Как безопасно пользоваться общедоступным Wi-Fi на мобильном телефоне.

Вы находитесь в аэропорту, ваш рейс задерживается, и открытая сеть в терминале — единственный способ сообщить окружающим, когда вы дома, оплатить счет и проверить рабочую электронную почту. Соединение работает, но остается вопрос: кто еще подключен к этой сети и что они могут видеть о ваших действиях? Ответ заключается в том, что общедоступная сеть является общей, и то, что отличает ваш трафик от трафика постороннего человека, — это уровни защиты, которые вы сами выбираете активировать.

Хорошая новость в том, что эти уровни защиты уже существуют на вашем телефоне и в двух бесплатных приложениях. HTTPS, этот значок замка в адресной строке браузера, защищает содержимое практически всего, что вы открываете. Proton VPN создает зашифрованный туннель между вашим телефоном и интернетом, поэтому в сети кафе вы видите только зашифрованный поток. 1.1.1.1 + WARP защищает DNS-запросы и шифрует трафик, сохраняя видимость страны без влияния на работу окружающих приложений. При правильных настройках Android общедоступная сеть становится безопасным местом для выполнения повседневных задач.

В этом руководстве объясняется, что происходит при подключении к открытой сети, пошагово показано, как использовать каждое приложение, рассказывается, как распознавать поддельные сети с похожими названиями, перечисляются настройки Android, которые закрывают доступ, и в заключение дается полный план действий для наиболее распространенного сценария: сидишь в кафе, подключаешься и спокойно работаешь.

Что происходит, когда вы подключаетесь к открытой сети?

В сети без пароля сигнал между мобильным телефоном и маршрутизатором передается без шифрования. Любой пользователь в той же сети, имеющий соответствующее оборудование, может видеть названия посещаемых вами веб-сайтов, а в случае страниц без HTTPS — содержимое отправляемых и получаемых вами данных. В сетях с общим паролем, например, в кафе, ситуация аналогична: пароль один и тот же для всех, и трафик клиентов проходит через один и тот же маршрутизатор, принадлежащий заведению.

В большинстве случаев вас защищает протокол HTTPS. Когда на веб-сайте отображается значок замка, содержимое страницы, введенный вами пароль и данные карты передаются в зашифрованном виде между браузером и сервером. Сеть видит, что вы открыли веб-сайт банка, но не видит, что вы там делали. Банковские приложения, мессенджеры и интернет-магазины используют тот же тип шифрования внутри, даже без отображения значка замка.

Остаются уязвимыми три момента: DNS-запросы, которые показывают, какие домены вы ищете; трафик от старых приложений и веб-сайтов, которые больше не используют HTTPS; и сам маршрутизатор, который может быть неправильно настроен или находиться в руках того, кто создал поддельную сеть. VPN и защищенный DNS решают именно эти три проблемы.

Proton VPN: Зашифрованный туннель с базовым тарифом и безлимитным трафиком.

Proton VPN создает туннель между вашим мобильным телефоном и сервером компании. Все данные, покидающие ваше устройство, проходят через этот туннель в зашифрованном виде, и сеть интернет-кафе видит только бесформенный поток данных, идущий к одному адресу. Веб-сайты, в свою очередь, видят сервер Proton VPN, а не сеть, к которой вы подключены. Базовый тариф бесплатный, с неограниченным объемом данных и без журналов активности, что делает его подходящим вариантом для тех, кто хочет позвонить и забыть.

Proton VPN: Быстро и безопасно

4,8 1,3 миллиона отзывов

100 миль+загрузки

Посмотреть в Google Play

На главном экране расположена большая кнопка быстрого подключения, которая автоматически выбирает сервер, а также список стран для тех, кто хочет выбрать, какую страну использовать. Для использования в общедоступных сетях Wi-Fi достаточно быстрого подключения. В настройках есть аварийная блокировка, называемая «выключателем»: если туннель обрывается, телефон потеряет доступ в интернет до восстановления VPN, вместо того чтобы продолжать просмотр без защиты.

1. Установите Proton VPN из Google Play Store и откройте приложение.
2. Создайте учетную запись, используя адрес электронной почты, или войдите в систему с помощью существующей учетной записи. Базовый тарифный план становится доступен сразу после регистрации.
3. Нажмите кнопку быстрого подключения. Android запросит разрешение на создание VPN-соединения; примите запрос.
4. В строке состояния появляется значок ключа. Оттуда весь мобильный трафик проходит через туннель.
5. В Настройки, Включите аварийный выключатель, чтобы обрыв туннеля не оставил вас без защиты при просмотре веб-страниц.
6. Также включите опцию автоматического подключения при включении телефона, если хотите, чтобы защита была включена постоянно.

Что ожидать: При включенном VPN скорость немного снижается, поскольку трафик перенаправляется на сервер. В медленных общедоступных сетях это заметно при просмотре видео; при просмотре веб-страниц и обмене сообщениями это практически незаметно. В базовом тарифе приложение выбирает сервер из доступных для этого тарифа, и веб-сайты, зависящие от местоположения, могут отображать другую страну, пока вы не отключите VPN.

Важная деталь: некоторые общедоступные порталы для входа в сеть не открываются при включенном VPN. Подключитесь к сети, войдите на страницу организации, и только после этого включите Proton VPN. После этого оставьте туннель активным, пока не покинете сеть.

1.1.1.1 + WARP: Защищенный DNS и зашифрованный трафик без смены страны.

Функция Cloudflare 1.1.1.1 + WARP решает проблему с другой стороны. В режиме 1.1.1.1 она заменяет DNS сети зашифрованным DNS Cloudflare: запросы, раскрывающие домены, к которым вы обращаетесь, больше не видны маршрутизатору. В режиме WARP она также шифрует трафик между вашим мобильным телефоном и сетью Cloudflare, не меняя видимую страну: веб-сайты продолжают видеть, что вы находитесь в Бразилии, банковские и курьерские приложения продолжают работать как обычно, а сеть кофейни перестает видеть проходящие через нее данные.

1.1.1.1 + WARP

4,1 1,4 миллиона отзывов

100 миль+загрузки

Посмотреть в Google Play

Интерфейс представляет собой одну кнопку. Вы включаете его, в строке состояния появляется значок ключа, и всё. Нет необходимости создавать учетную запись или выбирать сервер. В настройках меню позволяет переключаться между режимом “1.1.1.1”, который защищает только DNS, и режимом “WARP”, который защищает как DNS, так и трафик. Для общедоступных сетей Wi-Fi используйте WARP.

1. Установите 1.1.1.1 + WARP и откройте приложение.
2. При первом открытии примите условия.
3. Нажмите на центральный переключатель. Android запросит разрешение на установление VPN-соединения; примите запрос. Таким образом приложение сможет перенаправлять трафик.
4. Откройте меню настроек и проверьте, установлен ли активный режим WARP. Если он установлен на 1.1.1.1, измените его.
5. Используйте интернет как обычно. Чтобы поставить на паузу, нажмите на переключатель еще раз.

Что ожидать: WARP — это легковесный протокол, практически не влияющий на скорость, и, сохраняя информацию о стране, он не мешает работе сервисов, зависящих от вашего местоположения. Он защищает путь между вашим телефоном и Cloudflare; оттуда трафик к веб-сайтам проходит через обычный интернет, что уже является достаточной защитой от угроз в той же сети. Как и в случае с VPN, перед включением войдите в систему авторизации.

Одновременно не следует запускать два приложения. Android разрешает одновременное использование только одного VPN-соединения; когда включается второе, первое отключается. Выберите одно приложение для каждой ситуации: Proton VPN, если вы хотите скрыть исходную сеть и выбрать страну выхода; 1.1.1.1 + WARP, если вам нужна легкая защита без изменения видимой страны.

Поддельная сеть с похожим названием: как распознать мошенничество

Наиболее распространенная мошенническая схема в людных местах — это создание поддельной сети: кто-то создает точку доступа с именем, почти идентичным имени заведения, например, "Cafe_Wifi_Free" рядом с "Cafe Wifi", и ждет, пока люди подключатся. Весь трафик проходит через оборудование мошенника, который может настроить поддельные страницы входа, запрашивающие адрес электронной почты, пароль или данные кредитной карты.

Распознать нужную сеть — дело внимательности. Спросите у стойки точное название сети и сравните его по буквам. Остерегайтесь названий со словами “бесплатно”, “бесплатно” или “премиум”, которые не указаны на вывеске, открытых сетей, расположенных рядом с сетями, защищенными паролем, и порталов входа, запрашивающих пароли от электронной почты, данные карты или загрузку приложений. Ни одному заведению эта информация не нужна для предоставления доступа к Wi-Fi.

Если вы уже подключились и заметили ошибку, выключите Wi-Fi, удалите сеть из списка в настройках Android и смените пароль для всех сервисов, к которым вы подключались через поддельную страницу. При включенных VPN или WARP мошенник в поддельной сети видит только туннель, что значительно снижает ущерб; однако поддельная страница входа остается рискованной, поскольку данные на ней вводите вы сами.

Настройки Android, которые закрывают двери

Помимо приложений, сам Android предлагает варианты, которые снижают уязвимость в общедоступных сетях. Первый из них — автоматическое подключение: в Настройки > Сеть и Интернет > Интернет, Нажмите на значок шестеренки общедоступной сети и выключите ее. Подключаться автоматически. Поэтому мобильный телефон не вернется внутрь сам по себе, когда вы в следующий раз войдете в дверь.

Второй вариант — это случайный MAC-адрес. В тех же сетевых настройках, в Конфиденциальность, Оставьте включенной опцию случайного MAC-адреса. В этом случае каждая сеть будет видеть свой уникальный идентификатор вашего устройства, что затруднит отслеживание вашего местоположения. Третий вариант — удалить сеть из списка при уходе: удерживайте название сети в списке и нажмите на него. Забыть. Краткий список сохраненных сетей — это короткий список названий, которые кто-либо может имитировать.

Наконец, проверьте настройки общего доступа. Отключите обмен файлами через датчик приближения и Bluetooth, если вы ими не пользуетесь, и не включайте точку доступа телефона в общедоступной сети. Регулярно обновляйте систему и приложения; обновления безопасности устраняют уязвимости, которые используются в неправильно настроенных сетях.

Задания для системы государственных школ и задания, которые следует оставить дома.

При использовании HTTPS, VPN или WARP и указанных выше настроек просмотр веб-страниц, ответы на сообщения, просмотр электронной почты, просмотр видео и использование банковского приложения — все это безопасные действия в общедоступной сети. Банковское приложение использует собственное шифрование, а VPN добавляет к нему дополнительный уровень защиты. Однако осторожность следует проявлять при вводе паролей на страницах без значка замка, входе на подозрительные веб-сайты и установке приложений, предлагаемых сетью.

Две задачи лучше подходят для домашней сети: первоначальная настройка новой услуги, где вы создаете пароли и подтверждаете личные данные; и загрузка больших файлов, которая требует больших ресурсов от всех пользователей общей сети и может быть прервана при отключении сети. Ни одна из этих задач не запрещена в общедоступной сети, просто они выполняются менее эффективно.

Proton VPN или 1.1.1.1 + WARP: прямое сравнение

Шаг за шагом: сядьте в кафе, пообщайтесь и поработайте в тишине.

Это полный сценарий для наиболее распространенной ситуации: вы заходите в кафе, вам нужно час поработать на телефоне, и вы хотите сделать это, ничего не показывая.

1. Перед выходом из дома установите Proton VPN или 1.1.1.1 + WARP и выполните первоначальную настройку в своей сети.
2. В кафе спросите у стойки точное название сети и пароль, или прочитайте вывеску.
3. Откройте список сетей Android и сравните названия по буквам. Игнорируйте сети с похожими названиями, которые не упомянуты в сообщении.
4. Подключитесь. Если появится уведомление “Вход в сеть”, откройте портал организации и завершите процесс. Не вводите пароль от электронной почты или данные карты на этом портале.
5. Как только появится подключение к интернету, включите Proton VPN через быстрое подключение или 1.1.1.1 + WARP с помощью переключателя. Проверьте значок ключа в строке состояния.
6. Откройте веб-сайт со значком замка, чтобы убедиться, что всё работает.
7. В сетевых настройках отключите Подключаться автоматически и проверьте, включена ли функция случайной MAC-адресации.
8. Работа: электронная почта, сообщения, документы, банковское приложение. Все проходит через туннель.
9. Если туннель обрывается, функция аварийного отключения Proton VPN отключает интернет. Перед продолжением повторно подключите VPN.
10. Оставьте обновление системы и загрузку больших файлов вашей домашней сети.
11. По завершении отключите VPN, отключите Wi-Fi и удалите сеть из списка, если не планируете к ней возвращаться.
12. Дома, если какой-либо веб-сайт запрашивает что-либо, кроме вашего адреса электронной почты или номера телефона, смените пароль для этого сервиса.

Распространенные ошибки

• Подключение VPN до завершения авторизации на портале. Страница не открывается, и пользователь делает вывод, что сеть не работает.
• Подключитесь к первой сети, используя название заведения, не сравнивая каждую букву с вывеской.
• Вводить пароль от электронной почты или данные карты на портале входа в Wi-Fi не требуется. Ни одному заведению это не нужно.
• Включите Proton VPN и 1.1.1.1 + WARP одновременно. Android отключит один из них при активации другого.
• Использовать режим 1.1.1.1, предполагая, что трафик зашифрован, неправильно. Только режим WARP обеспечивает такое шифрование.
• Оставьте включенным автоматическое подключение к общедоступным сетям. Телефон автоматически переподключится без VPN при следующем посещении.
• Игнорируйте предупреждения о сертификатах в вашем браузере. В общедоступной сети такое предупреждение может указывать на то, что ваше соединение перехватывает несанкционированная сеть.
• Сохраните десятки сетей. Каждая из них — это имя, которое может имитировать поддельная сеть, чтобы телефон автоматически подключался.

Часто задаваемые вопросы

Нужен ли мне VPN, если на сайте уже есть значок замка?

Замок защищает содержимое страницы, и это решает большую часть проблемы. VPN или WARP блокируют оставшееся: DNS-запросы, приложения без HTTPS и сетевую видимость того, к каким веб-сайтам вы обращаетесь.

Изменяет ли Proton VPN страну, которую видят веб-сайты?

Да, веб-сайты могут видеть сервер Proton VPN. В базовом тарифе приложение выбирает сервер самостоятельно. Если служба определения местоположения выдает ошибку, используйте 1.1.1.1 + WARP, что позволит сохранить видимость страны.

Является ли 1.1.1.1 + WARP VPN?

Он использует разрешение VPN в Android для перенаправления трафика, но цель другая: защитить DNS и зашифровать путь к Cloudflare, не меняя видимую страну. Против пользователей, находящихся в той же общедоступной сети, этого достаточно.

Могу ли я использовать приложение своего банка в общедоступных сетях Wi-Fi?

Приложение банка самостоятельно шифрует обмен данными. При включенном VPN или WARP и подключении к соответствующей сети его использование безопасно. Просто избегайте использования приложения в сети, которую вы не проверили в отделении банка.

Как мне узнать, что сеть принадлежит организации, а не является её копией?

Судя по точному названию, подтвержденному сотрудником заведения, и форме входа: портал заведения запрашивает максимум адрес электронной почты или номер телефона. Названия с пометками “бесплатно” или “премиум”, которые никто не упоминал, а также порталы, запрашивающие пароль или данные карты, являются признаками мошенничества.

Защищает ли VPN от поддельных страниц входа в систему?

Нет. VPN защищает трафик, но поддельная страница получает то, что вы на ней вводите. Поэтому нужно быть осторожным с сайтом до включения VPN, а не после.

При включенном HTTPS, одном из двух запущенных приложений и настроенных параметрах Android сеть кафе можно использовать для всего, что вы делаете дома. Остается только знать, где найти эти сети, когда закончится трафик. См. [ссылка/ссылка]. Приложения, которые показывают вам ближайшие точки доступа к бесплатному Wi-Fi с офлайн-картой..