паролі до всіх облікових записів, якими користувалися в ній, почавши з пошти, адже саме пошта керує скиданням паролів для всього іншого. Вийдіть з інших сеансів, якщо сервіс це дозволяє.
Перегляньте нещодавню активність в обліковому записі: чи немає входів або змін, яких ви не впізнаєте. Якщо вводили дані картки, стежте за виписками й зверніться до банку, якщо щось виглядає підозріло. Швидка реакція обмежує шкоду, а хибна тривога коштує вам лише кількох хвилин.
Як зберегти файли в безпеці в дорозі?
Під час подорожі документи найбільш уразливі. Фото паспорта, візи чи картки лежать у галереї, часто автоматично копіюються в резервну копію, і їх можуть побачити той, хто позичить телефон, або застосунок із широким доступом до фото. Публічна мережа додає ще одне місце, де щось може піти не так.
Подумайте про те, щоб тримати такі файли окремо від щоденної галереї. Revault зберігає їх у зашифрованому сховищі на вашому пристрої, без облікового запису, тому їх можна читати офлайн, і вони не лежать у галереї. Застосунки створені так, щоб працювати без мережі, що пасує до поїздок із нестабільним з’єднанням. Вам усе одно потрібно дбати про ключ відновлення та пристрій, але ваші документи не залежать від Wi-Fi кафе.
Якими б інструментами ви не користувалися, підхід однаковий: менше ділитися в мережах, які ви не контролюєте, тримати чутливі речі подалі від сторонніх очей і мати план на випадок, коли з’єднання здається підозрілим.