Как да използвате безопасно обществен Wi-Fi на мобилния си телефон.

Вие сте на летището, полетът ви е закъснял и отворената мрежа в терминала е единственият начин да уведомите хората кога сте вкъщи, да платите сметка и да проверите служебния си имейл. Връзката работи, но остава един въпрос: кой друг е в тази мрежа и какво могат да видят за това, което правите? Отговорът е, че публичната мрежа е споделена и това, което разделя вашия трафик от този на непознат, са слоеве на защита, които вие сами избирате да активирате.

Добрата новина е, че тези слоеве вече съществуват на вашия телефон и в две безплатни приложения. HTTPS, този катинар в лентата на браузъра, защитава съдържанието на почти всичко, което отваряте. Proton VPN създава криптиран тунел между телефона ви и интернет, така че мрежата на кафенето вижда само разбъркан поток. 1.1.1.1 + WARP защитава DNS заявките и криптира трафика, като запазва страната видима, без да влияе на поведението на околните приложения. С правилните настройки на Android, публичната мрежа се превръща в безопасно място за ежедневни задачи.

Това ръководство обяснява какво се случва, когато се присъедините към отворена мрежа, показва ви как да използвате всяко приложение стъпка по стъпка, учи ви как да разпознавате фалшиви мрежи с подобни имена, изброява настройките на Android, които затварят вратите, и завършва с пълна пътна карта за най-често срещания сценарий: да седите в кафене, да се свързвате и да работите спокойно.

Какво се случва, когато влезете в отворена мрежа?

В мрежа без парола сигналът между мобилния телефон и рутера се предава без криптиране. Всеки в същата мрежа, с подходящо оборудване, може да види имената на уебсайтовете, до които имате достъп, а в случай на страници без HTTPS – съдържанието на това, което изпращате и получавате. В мрежи със споделена парола, като тази в кафене, ситуацията е подобна: паролата е една и съща за всички и трафикът на клиентите преминава през един и същ рутер, който принадлежи на заведението.

Това, което ви защитава в повечето случаи, е HTTPS. Когато уебсайтът показва катинара, съдържанието на страницата, паролата, която въвеждате, и данните на картата се предават криптирано между браузъра и сървъра. Мрежата вижда, че сте отворили уебсайта на банката, но не вижда какво сте направили там. Банковите приложения, приложенията за съобщения и онлайн магазините използват един и същ тип криптиране вътрешно, дори без да показват катинара.

Три точки остават открити: DNS заявките, които разкриват кои домейни търсите; трафикът от по-стари приложения и уебсайтове, които вече не използват HTTPS; и самият рутер, който може да е неправилно конфигуриран или в ръцете на някой, който е създал фалшива мрежа. VPN и защитеният DNS адресират точно тези три точки.

Proton VPN: Криптиран тунел с основен план и неограничени данни.

Proton VPN създава тунел между мобилния ви телефон и сървъра на компанията. Всичко, което напуска устройството ви, преминава през този тунел криптирано, а мрежата на интернет кафенето вижда само безформен поток от данни, отиващ към един адрес. Уебсайтовете, от своя страна, виждат сървъра на Proton VPN, а не мрежата, в която се намирате. Основният план е безплатен, с неограничени данни и без регистрационни файлове за активност, което го прави опция за тези, които искат да се обадят и да забравят.

Proton VPN: Бърз и сигурен

4,8 1,3 mi avaliações

100+ милиизтегляния

Преглед в Google Play

Главният екран има голям бутон за бързо свързване, който автоматично избира сървъра, и списък с държави за тези, които искат да изберат коя държава да използват. За използване в публична Wi-Fi мрежа, бързото свързване е достатъчно. В настройките има аварийно заключване, наречено kill switch: ако тунелът се прекъсне, телефонът ще загуби достъп до интернет, докато VPN не бъде възстановен, вместо да продължи да сърфира без защита.

1. Инсталирайте Proton VPN от Google Play Store и отворете приложението.
2. Създайте акаунт с имейл адрес или влезте със съществуващ акаунт. Основният план става достъпен веднага след регистрацията.
3. Докоснете бутона за бързо свързване. Android ще поиска разрешение за създаване на VPN връзка; приемете.
4. В лентата на състоянието се появява икона на ключ. Оттам целият мобилен трафик преминава през тунела.
5. В Настройки, Включете превключвателя за аварийно спиране, така че прекъсване на тунела да не ви остави без защита при сърфиране.
6. Също така активирайте опцията за автоматично свързване при стартиране на телефона, ако искате защитата да е включена през цялото време.

Какво да очаквате: С активирана VPN, скоростта леко спада, защото трафикът се пренасочва към сървъра. В бавни обществени мрежи това е забележимо при видео; при сърфиране и съобщения е почти незабележимо. В основния план приложението избира сървъра от наличните за този план и уебсайтовете, зависими от местоположението, може да показват различна държава, докато не изключите VPN.

Важен детайл: някои портали за вход в публични мрежи не се отварят с активирана VPN. Свържете се с мрежата, влезте в страницата на заведението и едва след това включете Proton VPN. След това оставете тунела активен, докато не напуснете мрежата.

1.1.1.1 + WARP: Защитен DNS и криптиран трафик без смяна на държави.

Версия 1.1.1.1 + WARP на Cloudflare се справя с проблема от различен ъгъл. В режим 1.1.1.1, DNS на мрежата се замества с криптирания DNS на Cloudflare: заявките, които разкриват домейните, до които осъществявате достъп, вече не са видими за рутера. В режим WARP, криптира и трафика между мобилния ви телефон и мрежата на Cloudflare, без да променя видимата държава: уебсайтовете продължават да ви виждат като в Бразилия, приложенията за банкиране и доставка продължават да работят както винаги, а мрежата на кафенето спира да вижда какво преминава през нея.

1.1.1.1 + ДЕФОРМАЦИЯ

4,1 1,4 mi avaliações

100+ милиизтегляния

Преглед в Google Play

Интерфейсът е с един бутон. Включвате го, в лентата на състоянието се появява икона на ключ и това е всичко. Няма акаунт за създаване или сървър за избор. В настройките менюто ви позволява да превключвате между режим "1.1.1.1", който защитава само DNS, и режим "WARP", който защитава както DNS, така и трафика. За публични Wi-Fi мрежи използвайте WARP.

1. Инсталирайте 1.1.1.1 + WARP и отворете приложението.
2. Приемете условията при първото отваряне.
3. Докоснете централния превключвател. Android ще поиска разрешение за установяване на VPN връзка; приемете. Ето как приложението може да пренасочва трафика.
4. Отворете менюто с настройки и проверете дали активният режим е WARP. Ако е зададен на 1.1.1.1, променете го.
5. Използвайте интернет както обикновено. За да го поставите на пауза, докоснете превключвателя отново.

Какво да очаквате: WARP е лек и едва влияе на скоростта, а като поддържа държавата видима, не пречи на услуги, които зависят от вашето местоположение. Той защитава пътя между телефона ви и Cloudflare; оттам трафикът отива към уебсайтове през нормалния интернет, което вече е достатъчна защита срещу тези в същата мрежа. Точно както при VPN, влезте в captive portal, преди да го включите.

Двете приложения не трябва да работят едновременно. Android позволява само една VPN връзка да бъде активна в даден момент; когато втората е включена, първата се изключва. Изберете по едно за всяка ситуация: Proton VPN, когато искате да скриете оригиналната мрежа и да изберете държавата на излизане; 1.1.1.1 + WARP, когато искате лека защита, без да променяте видимата държава.

Фалшива мрежа с подобно име: как да разпознаете измамата

Най-често срещаната измама на оживени места е фалшивата мрежа: някой създава точка за достъп с име, почти идентично с това на заведението, например “Cafe_Wifi_Free” до “Cafe Wifi”, и чака хората да се свържат. Целият трафик преминава през оборудването на измамника, който може да създаде фалшиви страници за вход, изискващи имейл, парола или информация за кредитна карта.

Разпознаването на правилната мрежа е въпрос на внимание. Попитайте на гишето за точното име на мрежата и го сравнете буква по буква. Внимавайте с имена с “безплатно”, “безплатно” или “премиум”, които не са споменати на табелата, с отворени мрежи до защитени с парола мрежи на едно и също място и с портали за вход, които изискват пароли за имейл, данни за карта или изтегляния на приложения. Никое заведение не се нуждае от тази информация, за да осигури Wi-Fi достъп.

Ако вече сте се свързали и сте забелязали грешката, изключете Wi-Fi, забравете мрежата в настройките на вашия Android и променете паролата за всяка услуга, в която сте влезли през фалшивата страница. С активирани VPN или WARP, измамникът във фалшивата мрежа вижда само тунела, което значително намалява щетите; но фалшивата страница за вход остава рискована, защото вие сте този, който въвежда данните на нея.

Настройки на Android, които затварят вратите

В допълнение към приложенията, самият Android предлага опции, които намаляват експозицията в публичните мрежи. Първата е автоматичното свързване: в Настройки > Мрежа и интернет > Интернет, Докоснете иконата на зъбно колело за публична мрежа и я изключете. Свържете се автоматично. Следователно, мобилният телефон няма да се върне вътре сам следващия път, когато минете през вратата.

Вторият е произволният MAC адрес. В същите мрежови настройки, в Поверителност, Оставете опцията за произволен MAC адрес включена. Всяка мрежа ще вижда различен идентификатор за вашето устройство, което ще затрудни проследяването ви между местоположенията. Третата опция е да забравите мрежата, когато напуснете: задръжте името на мрежата в списъка и го докоснете. Да забравя. Кратък списък със запазени мрежи е кратък списък с имена, които някой може да имитира.

Накрая проверете настройките си за споделяне. Изключете споделянето на файлове чрез сензори за близост и Bluetooth, ако не ги използвате, и не активирайте точката за достъп на телефона си в обществена мрежа. Поддържайте системата и приложенията си актуализирани; корекциите за сигурност отстраняват уязвимостите, които лошо конфигурираните мрежи използват.

Задачи за държавната училищна система и задачи, които да оставите у дома.

С HTTPS, VPN или WARP и горните настройки, сърфирането, отговарянето на съобщения, преглеждането на имейли, гледането на видеоклипове и използването на приложението на вашата банка са защитени задачи в публична мрежа. Приложението на банката използва собствено криптиране, а VPN добавя слой върху него. Това, което изисква повишено внимание, е различно: въвеждане на пароли на страници без катинар за сигурност, влизане в подозрителни уебсайтове и инсталиране на приложения, предложени от мрежата.

Две задачи са по-подходящи за домашна мрежа: първоначалната настройка на нова услуга, където създавате пароли и потвърждавате лични данни; и големи изтегляния, които са натоварващи за всички в споделената мрежа и могат да бъдат прекъснати, когато мрежата спре да работи. Нито една от тези задачи не е забранена в публична мрежа, просто се изпълняват по-неефективно.

Proton VPN или 1.1.1.1 + WARP: директно сравнение

Стъпка по стъпка: седнете в кафенето, свържете се и работете спокойно.

Това е пълният сценарий за най-често срещания сценарий: влизате в кафене, трябва да работите на телефона си един час и искате да го направите, без да излагате нищо на показ.

1. Преди да излезете от дома си, инсталирайте Proton VPN или 1.1.1.1 + WARP и извършете първоначалната настройка на собствената си мрежа.
2. В кафенето попитайте на щанда за точното име на веригата и паролата или прочетете табелата.
3. Отворете списъка с Android мрежи и сравнете имената буква по буква. Игнорирайте мрежи с подобни имена, които авторът на публикацията не споменава.
4. Свържете се. Ако се появи известието “Влезте в мрежата”, отворете портала на заведението и завършете процеса. Не въвеждайте паролата за имейл или данните на картата си в този портал.
5. Веднага щом интернет връзката е налична, включете Proton VPN чрез бързата връзка или 1.1.1.1 + WARP, като използвате превключвателя. Проверете иконата на ключ в лентата на състоянието.
6. Отворете уебсайт с икона на катинар, за да потвърдите, че всичко работи.
7. В мрежовите настройки изключете Свържете се автоматично и проверете дали е активирано произволното MAC адресиране.
8. Работа: имейл, съобщения, документи, банково приложение. Всичко минава през тунела.
9. Ако тунелът се повреди, прекъсвачът за прекъсване на връзката на Proton VPN прекъсва интернет. Свържете отново VPN, преди да продължите.
10. Оставете системните актуализации и големите изтегляния на домашната си мрежа.
11. Когато приключите, изключете VPN, изключете Wi-Fi и забравете мрежата, ако не възнамерявате да се връщате.
12. У дома, ако някой уебсайт поиска нещо различно от вашия имейл или телефонен номер, променете паролата за тази услуга.

Често срещани грешки

• Свързване на VPN преди завършване на портала за вход. Страницата не се отваря и потребителят заключава, че мрежата не работи.
• Свържете се с първата мрежа, използвайки името на заведението, без да сравнявате буква по буква със знака.
• Въвеждането на парола за имейл или данни за картата ви в портал за вход в Wi-Fi е ненужно. Никое заведение не се нуждае от това.
• Включете Proton VPN и 1.1.1.1 + WARP едновременно. Android ще деактивира едното, когато другото е активирано.
• Използването на режим 1.1.1.1 при предположението, че трафикът е криптиран, е погрешно. Само режим WARP прави това.
• Оставете автоматичното свързване активирано в обществени мрежи. Телефонът ще се свърже автоматично без VPN при следващото посещение.
• Игнорирайте предупрежденията за сертификати в браузъра си. В публична мрежа подобно предупреждение може да означава, че измамна мрежа прехваща връзката ви.
• Запазете десетки мрежи. Всяка една е име, което фалшива мрежа може да имитира, така че телефонът да се свързва автоматично.

Често задавани въпроси

Имам ли нужда от VPN, ако уебсайтът вече има икона на катинар?

Катинарът защитава съдържанието на страницата и това решава по-голямата част от проблема. VPN или WARP блокират това, което е останало: DNS заявки, приложения без HTTPS и мрежова видимост за това кои уебсайтове посещавате.

Proton VPN променя ли държавата, която виждат уебсайтовете?

Да, уебсайтовете могат да виждат Proton VPN сървъра. В основния план приложението избира сървъра. Ако услуга за местоположение се оплаче, използвайте 1.1.1.1 + WARP, което запазва държавата видима.

1.1.1.1 + WARP VPN ли е?

Използва VPN разрешението на Android за пренасочване на трафик, но целта е различна: да защити DNS и да криптира пътя към Cloudflare, без да променя видимата държава. Срещу тези, които са в същата публична мрежа, това е достатъчно.

Мога ли да използвам приложението на банката си през обществена Wi-Fi мрежа?

Приложението на банката криптира комуникацията самостоятелно. С активирани VPN или WARP и правилната мрежа, използването му е сигурно. Просто избягвайте да правите това в мрежа, която не сте проверили в клона.

Как да разбера, че мрежата е собственост на заведението, а не копие?

Въз основа на точното име, потвърдено с някой, който работи там, и портала за вход: порталът на заведението изисква най-много имейл или телефонен номер. Имена с “безплатно” или “премиум”, които никой не е споменал, и портали, които искат парола или карта, са признаци на измама.

VPN защитава ли от фалшива страница за вход?

Не. VPN защитава трафика, но фалшивата страница получава това, което пишете на нея. Ето защо трябва да внимавате с уебсайта преди да включите VPN, а не след това.

С активиран HTTPS, едно от двете приложения и конфигурирани настройки на Android, мрежата на кафенето може да се използва за всичко, което бихте правили у дома. Единственото, което остава да знаете, е къде да намерите тези мрежи, когато данните ви свършат. Вижте [линк/препратка]. Приложения, които ви показват безплатен Wi-Fi близо до вас, с офлайн карта..