Jak bezpiecznie korzystać z publicznej sieci Wi-Fi na telefonie komórkowym.

Jesteś na lotnisku, Twój lot jest opóźniony, a otwarta sieć w terminalu to jedyny sposób, aby dać znać innym, że jesteś w domu, zapłacić rachunek i sprawdzić służbową pocztę. Połączenie działa, ale pozostaje pytanie: kto jeszcze korzysta z tej sieci i co mogą zobaczyć na temat Twojej aktywności? Odpowiedź brzmi: sieć publiczna jest współdzielona, a to, co oddziela Twój ruch od ruchu obcej osoby, to warstwy zabezpieczeń, które sam aktywujesz.

Dobra wiadomość jest taka, że te warstwy są już dostępne w Twoim telefonie i dwóch darmowych aplikacjach. HTTPS, czyli kłódka na pasku przeglądarki, chroni zawartość niemal wszystkiego, co otwierasz. Proton VPN tworzy szyfrowany tunel między telefonem a internetem, dzięki czemu sieć kawiarni widzi jedynie zaszyfrowany przepływ danych. Wersja 1.1.1.1 + WARP chroni zapytania DNS i szyfruje ruch, zapewniając widoczność kraju bez wpływu na działanie aplikacji w pobliżu. Dzięki odpowiednim ustawieniom Androida sieć publiczna staje się bezpiecznym miejscem do codziennych zadań.

W tym przewodniku wyjaśnimy, co się dzieje, gdy dołączysz do otwartej sieci, pokażemy, jak krok po kroku korzystać z każdej aplikacji, nauczymy się rozpoznawać fałszywe sieci o podobnych nazwach, wymienimy ustawienia Androida, które blokują połączenie, a na koniec zamieścimy kompletny opis najczęstszego scenariusza: siedzenia w kawiarni, łączenia się i spokojnej pracy.

Co się dzieje po wejściu do otwartej sieci?

W sieci bez hasła sygnał między telefonem komórkowym a routerem przesyłany jest bez szyfrowania. Każdy w tej samej sieci, dysponując odpowiednim sprzętem, może zobaczyć nazwy odwiedzanych stron internetowych, a w przypadku stron bez protokołu HTTPS – także treść wysyłanych i odbieranych danych. W sieciach ze wspólnym hasłem, na przykład w kawiarni, sytuacja jest podobna: hasło jest takie samo dla wszystkich, a ruch klientów przechodzi przez ten sam router, należący do lokalu.

Najczęściej chroni Cię protokół HTTPS. Gdy strona internetowa wyświetla kłódkę, zawartość strony, wpisywane hasło i dane karty są szyfrowane i przesyłane między przeglądarką a serwerem. Sieć widzi, że otworzyłeś stronę internetową banku, ale nie wie, co tam robiłeś. Aplikacje bankowe, komunikatory i sklepy internetowe używają tego samego rodzaju szyfrowania, nawet bez wyświetlania kłódki.

Na jaw wychodzą trzy kwestie: zapytania DNS, które ujawniają, których domen szukasz; ruch ze starszych aplikacji i stron internetowych, które nie korzystają już z protokołu HTTPS; oraz sam router, który może być błędnie skonfigurowany lub znajdować się w rękach osoby, która skonfigurowała fałszywą sieć. VPN i chroniony adres DNS to właśnie te trzy kwestie.

Proton VPN: Szyfrowany tunel z podstawowym planem i nieograniczonymi danymi.

Proton VPN tworzy tunel między telefonem komórkowym a serwerem firmowym. Wszystko, co opuszcza Twoje urządzenie, przechodzi przez ten tunel w postaci zaszyfrowanej, a sieć kawiarenek internetowych widzi jedynie bezpostaciowy strumień danych kierowany na jeden adres. Strony internetowe z kolei widzą serwer Proton VPN, a nie sieć, z której korzystasz. Podstawowy plan jest darmowy, z nielimitowanym transferem danych i bez rejestrów aktywności, co czyni go idealnym rozwiązaniem dla tych, którzy chcą zadzwonić i zapomnieć o sprawie.

Proton VPN: szybki i bezpieczny

4,8 1,3 miliona recenzji

100 mil+pobieranie

Zobacz w Google Play

Na ekranie głównym znajduje się duży przycisk szybkiego połączenia, który automatycznie wybiera serwer, oraz lista krajów, z których można wybrać kraj docelowy. Do korzystania z publicznej sieci Wi-Fi szybkie połączenie jest wystarczające. W ustawieniach dostępna jest blokada awaryjna, zwana wyłącznikiem awaryjnym: jeśli tunel zostanie przerwany, telefon utraci dostęp do internetu do czasu przywrócenia połączenia VPN, zamiast kontynuować przeglądanie stron bez zabezpieczeń.

1. Zainstaluj Proton VPN ze sklepu Google Play i otwórz aplikację.
2. Załóż konto, podając adres e-mail lub zaloguj się na istniejące konto. Plan podstawowy będzie dostępny natychmiast po rejestracji.
3. Kliknij przycisk szybkiego połączenia. System Android poprosi o pozwolenie na utworzenie połączenia VPN; zaakceptuj.
4. Na pasku stanu pojawia się ikona klucza. Stamtąd cały ruch mobilny przechodzi przez tunel.
5. W Ustawienia, Włącz wyłącznik awaryjny, aby w razie awarii tunelu nie stracić ochrony podczas surfowania.
6. Jeśli chcesz, aby ochrona była aktywna cały czas, włącz również opcję automatycznego łączenia się po uruchomieniu telefonu.

Czego się spodziewać: Po włączeniu VPN prędkość nieznacznie spada, ponieważ ruch jest przekierowywany na serwer. W wolnych sieciach publicznych jest to zauważalne podczas oglądania filmów; podczas przeglądania stron internetowych i korzystania z wiadomości jest to praktycznie niezauważalne. W pakiecie podstawowym aplikacja wybiera serwer spośród serwerów dostępnych w ramach tego planu, a strony internetowe zależne od lokalizacji mogą wyświetlać inny kraj, dopóki nie wyłączysz VPN.

Ważny szczegół: niektóre portale logowania do sieci publicznych nie otwierają się z włączoną siecią VPN. Połącz się z siecią, zaloguj się na stronie internetowej firmy i dopiero wtedy włącz Proton VPN. Następnie pozostaw tunel aktywny do momentu opuszczenia sieci.

1.1.1.1 + WARP: Chroniony DNS i szyfrowany ruch bez zmiany kraju.

Wersja 1.1.1.1 + WARP firmy Cloudflare rozwiązuje problem z innej perspektywy. W trybie 1.1.1.1 zastępuje ona DNS sieci szyfrowanym DNS Cloudflare: zapytania ujawniające domeny, do których uzyskujesz dostęp, nie są już widoczne dla routera. W trybie WARP szyfruje również ruch między telefonem komórkowym a siecią Cloudflare, nie zmieniając widocznego kraju: strony internetowe nadal widzą Cię w Brazylii, aplikacje bankowe i dostawcze działają jak zawsze, a sieć kawiarni przestaje widzieć, co przez nią przechodzi.

1.1.1.1 + WARP

4,1 1,4 miliona recenzji

100 mil+pobieranie

Zobacz w Google Play

Interfejs składa się z jednego przycisku. Po włączeniu pojawia się ikona klucza na pasku stanu i to wszystko. Nie ma potrzeby tworzenia konta ani wyboru serwera. W ustawieniach menu umożliwia przełączanie między trybem “1.1.1.1”, który chroni tylko DNS, a trybem “WARP”, który chroni zarówno DNS, jak i ruch. W przypadku publicznej sieci Wi-Fi należy użyć trybu WARP.

1. Zainstaluj wersję 1.1.1.1 + WARP i otwórz aplikację.
2. Zaakceptuj regulamin przy pierwszym otwarciu.
3. Dotknij środkowego przełącznika. Android poprosi o zgodę na skonfigurowanie połączenia VPN; zaakceptuj. W ten sposób aplikacja będzie mogła przekierować ruch.
4. Otwórz menu ustawień i sprawdź, czy aktywnym trybem jest WARP. Jeśli jest ustawiony na 1.1.1.1, zmień go.
5. Korzystaj z internetu normalnie. Aby wstrzymać, naciśnij ponownie przełącznik.

Czego się spodziewać: WARP jest lekki i ma niewielki wpływ na prędkość, a dzięki widocznemu krajowi nie zakłóca działania usług zależnych od Twojej lokalizacji. Chroni on połączenie między telefonem a Cloudflare; stamtąd ruch trafia do stron internetowych przez normalny internet, co samo w sobie stanowi wystarczającą ochronę przed użytkownikami korzystającymi z tej samej sieci. Podobnie jak w przypadku VPN, przed włączeniem usługi należy zalogować się do portalu autoryzacyjnego.

Obie aplikacje nie powinny działać jednocześnie. Android pozwala na jednoczesne aktywne tylko jedno połączenie VPN; po włączeniu drugiego, pierwsze jest wyłączane. Wybierz jedną opcję dla każdej sytuacji: Proton VPN, jeśli chcesz ukryć sieć źródłową i wybrać kraj wyjściowy; 1.1.1.1 + WARP, jeśli chcesz zapewnić słabą ochronę bez zmiany widocznego kraju.

Fałszywa sieć o podobnej nazwie: jak rozpoznać oszustwo

Najczęstszym oszustwem w zatłoczonych miejscach jest fałszywa sieć: ktoś tworzy punkt dostępowy o nazwie niemal identycznej z nazwą lokalu, na przykład “Cafe_Wifi_Free” obok “Cafe Wifi”, i czeka na połączenie. Cały ruch przechodzi przez sprzęt oszusta, który może skonfigurować fałszywe strony logowania z prośbą o podanie adresu e-mail, hasła lub danych karty kredytowej.

Rozpoznanie właściwej sieci to kwestia uwagi. Zapytaj w okienku o dokładną nazwę sieci i porównaj ją litera po literze. Uważaj na nazwy z oznaczeniami “free”, “gratis” lub “premium”, których nie ma na szyldzie, na otwarte sieci sąsiadujące z sieciami zabezpieczonymi hasłem w tym samym miejscu, a także na portale logowania, które proszą o podanie hasła do poczty e-mail, danych karty lub pobranie aplikacji. Żadna placówka nie potrzebuje tych informacji do zapewnienia dostępu do Wi-Fi.

Jeśli już się połączyłeś i zauważyłeś błąd, wyłącz Wi-Fi, usuń nazwę sieci w ustawieniach Androida i zmień hasło do każdej usługi, do której logowałeś się przez fałszywą stronę. Z włączonym VPN lub WARP, oszust w fałszywej sieci widzi tylko tunel, co znacznie zmniejsza szkody; ale fałszywa strona logowania nadal stanowi zagrożenie, ponieważ to Ty wprowadzasz na niej dane.

Ustawienia Androida, które zamykają drzwi

Oprócz aplikacji, sam Android oferuje opcje, które ograniczają narażenie na działanie sieci publicznych. Pierwszą z nich jest automatyczne połączenie: Ustawienia > Sieć i Internet > Internet, Kliknij ikonę koła zębatego symbolizującą sieć publiczną i wyłącz ją. Połącz automatycznie. Dzięki temu telefon komórkowy nie wróci samoczynnie do środka, gdy następnym razem przekroczysz próg.

Drugim jest losowy adres MAC. W tych samych ustawieniach sieciowych, w Prywatność, Pozostaw włączoną opcję losowego adresu MAC. Każda sieć będzie wtedy widzieć inny identyfikator Twojego urządzenia, co utrudni śledzenie Cię między lokalizacjami. Trzecią opcją jest zapomnienie sieci po opuszczeniu jej: przytrzymaj nazwę sieci na liście i dotknij jej. Zapomnieć. Krótka lista zapisanych sieci to krótka lista nazw, które ktoś może naśladować.

Na koniec sprawdź ustawienia udostępniania. Wyłącz udostępnianie plików przez Bluetooth i zbliżeniowo, jeśli z nich nie korzystasz, i nie włączaj hotspotu w telefonie w sieci publicznej. Aktualizuj system i aplikacje; poprawki zabezpieczeń zamykają luki w zabezpieczeniach wykorzystywane przez źle skonfigurowane sieci.

Zadania dla szkół publicznych i zadania do pozostawienia w domu.

Dzięki HTTPS, VPN lub WARP i powyższym ustawieniom, przeglądanie stron internetowych, odpowiadanie na wiadomości, przeglądanie e-maili, oglądanie filmów i korzystanie z aplikacji banku to bezpieczne zadania w sieci publicznej. Aplikacja banku korzysta z własnego szyfrowania, a VPN dodaje do niego dodatkową warstwę. Należy jednak zachować ostrożność, np. wpisując hasła na stronach bez kłódki zabezpieczającej, logując się do podejrzanych witryn i instalując aplikacje sugerowane przez sieć.

Dwa zadania lepiej sprawdzają się w sieci domowej: początkowa konfiguracja nowej usługi, gdzie tworzysz hasła i potwierdzasz dane osobowe, oraz pobieranie dużych plików, które są wymagające dla wszystkich użytkowników sieci współdzielonej i mogą zostać przerwane w przypadku awarii sieci. Żadne z tych zadań nie jest zabronione w sieci publicznej, po prostu działają mniej wydajnie.

Proton VPN czy 1.1.1.1 + WARP: bezpośrednie porównanie

Krok po kroku: usiądź w kawiarni, nawiąż kontakt i pracuj w spokoju.

Oto kompletny scenariusz najczęstszego scenariusza: wchodzisz do kawiarni, musisz przez godzinę pracować na telefonie i chcesz to zrobić tak, aby niczego nie ujawnić.

1. Przed wyjściem z domu zainstaluj Proton VPN lub 1.1.1.1 + WARP i przeprowadź konfigurację początkową we własnej sieci.
2. W kawiarni zapytaj przy ladzie o dokładną nazwę sieci i hasło lub przeczytaj szyld.
3. Otwórz listę sieci Android i porównaj nazwy litera po literze. Zignoruj sieci o podobnych nazwach, których autor posta nie wymienił.
4. Połącz. Jeśli pojawi się powiadomienie “Zaloguj się do sieci”, otwórz portal placówki i dokończ proces. Nie podawaj hasła do poczty e-mail ani danych karty w tym portalu.
5. Gdy tylko połączenie internetowe będzie dostępne, włącz Proton VPN za pomocą szybkiego połączenia lub 1.1.1.1 + WARP za pomocą przełącznika. Sprawdź ikonę klucza na pasku stanu.
6. Otwórz stronę internetową z ikoną kłódki, aby sprawdzić, czy wszystko działa prawidłowo.
7. W ustawieniach sieciowych wyłącz Połącz automatycznie i sprawdź czy losowe adresowanie MAC jest włączone.
8. Praca: e-mail, wiadomości, dokumenty, aplikacja bankowa. Wszystko przechodzi przez tunel.
9. Jeśli tunel przestanie działać, wyłącznik awaryjny Proton VPN odetnie internet. Przed kontynuowaniem należy ponownie połączyć się z siecią VPN.
10. Aktualizacje systemu i duże pliki do pobrania pozostaw swojej sieci domowej.
11. Po zakończeniu wyłącz VPN, wyłącz Wi-Fi i zapomnij o sieci, jeśli nie zamierzasz wracać.
12. Jeśli w domu jakaś strona internetowa prosi Cię o podanie czegoś innego niż adres e-mail lub numer telefonu, zmień hasło do tej usługi.

Typowe błędy

• Łączenie się z VPN przed przejściem przez portal logowania. Strona się nie otwiera, a użytkownik dochodzi do wniosku, że sieć nie działa.
• Połącz się z pierwszą siecią, używając nazwy placówki, nie porównując liter po literze ze znakiem.
• Wpisywanie hasła do poczty e-mail lub danych karty w portalu logowania Wi-Fi jest zbędne. Żadna firma tego nie wymaga.
• Włącz jednocześnie Proton VPN i 1.1.1.1 + WARP. Android wyłączy jeden z nich, gdy drugi zostanie aktywowany.
• Używanie trybu 1.1.1.1 przy założeniu, że ruch jest szyfrowany, jest błędne. Tylko tryb WARP to umożliwia.
• Pozostaw automatyczne łączenie włączone w sieciach publicznych. Telefon automatycznie połączy się ponownie bez VPN przy następnej wizycie.
• Zignoruj ostrzeżenia dotyczące certyfikatów w przeglądarce. W sieci publicznej takie ostrzeżenie może wskazywać na przechwytywanie połączenia przez nieautoryzowaną sieć.
• Zachowaj dziesiątki zapisanych sieci. Każda z nich to nazwa, którą fałszywa sieć może podrobić, aby telefon łączył się automatycznie.

Często zadawane pytania

Czy potrzebuję VPN, jeśli strona internetowa ma już ikonę kłódki?

Kłódka chroni zawartość strony i rozwiązuje większość problemów. VPN lub WARP blokują to, co pozostało: zapytania DNS, aplikacje bez protokołu HTTPS i widoczność sieci, dzięki której można uzyskać dostęp do stron internetowych.

Czy Proton VPN zmienia kraj, który widzą strony internetowe?

Tak, strony internetowe widzą serwer Proton VPN. W planie podstawowym aplikacja wybiera serwer. Jeśli usługa lokalizacyjna zgłasza problemy, użyj wersji 1.1.1.1 + WARP, która utrzymuje kraj widoczny.

Czy 1.1.1.1 + WARP to VPN?

Wykorzystuje uprawnienia VPN Androida do przekierowywania ruchu, ale cel jest inny: ochrona DNS i szyfrowanie ścieżki do Cloudflare bez zmiany widocznego kraju. W przypadku użytkowników korzystających z tej samej sieci publicznej jest to wystarczające.

Czy mogę korzystać z aplikacji mojego banku w publicznej sieci Wi-Fi?

Aplikacja banku sama szyfruje komunikację. Z włączoną funkcją VPN lub WARP i odpowiednią siecią korzystanie z niej jest bezpieczne. Unikaj jednak korzystania z sieci, której nie zweryfikowałeś w oddziale.

Skąd mam pewność, że sieć jest własnością danej placówki, a nie jej kopią?

Na podstawie dokładnej nazwy, potwierdzonej przez osobę tam pracującą, oraz portalu logowania: portal lokalu prosi co najwyżej o podanie adresu e-mail lub numeru telefonu. Nazwy z “free” lub “premium”, których nikt nie wymienił, oraz portale proszące o podanie hasła lub karty, świadczą o oszustwie.

Czy VPN chroni przed fałszywymi stronami logowania?

Nie. VPN chroni ruch, ale fałszywa strona otrzymuje to, co na niej wpisujesz. Dlatego należy zachować ostrożność przed włączeniem VPN, a nie po.

Po włączeniu protokołu HTTPS, uruchomieniu jednej z dwóch aplikacji i skonfigurowaniu ustawień Androida, sieć kawiarni może być używana do wszystkiego, co robisz w domu. Pozostaje tylko pytanie, gdzie znaleźć te sieci, gdy zabraknie danych. Zobacz [link/odnośnik]. Aplikacje pokazujące bezpłatne sieci Wi-Fi w Twojej okolicy, wraz z mapą offline..