Публичный Wi-Fi в кафе, отеле и аэропорту: как защитить данные

Публичный Wi-Fi удобен, но вы не знаете, кто настроил эту сеть и кто ещё к ней подключён. Хорошая новость: чтобы спокойно пользоваться интернетом в кафе, отеле или аэропорту, хватит нескольких привычек. Разберём, чем вы рискуете в общей сети и что сделать на телефоне и ноутбуке.

Коротко

• Уточняйте точное название сети у персонала: поддельные точки доступа называют похоже.
• Выключите автоподключение к открытым сетям.
• Не игнорируйте предупреждения браузера о небезопасном соединении.
• Для банка и оплаты используйте мобильный интернет.
• Шифруйте трафик устройства, например подключением Xylora.

Чем рискуете в публичной сети

Поддельная точка доступа

Злоумышленник может поднять сеть с названием как у кафе: «Coffee_Free» рядом с настоящей «Coffee Free». Телефон подключится к ней без вопросов, а весь трафик пойдёт через чужое устройство. Владелец такой точки видит, к каким сайтам вы обращаетесь, и может подсунуть поддельную страницу входа.

Открытая сеть без пароля

В сети без пароля данные между устройством и роутером не шифруются на уровне Wi-Fi. Большинство сайтов сегодня работают по HTTPS, и содержимое страниц остаётся защищённым. Но адреса сайтов видны, а отдельные приложения и устаревшие сервисы могут передавать данные менее надёжно.

Соседи по сети

В одной сети с вами — десятки чужих устройств. Если на ноутбуке открыт общий доступ к папкам, а телефон принимает файлы от всех подряд, это лишняя дверь, которую лучше закрыть.

Страница входа

Публичные сети в России обычно просят подтвердить номер телефона кодом из SMS, и это нормальная процедура. Насторожиться стоит, если страница входа просит пароль от почты или соцсети, данные карты или предлагает установить «специальное приложение».

Девять привычек, которые защищают

• Уточняйте название сети у персонала или на официальной табличке. Если рядом несколько похожих сетей, спросите, какая настоящая.
• Выключите автоподключение. На iPhone: «Настройки» → «Wi-Fi» → кнопка «i» рядом с сетью → «Автоподключение». Там же после поездки нажмите «Забыть эту сеть». На Android отключите автоматическое подключение в свойствах сети.
• Включите частный адрес Wi-Fi. На iPhone это пункт «Частный адрес Wi-Fi» в свойствах сети, на Android — случайный MAC-адрес в разделе конфиденциальности сети. Так разные сети не смогут связать ваши визиты между собой.
• Следите за HTTPS. Если браузер предупреждает о небезопасном соединении или неверном сертификате, не продолжайте и не вводите пароли.
• Банк и оплату — через мобильный интернет. Для операций с деньгами мобильная сеть надёжнее Wi-Fi в кафе.
• Включите двухфакторную защиту на почте, в мессенджерах и соцсетях. Даже если пароль перехватят, без второго фактора войти не получится.
• Закройте общий доступ. В Windows выберите для сети профиль «Общедоступная», тогда другие устройства не увидят ваш компьютер. AirDrop переключите на «Только для контактов».
• Обновляйте систему и браузер. Обновления закрывают уязвимости, через которые атакуют устройства в общих сетях.
• Шифруйте трафик устройства. Подключение Xylora шифрует данные между устройством и нашим сервером. Владелец точки доступа и соседи по сети видят только зашифрованное соединение с сервером, а не сайты и приложения, которыми вы пользуетесь.

Частые ошибки

• Подключаться к самой сильной сети с названием «Free» без проверки.
• Вводить пароль от почты на странице авторизации Wi-Fi.
• Хранить сети отелей и аэропортов в памяти телефона годами: телефон будет подключаться к любой сети с таким же названием.
• Считать, что пароль на Wi-Fi всё решает. Пароль от сети кафе знают все посетители.

Если уже ввели данные в подозрительной сети

Не паникуйте, но действуйте сразу. Отключитесь от этой сети и через мобильный интернет смените пароль от аккаунта, который вводили. Включите двухфакторную защиту и посмотрите в настройках аккаунта список активных сеансов: завершите незнакомые. Если вводили данные карты, позвоните в банк по номеру с обратной стороны карты и попросите её заблокировать.

Как быстро включить защиту

Xylora работает на iPhone, Android, Windows и Mac. Одна подписка подходит для 3 устройств, тариф «Семья» — для 8. Подключение занимает пару минут через мастер подключения, а тарифы начинаются от 390 ₽ за месяц. Собираетесь в поездку — заранее добавьте подписку на все устройства: как добавить устройство. А если интересно, как устроено само соединение, прочитайте, что такое VLESS.

Пользуйтесь сервисом в соответствии с законодательством вашей страны.