Hogyan használd biztonságosan a nyilvános Wi-Fi-t a mobiltelefonodon.

A repülőtéren vagy, a járatod késik, és a terminálban lévő nyílt hálózat az egyetlen módja annak, hogy tudasd az emberekkel, mikor érkeztél haza, befizesd a számládat és megnézd a munkahelyi e-mailjeidet. A kapcsolat működik, de egy kérdés továbbra is fennáll: kik vannak még ezen a hálózaton, és mit láthatnak arról, hogy mit csinálsz? A válasz az, hogy egy nyilvános hálózat megosztott, és a forgalmadat egy idegen forgalmától azok a védelmi rétegek választják el, amelyeket te magad választasz ki aktiválni.

A jó hír az, hogy ezek a rétegek már léteznek a telefonodon és két ingyenes alkalmazásban is. A HTTPS, azaz a böngészősávban található lakat, szinte minden megnyitott tartalom védelmét szolgálja. A Proton VPN titkosított alagutat hoz létre a telefonod és az internet között, így a kávézó hálózata csak kódolt adatfolyamot lát. Az 1.1.1.1 + WARP védi a DNS-lekérdezéseket és titkosítja a forgalmat, így az ország látható marad anélkül, hogy befolyásolná a környező alkalmazások viselkedését. A megfelelő Android-beállításokkal a nyilvános hálózat biztonságos hellyé válik a mindennapi feladatokhoz.

Ez az útmutató elmagyarázza, mi történik, ha csatlakozol egy nyílt hálózathoz, lépésről lépésre bemutatja az egyes alkalmazások használatát, megtanítja, hogyan ismerd fel a hasonló nevű hamis hálózatokat, felsorolja azokat az Android-beállításokat, amelyek bezárják az ajtókat, és egy teljes útitervvel zárul a leggyakoribb forgatókönyvhöz: ülj egy kávézóban, kapcsolódj és békésen dolgozz.

Mi történik, ha belépsz egy nyílt hálózatba?

Jelszó nélküli hálózaton a mobiltelefon és a router közötti jel titkosítás nélkül halad. Bárki, aki ugyanazon a hálózaton van, a megfelelő eszközökkel rendelkezik, láthatja a meglátogatott webhelyek nevét, és HTTPS nélküli oldalak esetén a küldött és fogadott tartalmakat. A megosztott jelszóval védett hálózatokon, mint például egy kávézóban, hasonló a helyzet: a jelszó mindenkinek ugyanaz, és az ügyfélforgalom ugyanazon a routeren halad át, amely az intézményhez tartozik.

A legtöbb esetben a HTTPS védi az adatokat. Amikor a weboldal lakatot jelenít meg, az oldal tartalma, a beírt jelszó és a kártyaadatok titkosítva kerülnek továbbításra a böngésző és a szerver között. A hálózat látja, hogy megnyitottad a bank weboldalát, de nem látja, hogy mit csináltál ott. A banki alkalmazások, üzenetküldő alkalmazások és online áruházak ugyanazt a típusú titkosítást használják belsőleg, még a lakat megjelenítése nélkül is.

Három pont továbbra is fedetlen marad: a DNS-lekérdezések, amelyek felfedik, hogy mely domaineket keresed; a régebbi alkalmazásokból és webhelyekről érkező forgalom, amelyek már nem használnak HTTPS-t; és maga a router, amely esetleg rosszul van konfigurálva, vagy olyan személy kezében van, aki egy hamis hálózatot hozott létre. A VPN és a védett DNS pontosan ezt a három pontot kezeli.

Proton VPN: Titkosított alagút alapcsomaggal és korlátlan adatforgalommal.

A Proton VPN egy alagutat hoz létre a mobiltelefonod és a céges szerver között. Minden, ami elhagyja az eszközödet, titkosítva halad át ezen az alagúton, és az internetkávézó hálózata csak egy formátlan adatfolyamot lát, amely egyetlen címre tart. A weboldalak viszont a Proton VPN szervert látják, nem azt a hálózatot, amelyen éppen vagy. Az alapcsomag ingyenes, korlátlan adatforgalmat és tevékenységnaplók nélküli működést kínál, így azok számára is ideális, akik telefonálni szeretnének, majd elfelejteni a telefont.

Proton VPN: Gyors és biztonságos

4,8 1,3 millió értékelés

100 mérföld+letöltések

Megtekintés a Google Playen

A főképernyőn egy nagyméretű gyorscsatlakozó gomb található, amely automatikusan kiválasztja a szervert, valamint egy országlista azok számára, akik ki szeretnék választani, melyik országot használják. Nyilvános Wi-Fi-n való használathoz elegendő a gyorscsatlakozás. A beállításokban van egy vészzár, az úgynevezett kill switch: ha az alagút megszakad, a telefon elveszíti az internet-hozzáférést, amíg a VPN helyre nem áll, ahelyett, hogy védelem nélkül folytatná a böngészést.

1. Telepítsd a Proton VPN-t a Google Play Áruházból, és nyisd meg az alkalmazást.
2. Hozz létre egy fiókot e-mail címmel, vagy jelentkezz be egy meglévő fiókkal. Az alapcsomag a regisztráció után azonnal elérhetővé válik.
3. Koppintson a gyorscsatlakozás gombra. Az Android engedélyt fog kérni a VPN-kapcsolat létrehozásához; fogadja el.
4. Egy kulcs ikon jelenik meg az állapotsorban. Innentől kezdve az összes mobil forgalom az alagúton halad át.
5. Be Beállítások, Kapcsold be a kill switch-et, hogy egy alagútkimaradás ne hagyjon védtelenül böngészni.
6. Engedélyezze azt a lehetőséget is, hogy a telefon indításkor automatikusan csatlakozzon, ha azt szeretné, hogy a védelem mindig be legyen kapcsolva.

Mire számíthatsz: Engedélyezett VPN esetén a sebesség kissé csökken, mivel a forgalom a szerverre terelődik. Lassú nyilvános hálózatokon ez videónézésnél észrevehető; böngészés és üzenetküldés közben szinte észrevehetetlen. Az alapcsomagban az alkalmazás az adott csomaghoz elérhető szerverek közül választja ki a szervert, és a helyfüggő webhelyek más országot mutathatnak, amíg ki nem kapcsolod a VPN-t.

Fontos részlet: néhány nyilvános hálózati bejelentkezési portál nem nyílik meg engedélyezett VPN-nel. Csatlakozz a hálózathoz, jelentkezz be a létesítmény oldalára, és csak ezután kapcsold be a Proton VPN-t. Ezután hagyd aktívan az alagutat, amíg el nem hagyod a hálózatot.

1.1.1.1 + WARP: Védett DNS és titkosított forgalom országváltás nélkül.

A Cloudflare 1.1.1.1 + WARP verziója más szemszögből közelíti meg a problémát. Az 1.1.1.1 módban a hálózat DNS-ét a Cloudflare titkosított DNS-ére cseréli: a router már nem látja azokat a lekérdezéseket, amelyek felfedik a hozzáférést a domainekhez. WARP módban a mobiltelefon és a Cloudflare hálózat közötti forgalmat is titkosítja anélkül, hogy megváltoztatná a látszólagos országot: a weboldalak továbbra is úgy látják, hogy Brazíliában tartózkodsz, a banki és kézbesítő alkalmazások továbbra is a megszokott módon működnek, és a kávézó hálózata nem látja, mi halad át rajta.

1.1.1.1 + WARP

4,1 1,4 millió értékelés

100 mérföld+letöltések

Megtekintés a Google Playen

A kezelőfelület egyetlen gombból áll. Bekapcsolod, egy kulcs ikon jelenik meg az állapotsorban, és kész is. Nem kell fiókot létrehozni vagy szervert választani. A beállításokban egy menüben válthatsz az "1.1.1.1" mód (ami csak a DNS-t védi) és a "WARP" mód (ami mind a DNS-t, mind a forgalmat védi) között. Nyilvános Wi-Fi-hez használd a WARP-ot.

1. Telepítsd az 1.1.1.1 + WARP verziót, és nyisd meg az alkalmazást.
2. Az első megnyitáskor fogadd el a feltételeket.
3. Koppints a középső kapcsolóra. Az Android engedélyt fog kérni a VPN-kapcsolat beállításához; fogadd el. Így tudja az alkalmazás átirányítani a forgalmat.
4. Nyisd meg a beállítások menüt, és ellenőrizd, hogy az aktív mód a WARP. Ha 1.1.1.1-re van állítva, módosítsd.
5. Használja az internetet a szokásos módon. A szüneteltetéshez koppintson újra a kapcsolóra.

Mire számíthatsz: A WARP pehelykönnyű és alig befolyásolja a sebességet, az ország láthatóságának megőrzésével pedig nem zavarja a tartózkodási helyedtől függő szolgáltatásokat. Védi az utat a telefonod és a Cloudflare között; onnan a forgalom a normál interneten keresztül jut el a webhelyekre, ami már elegendő védelmet nyújt az ugyanazon a hálózaton lévőkkel szemben. Csakúgy, mint egy VPN esetében, jelentkezz be a captive portálra, mielőtt bekapcsolod.

A két alkalmazásnak nem szabad egyszerre futnia. Az Android egyszerre csak egy VPN-kapcsolat aktív állapotát engedélyezi; amikor a második be van kapcsolva, az első kikapcsol. Válasszon egyet mindkét helyzethez: Proton VPN, ha el szeretné rejteni a forráshálózatot, és ki szeretné választani a kilépési országot; 1.1.1.1 + WARP, ha enyhe védelmet szeretne a látszólagos ország megváltoztatása nélkül.

Hasonló nevű hamis hálózat: hogyan ismerjük fel a csalást

A forgalmas helyeken a leggyakoribb átverés a hamis hálózat: valaki létrehoz egy hozzáférési pontot, amelynek neve majdnem megegyezik a létesítmény nevével, például “Cafe_Wifi_Free” a “Cafe Wifi” mellett, és várja, hogy az emberek csatlakozzanak. Minden forgalom a csaló berendezésén halad át, aki hamis bejelentkezési oldalakat hozhat létre, amelyeken e-mail címet, jelszót vagy hitelkártyaadatokat kérnek.

A megfelelő hálózat felismerése odafigyelést igényel. Kérdezze meg a pultnál a hálózat pontos nevét, és hasonlítsa össze betűről betűre. Legyen óvatos az olyan nevekkel, amelyeken az “ingyenes”, “ingyenes” vagy “prémium” kifejezések nem szerepelnek a táblán, a nyílt hálózatokkal és a jelszóval védett hálózatokkal ugyanazon a helyen, valamint az olyan bejelentkezési portálokkal, amelyek e-mail jelszavakat, kártyaadatokat vagy alkalmazásletöltéseket kérnek. Egyetlen intézménynek sincs szüksége ezekre az információkra a Wi-Fi-hozzáférés biztosításához.

Ha már csatlakoztál és észrevetted a hibát, kapcsold ki a Wi-Fi-t, felejtsd el a hálózatot az Android beállításaiban, és változtasd meg minden olyan szolgáltatás jelszavát, amelybe a hamis oldalon keresztül jelentkeztél be. Ha a VPN vagy a WARP engedélyezve van, a hamis hálózaton lévő csaló csak az alagutat látja, ami nagymértékben csökkenti a kárt; de a hamis bejelentkezési oldal továbbra is kockázatot jelent, mert te adod meg rajta az adatokat.

Android beállítások, amik bezárják az ajtókat

Az alkalmazások mellett maga az Android is kínál olyan lehetőségeket, amelyek csökkentik a nyilvános hálózatokon való kitettséget. Az első az automatikus csatlakozás: a Beállítások > Hálózat és internet > Internet, Koppintson a nyilvános hálózat fogaskerék ikonjára, és kapcsolja ki. Automatikus csatlakozás. Ezért a mobiltelefon nem fog magától visszamenni a házba, amikor legközelebb belépsz az ajtón.

A második a véletlenszerű MAC-cím. Ugyanazon hálózati beállításokban, a Magánélet, Tartsd bekapcsolva a véletlenszerű MAC-cím opciót. Minden hálózat más azonosítót fog látni az eszközödhöz, így nehezebb lesz nyomon követni a helyszínek között. A harmadik lehetőség, hogy elfelejted a hálózatot, amikor elmész: tartsd lenyomva a hálózat nevét a listában, és koppints rá. Elfelejteni. A mentett hálózatok rövid listája olyan nevek rövid listája, amelyeket valaki utánozhat.

Végül ellenőrizd a megosztási beállításokat. Kapcsold ki a közelségi és Bluetooth-os fájlmegosztást, ha nem használod őket, és ne engedélyezd a telefonod hotspotját nyilvános hálózaton. Tartsd naprakészen a rendszeredet és az alkalmazásaidat; a biztonsági javítások olyan sebezhetőségeket zárnak be, amelyeket a rosszul konfigurált hálózatok kihasználnak.

Feladatok az állami iskolarendszer számára és otthon hagyandó feladatok.

HTTPS, VPN vagy WARP használatával és a fenti beállításokkal a böngészés, az üzenetek megválaszolása, az e-mailek megtekintése, a videók megtekintése és a banki alkalmazás használata mind biztonságos feladatok egy nyilvános hálózaton. A banki alkalmazás saját titkosítást használ, a VPN pedig egy réteget ad hozzá ehhez. Ami óvatosságot igényel, az más: jelszavak beírása biztonsági lakat nélküli oldalakon, gyanús webhelyekre való bejelentkezés és a hálózat által javasolt alkalmazások telepítése.

Két feladat illik jobban egy otthoni hálózathoz: egy új szolgáltatás kezdeti beállítása, ahol jelszavakat kell létrehozni és személyes adatokat kell megerősíteni; valamint a nagy letöltések, amelyek mindenki számára megterhelőek a megosztott hálózaton, és megszakadhatnak, ha a hálózat leáll. Ezek egyike sem tiltott egy nyilvános hálózaton, csak kevésbé hatékonyan működnek.

Proton VPN vagy 1.1.1.1 + WARP: közvetlen összehasonlítás

Lépésről lépésre: ülj le a kávézóban, kapcsolódj ki, és dolgozz békében.

Ez a leggyakoribb forgatókönyv teljes leírása: belépsz egy kávézóba, egy órát kell dolgoznod a telefonodon, és ezt anélkül szeretnéd megtenni, hogy bármit is felfednél.

1. Mielőtt elhagyná otthonát, telepítse a Proton VPN-t vagy az 1.1.1.1 + WARP verziót, és végezze el a kezdeti beállításokat a saját hálózatán.
2. A kávézóban kérdezd meg a pultnál a lánc pontos nevét és a jelszót, vagy olvasd el a feliratot.
3. Nyisd meg az Android hálózatok listáját, és hasonlítsd össze a neveket betűről betűre. Hagyd figyelmen kívül azokat a hasonló nevű hálózatokat, amelyeket a posztoló nem említ.
4. Kapcsolódás. Ha megjelenik a “Bejelentkezés a hálózatba” értesítés, nyissa meg a létesítmény portálját, és fejezze be a folyamatot. Ne adja meg e-mail címét, jelszavát vagy kártyaadatait ezen a portálon.
5. Amint elérhető az internetkapcsolat, kapcsold be a Proton VPN-t a gyorskapcsolaton vagy az 1.1.1.1 + WARP verzión a kapcsoló segítségével. Ellenőrizd a kulcs ikont az állapotsorban.
6. Nyisson meg egy lakat ikonnal ellátott weboldalt, hogy ellenőrizze, minden működik-e.
7. A hálózati beállításokban kapcsold ki Automatikus csatlakozás és ellenőrizd, hogy engedélyezve van-e a véletlenszerű MAC-címzés.
8. Munka: e-mail, üzenetek, dokumentumok, banki alkalmazás. Minden átmegy az alagúton.
9. Ha az alagút megszakad, a Proton VPN kill switch funkciója lekapcsolja az internetet. A folytatás előtt csatlakoztasd újra a VPN-t.
10. A rendszerfrissítéseket és a nagy letöltéseket bízza az otthoni hálózatára.
11. Ha kész vagy, kapcsold ki a VPN-t, kapcsold ki a Wi-Fi-t, és felejtsd el a hálózatot, ha nem szándékozol visszatérni.
12. Otthon, ha egy weboldal az e-mail címeden vagy telefonszámodon kívül mást kér, változtasd meg az adott szolgáltatás jelszavát.

Gyakori hibák

• A VPN csatlakoztatása a bejelentkezési portál befejezése előtt. Az oldal nem nyílik meg, és a felhasználó arra a következtetésre jut, hogy a hálózat nem működik.
• Csatlakozz az első hálózathoz a létesítmény nevével anélkül, hogy betűről betűre összehasonlítanád a jelet.
• Szükségtelen begépelni az e-mail jelszavát vagy a kártyaadatait egy Wi-Fi bejelentkezési portálon. Egyetlen intézménynek sincs erre szüksége.
• Kapcsold be egyszerre a Proton VPN-t és az 1.1.1.1 + WARP verziót. Az Android letiltja az egyiket, amikor a másik aktiválódik.
• Az 1.1.1.1 mód használata titkosított forgalom feltételezése mellett helytelen. Csak a WARP mód képes erre.
• Hagyja engedélyezve az automatikus csatlakozást nyilvános hálózatokon. A telefon a következő látogatáskor automatikusan újracsatlakozik VPN nélkül.
• Ne figyelmen kívül hagyja a böngészőjében megjelenő tanúsítványfigyelmeztetéseket. Nyilvános hálózaton egy ilyen figyelmeztetés arra utalhat, hogy egy rivális hálózat elfogja a kapcsolatát.
• Több tucat mentett hálózatot tárolhatsz. Mindegyik egy név, amelyet egy hamis hálózat utánozhat, hogy a telefon automatikusan csatlakozzon.

Gyakran ismételt kérdések

Szükségem van VPN-re, ha a weboldalon már van lakat ikon?

A lakat védi az oldal tartalmát, és ez megoldja a probléma nagy részét. A VPN vagy a WARP lezárja a maradékot: a DNS-lekérdezéseket, a HTTPS nélküli alkalmazásokat és a hálózati láthatóságot abban, hogy mely webhelyeket éred el.

A Proton VPN megváltoztatja, hogy a weboldalak melyik országot látják?

Igen, a weboldalak láthatják a Proton VPN szervert. Az alapcsomagban az alkalmazás választja ki a szervert. Ha egy helymeghatározó szolgáltatás panaszkodik, használd az 1.1.1.1 + WARP verziót, amely láthatóan tartja az országot.

Az 1.1.1.1 + WARP egy VPN?

Az Android VPN-engedélyét használja a forgalom átirányításához, de a cél más: a DNS védelme és a Cloudflare-hez vezető útvonal titkosítása a látszólagos ország megváltoztatása nélkül. Az ugyanazon a nyilvános hálózaton lévőkkel szemben ez elegendő.

Használhatom a bankom alkalmazását nyilvános Wi-Fi-n?

A bank alkalmazása önmagában titkosítja a kommunikációt. Engedélyezett VPN vagy WARP esetén és a megfelelő hálózattal a használata biztonságos. Csak kerüld ezt olyan hálózaton, amelyet még nem ellenőriztél a fiókban.

Honnan tudom, hogy a hálózat a létesítmény sajátja, és nem egy másolat?

A pontos név, egy ott dolgozóval egyeztetve, valamint a bejelentkezési portál alapján: az intézmény portálja legfeljebb e-mail címet vagy telefonszámot kér. Az “ingyenes” vagy “prémium” feliratú nevek, amelyeket senki sem említett, valamint a jelszót vagy kártyát kérő portálok a csalás jelei.

Véd a VPN a hamis bejelentkezési oldalak ellen?

Nem. A VPN védi a forgalmat, de a hamis oldal megkapja, amit beírsz rajta. Ezért kell óvatosnak lenned a weboldallal, mielőtt bekapcsolod a VPN-t, nem pedig utána.

Ha a HTTPS engedélyezve van, a két alkalmazás egyike be van kapcsolva, és az Android-beállítások konfigurálva vannak, a kávézó hálózatát mindenre használhatod, amit otthon csinálnál. Már csak az a kérdés, hogy hol találod ezeket a hálózatokat, ha elfogy az adatforgalmad. Lásd: [link/reference]. Alkalmazások, amelyek offline térképpel mutatják meg a közeledben lévő ingyenes Wi-Fi-t..