Cum să folosești în siguranță rețelele Wi-Fi publice pe telefonul mobil.
Ești la aeroport, zborul tău este întârziat, iar rețeaua deschisă din terminal este singura modalitate de a anunța oamenii când ești acasă, de a plăti o factură și de a verifica e-mailul de serviciu. Conexiunea funcționează, dar rămâne o întrebare: cine mai este în această rețea și ce pot vedea ei despre ceea ce faci? Răspunsul este că o rețea publică este partajată, iar ceea ce diferențiază traficul tău de cel al unui străin sunt straturile de protecție pe care tu însuți alegi să le activezi.
Vestea bună este că aceste straturi există deja pe telefonul tău și în două aplicații gratuite. HTTPS, acel lacăt din bara browserului, protejează conținutul a aproape tot ceea ce deschizi. Proton VPN creează un tunel criptat între telefonul tău și internet, astfel încât rețeaua de cafenele vede doar un flux criptat. 1.1.1.1 + WARP protejează interogările DNS și criptează traficul, menținând țara vizibilă fără a afecta comportamentul aplicațiilor din jur. Cu setările corecte de Android, rețeaua publică devine un loc sigur pentru sarcinile zilnice.
Acest ghid explică ce se întâmplă când te alături unei rețele deschise, îți arată cum să utilizezi fiecare aplicație pas cu pas, te învață cum să recunoști rețelele false cu nume similare, listează setările Android care închid ușile și se încheie cu o hartă completă pentru cel mai comun scenariu: să stai într-o cafenea, să te conectezi și să lucrezi în liniște.
Ce se întâmplă când intri într-o rețea deschisă?
Într-o rețea fără parolă, semnalul dintre telefonul mobil și router circulă fără criptare. Oricine din aceeași rețea, cu echipamentul potrivit, poate vedea numele site-urilor web pe care le accesează și, în cazul paginilor fără HTTPS, conținutul a ceea ce trimite și primește. În rețelele cu o parolă partajată, cum ar fi cea dintr-o cafenea, situația este similară: parola este aceeași pentru toată lumea, iar traficul clienților trece prin același router, care aparține unității.
Ceea ce te protejează de cele mai multe ori este HTTPS. Când site-ul web afișează lacătul, conținutul paginii, parola pe care o introduci și detaliile cardului călătoresc criptate între browser și server. Rețeaua vede că ai deschis site-ul web al băncii, dar nu vede ce ai făcut acolo. Aplicațiile bancare, aplicațiile de mesagerie și magazinele online folosesc același tip de criptare intern, chiar și fără a afișa lacătul.
Trei puncte rămân expuse: interogările DNS, care dezvăluie domeniile pe care le căutați; traficul de la aplicații și site-uri web mai vechi care nu mai utilizează HTTPS; și routerul în sine, care poate fi configurat greșit sau se află în mâinile cuiva care a configurat o rețea falsă. VPN-ul și DNS-ul protejat abordează exact aceste trei puncte.
Proton VPN: Tunel criptat cu un abonament de bază și date nelimitate.
Proton VPN creează un tunel între telefonul mobil și un server al companiei. Tot ce părăsește dispozitivul trece prin acest tunel criptat, iar rețeaua de internet cafenele vede doar un flux de date fără formă care merge către o singură adresă. Site-urile web, la rândul lor, văd serverul Proton VPN, nu rețeaua la care vă aflați. Abonamentul de bază este gratuit, cu date nelimitate și fără jurnale de activitate, ceea ce îl face opțiunea ideală pentru cei care vor să sune și să uite.
Proton VPN: Rapid și sigur
AndroidEcranul principal are un buton mare de conectare rapidă, care selectează automat serverul, și o listă de țări pentru cei care doresc să aleagă ce țară să utilizeze. Pentru utilizarea pe Wi-Fi public, conectarea rapidă este suficientă. În setări, există o blocare de urgență, numită kill switch: dacă tunelul se întrerupe, telefonul va pierde accesul la internet până când VPN-ul este restabilit, în loc să continue navigarea fără protecție.
- Instalați Proton VPN din Magazinul Google Play și deschideți aplicația.
- Creați un cont cu o adresă de e-mail sau conectați-vă cu un cont existent. Planul de bază devine disponibil imediat după înregistrare.
- Atingeți butonul de conectare rapidă. Android va solicita permisiunea de a crea o conexiune VPN; acceptați.
- O pictogramă cheie apare în bara de stare. De acolo, tot traficul mobil trece prin tunel.
- În Setări, Activează kill switch-ul pentru ca o pană de curent să nu te lase neprotejat în timpul navigării.
- De asemenea, activați opțiunea de conectare automată la pornirea telefonului, dacă doriți ca protecția să fie activată tot timpul.
La ce să te aștepți: Cu VPN-ul activat, viteza scade ușor deoarece traficul este redirecționat către server. În rețelele publice lente, acest lucru este vizibil în videoclipuri; în navigare și mesagerie, este aproape imperceptibil. În abonamentul de bază, aplicația alege serverul dintre cele disponibile pentru abonamentul respectiv, iar site-urile web în funcție de locație pot afișa o țară diferită până când dezactivezi VPN-ul.
Un detaliu important: unele portaluri de conectare la rețele publice nu se deschid cu un VPN activat. Conectați-vă la rețea, conectați-vă la pagina unității și abia apoi activați Proton VPN. După aceea, lăsați tunelul activ până când părăsiți rețeaua.
1.1.1.1 + WARP: DNS protejat și trafic criptat fără schimbarea țării.
Versiunea 1.1.1.1 + WARP de la Cloudflare abordează problema dintr-o perspectivă diferită. În modul 1.1.1.1, DNS-ul rețelei este înlocuit cu DNS-ul criptat de la Cloudflare: interogările care dezvăluie domeniile pe care le accesați nu mai sunt vizibile pentru router. În modul WARP, criptează și traficul dintre telefonul mobil și rețeaua Cloudflare, fără a schimba țara aparentă: site-urile web continuă să vă vadă ca fiind în Brazilia, aplicațiile bancare și de livrare continuă să funcționeze ca întotdeauna, iar rețeaua cafenelei nu mai vede ce trece prin ea.
1.1.1.1 + WARP
AndroidInterfața este un singur buton. Îl pornești, apare o pictogramă cu cheie în bara de stare și gata. Nu trebuie să creezi un cont sau să alegi un server. În setări, un meniu îți permite să comuți între modul “1.1.1.1”, care protejează doar DNS, și modul “WARP”, care protejează atât DNS, cât și traficul. Pentru Wi-Fi public, folosește WARP.
- Instalați 1.1.1.1 + WARP și deschideți aplicația.
- Acceptați termenii la prima deschidere.
- Atingeți comutatorul central. Android va cere permisiunea de a configura o conexiune VPN; acceptați. Acesta este modul în care aplicația poate redirecționa traficul.
- Deschide meniul de setări și verifică dacă modul activ este WARP. Dacă este setat la 1.1.1.1, schimbă-l.
- Folosește internetul normal. Pentru a întrerupe, atinge din nou comutatorul.
La ce să te aștepți: WARP este ușor și afectează foarte puțin viteza, iar prin menținerea vizibilității țării, nu interferează cu serviciile care depind de locația ta. Protejează calea dintre telefon și Cloudflare; de acolo, traficul merge către site-uri web prin internetul obișnuit, ceea ce reprezintă deja o protecție suficientă împotriva celor din aceeași rețea. La fel ca în cazul unui VPN, conectează-te la portalul captiv înainte de a-l activa.
Cele două aplicații nu ar trebui să ruleze simultan. Android permite ca o singură conexiune VPN să fie activă odată; când a doua este activată, prima este dezactivată. Alegeți una pentru fiecare situație: Proton VPN când doriți să ascundeți rețeaua de origine și să alegeți țara de ieșire; 1.1.1.1 + WARP când doriți protecție ușoară fără a schimba țara aparentă.
Rețea falsă cu un nume similar: cum să recunoști înșelătoria
Cea mai frecventă înșelătorie în locurile aglomerate este rețeaua falsă: cineva creează un punct de acces cu un nume aproape identic cu cel al localului, cum ar fi “Cafe_Wifi_Free” lângă “Cafe Wifi”, și așteaptă ca oamenii să se conecteze. Tot traficul trece prin echipamentul escrocului, care poate configura pagini de conectare false care solicită adresa de e-mail, parola sau informațiile despre cardul de credit.
Recunoașterea rețelei corecte este o chestiune de atenție. Întrebați la ghișeu numele exact al rețelei și comparați-l literă cu literă. Fiți atenți la numele cu “free”, “gratis” sau “premium” pe care semnul nu le menționează, la rețelele deschise lângă rețele protejate prin parolă în același loc și la portalurile de conectare care solicită parole de e-mail, detalii despre card sau descărcări de aplicații. Nicio unitate nu are nevoie de aceste informații pentru a oferi acces Wi-Fi.
Dacă te-ai conectat deja și ai observat eroarea, dezactivează Wi-Fi-ul, șterge rețeaua din setările Android și schimbă parola pentru orice serviciu la care te-ai conectat prin intermediul paginii false. Cu VPN sau WARP activate, escrocul din rețeaua falsă vede doar tunelul, ceea ce reduce considerabil daunele; dar pagina falsă de conectare rămâne un risc, deoarece tu ești cel care introduce datele în ea.
Setări Android care închid ușile
Pe lângă aplicații, Android în sine oferă opțiuni care reduc expunerea în rețelele publice. Prima este conectarea automată: în Setări > Rețea și internet > Internet, Atingeți pictograma roată din rețeaua publică și dezactivați-o. Conectați-vă automat. Prin urmare, telefonul mobil nu va intra singur înăuntru data viitoare când veți intra pe ușă.
A doua este adresa MAC aleatorie. În aceleași setări de rețea, în Confidențialitate, Mențineți activată opțiunea de adresă MAC aleatorie. Fiecare rețea va vedea apoi un identificator diferit pentru dispozitivul dvs., ceea ce va face mai dificilă urmărirea dvs. între locații. A treia opțiune este să uitați rețeaua atunci când plecați: țineți apăsat pe numele rețelei din listă și atingeți-o. A uita. O listă scurtă de rețele salvate este o listă scurtă de nume pe care cineva le poate imita.
În cele din urmă, verifică setările de partajare. Dezactivează partajarea fișierelor prin conexiune de proximitate și Bluetooth dacă nu le utilizezi și nu activează hotspotul telefonului într-o rețea publică. Menține sistemul și aplicațiile actualizate; corecțiile de securitate închid vulnerabilitățile pe care le exploatează rețelele configurate prost.
Sarcini pentru sistemul școlar public și sarcini de lăsat acasă.
Cu HTTPS, VPN sau WARP și setările de mai sus, navigarea, răspunsul la mesaje, vizualizarea e-mailurilor, vizionarea videoclipurilor și utilizarea aplicației băncii sunt toate activități securizate într-o rețea publică. Aplicația băncii folosește propria criptare, iar VPN-ul adaugă un strat peste aceasta. Ceea ce necesită prudență este diferit: tastarea parolelor pe pagini fără lacăt de securitate, conectarea la site-uri web suspecte și instalarea aplicațiilor sugerate de rețea.
Două sarcini sunt mai potrivite pentru o rețea de domiciliu: configurarea inițială a unui serviciu nou, unde creați parole și confirmați datele personale; și descărcările mari, care sunt solicitante pentru toți cei din rețeaua partajată și pot fi întrerupte atunci când rețeaua se defectează. Niciuna dintre acestea nu este interzisă într-o rețea publică, ci doar funcționează mai puțin eficient.
Proton VPN sau 1.1.1.1 + WARP: o comparație directă
| Criteriu | Proton VPN | 1.1.1.1 + WARP |
|---|---|---|
| Ce protejează | Tot traficul este tunelizat către serverul VPN. | DNS (modul 1.1.1.1) sau DNS și trafic către Cloudflare (modul WARP) |
| țară aparentă | Serverul ales de aplicație sau de tine. | Aceeași în care ești și tu. |
| Cont | Înregistrare cu adresa de e-mail | Niciun cont |
| Limită de date | Fără limită la planul de bază. | Fără limite în modul WARP. |
| Jurnale de activitate | Nicio înregistrare. | Protejează DNS-ul împotriva rețelei locale. |
| Impactul asupra vitezei | Mic, mai mare în videoclip | Aproape niciunul |
| Cel mai bun pentru | Ascundeți rețeaua sursă și alegeți țara de plecare. | Protecție ușoară cu aplicații bazate pe locație funcționale. |
Pas cu pas: stai în cafenea, conectează-te și lucrează în liniște.
Acesta este scenariul complet pentru cel mai comun scenariu: intri într-o cafenea, trebuie să lucrezi la telefon timp de o oră și vrei să o faci fără să expui nimic.
- Înainte de a pleca de acasă, instalează Proton VPN sau 1.1.1.1 + WARP și efectuează configurarea inițială în propria rețea.
- La cafenea, întrebați la tejghea numele exact al lanțului și parola sau citiți indicatorul.
- Deschideți lista de rețele Android și comparați numele literă cu literă. Ignorați rețelele cu nume similare pe care cel care a postat nu le menționează.
- Conectați-vă. Dacă apare notificarea “Conectați-vă la rețea”, deschideți portalul unității și finalizați procesul. Nu introduceți parola de e-mail sau detaliile cardului pe acest portal.
- De îndată ce conexiunea la internet este disponibilă, activați Proton VPN prin conexiunea rapidă sau 1.1.1.1 + WARP folosind comutatorul. Verificați pictograma cheii din bara de stare.
- Deschideți un site web cu o pictogramă în formă de lacăt pentru a confirma că totul funcționează.
- În setările de rețea, dezactivați Conectați-vă automat și verificați dacă este activată adresarea MAC aleatorie.
- Serviciu: e-mail, mesaje, documente, aplicație bancară. Totul trece prin tunel.
- Dacă tunelul se defectează, întrerupătorul de funcționare al Proton VPN întrerupe conexiunea la internet. Reconectați VPN-ul înainte de a continua.
- Lăsați actualizările de sistem și descărcările mari în rețeaua de domiciliu.
- Când ați terminat, dezactivați VPN-ul, dezactivați Wi-Fi-ul și renunțați la rețea dacă nu intenționați să vă întoarceți.
- Acasă, dacă un site web solicită altceva decât adresa de e-mail sau numărul de telefon, schimbați parola pentru serviciul respectiv.
Greșeli frecvente
- Conectarea VPN-ului înainte de finalizarea portalului de autentificare. Pagina nu se deschide, iar utilizatorul ajunge la concluzia că rețeaua nu funcționează.
- Conectați-vă la prima rețea folosind numele unității fără a compara literă cu literă cu semnul.
- Introducerea parolei de e-mail sau a detaliilor cardului pe un portal de conectare Wi-Fi nu este necesară. Nicio instituție nu are nevoie de așa ceva.
- Activează Proton VPN și 1.1.1.1 + WARP simultan. Android va dezactiva una dintre versiuni când cealaltă este activată.
- Utilizarea modului 1.1.1.1 sub presupunerea că traficul este criptat este greșită. Doar modul WARP face asta.
- Lăsați conexiunea automată activată pe rețelele publice. Telefonul se va reconecta automat fără VPN la următoarea vizită.
- Ignorați avertismentele privind certificatele din browser. Într-o rețea publică, un astfel de avertisment ar putea indica o rețea necinstită care vă interceptează conexiunea.
- Păstrează zeci de rețele salvate. Fiecare este un nume pe care o rețea falsă îl poate imita, astfel încât telefonul să se conecteze automat.
Întrebări frecvente
Am nevoie de un VPN dacă site-ul web are deja o pictogramă cu un lacăt?
Lacătul protejează conținutul paginii, iar acest lucru rezolvă cea mai mare parte a problemei. VPN-ul sau WARP blochează ceea ce a mai rămas: interogările DNS, aplicațiile fără HTTPS și vizibilitatea rețelei asupra site-urilor web pe care le accesați.
Proton VPN schimbă țara pe care o văd site-urile web?
Da, site-urile web pot vedea serverul VPN Proton. În abonamentul de bază, aplicația alege serverul. Dacă un serviciu de localizare prezintă o reclamație, folosește versiunea 1.1.1.1 + WARP, ceea ce menține țara vizibilă.
Versiunea 1.1.1.1 + WARP este o versiune VPN?
Folosește permisiunea VPN a Androidului pentru a redirecționa traficul, dar scopul este altul: să protejeze DNS-ul și să cripteze calea către Cloudflare fără a schimba țara aparentă. Împotriva celor din aceeași rețea publică, acest lucru este suficient.
Pot folosi aplicația băncii mele pe o rețea Wi-Fi publică?
Aplicația băncii criptează singură comunicarea. Cu VPN sau WARP activate și rețeaua corectă, utilizarea sa este securizată. Evitați doar să faceți acest lucru într-o rețea pe care nu ați verificat-o la sucursală.
De unde știu că rețeaua este proprie instituției și nu o copie?
Pe baza numelui exact, confirmat cu cineva care lucrează acolo, și a portalului de conectare: portalul unității solicită cel mult o adresă de e-mail sau un număr de telefon. Numele cu “gratuit” sau “premium” pe care nimeni nu le-a menționat și portalurile care cer o parolă sau un card sunt semne ale unei înșelătorii.
VPN-ul protejează împotriva paginilor de conectare false?
Nu. VPN-ul protejează traficul, dar pagina falsă primește ceea ce tastezi pe ea. De aceea trebuie să fii atent cu site-ul web înainte de a activa VPN-ul, nu după.
Cu HTTPS activat, una dintre cele două aplicații activată și setările Android configurate, rețeaua cafenelei poate fi utilizată pentru tot ce ai face acasă. Singurul lucru care rămâne de știut este unde să găsești aceste rețele atunci când datele tale se termină. Vezi [link/reference]. Aplicații care îți arată Wi-Fi gratuit în apropiere, cu o hartă offline..
