Как защитить данные в публичном Wi-Fi
Чем опасны открытые сети в кафе, отелях и аэропортах и какие простые меры защищают ваши пароли и переписку.
Бесплатный Wi-Fi в кафе, отеле или аэропорту удобен, но в такой сети вы делите канал с незнакомыми людьми. Разберём, какие риски есть на самом деле и как защитить свои данные.
Чем опасен публичный Wi-Fi
- Поддельные точки доступа. Злоумышленник может создать сеть с похожим названием — «Cafe_Free_WiFi» вместо «Cafe WiFi» — и видеть трафик всех, кто к ней подключился.
- Перехват незашифрованных данных. В открытой сети без пароля данные между устройством и роутером не шифруются. Всё, что передаётся без HTTPS, могут увидеть соседи по сети.
- Подмена страниц. Владелец недобросовестной точки доступа может перенаправлять запросы на поддельные страницы входа.
- Видимость устройства. В одной сети ваш ноутбук виден другим устройствам — открытые общие папки становятся доступны посторонним.
Как защититься
- Уточните название сети у персонала и не подключайтесь к сетям с похожими именами.
- Проверяйте HTTPS. Вводите пароли и данные карты только на сайтах с защищённым соединением — браузер показывает значок замка.
- Включите VPN. Он шифрует весь трафик от устройства до сервера, так что ни владелец точки доступа, ни соседи по сети не увидят, какие сайты вы открываете и что передаёте.
- Отключите общий доступ к файлам и автоматическое подключение к известным открытым сетям.
- Включите двухфакторную аутентификацию в почте и соцсетях: даже если пароль перехватят, войти без второго фактора не получится.
- Обновляйте систему и приложения — обновления закрывают уязвимости.
Почему VPN — главная мера
HTTPS защищает только содержимое конкретного сайта, а VPN — всё соединение целиком: адреса сайтов, DNS-запросы, данные приложений. В TL VPN трафик шифруется по TLS 1.3 — подробнее в статье «Что такое VLESS и Reality».
В гостевых сетях часто разрешён только веб-трафик. Подключение VLESS работает поверх обычного HTTPS-порта, поэтому в таких сетях оно, как правило, подключается без проблем.
Чек-лист перед подключением к открытой сети
- Название сети подтверждено у персонала.
- VPN включён до того, как вы открыли почту или банк.
- Общий доступ к файлам выключен.
- Двухфакторная аутентификация включена в важных аккаунтах.