Ako bezpečne používať verejné Wi-Fi siete na mobilnom telefóne.

Ste na letisku, váš let mešká a otvorená sieť v termináli je jediný spôsob, ako dať ľuďom vedieť, kedy ste doma, zaplatiť účet a skontrolovať si pracovný e-mail. Pripojenie funguje, ale zostáva otázka: kto ďalší je v tejto sieti a čo môžu vidieť o tom, čo robíte? Odpoveďou je, že verejná sieť je zdieľaná a to, čo oddeľuje vašu prevádzku od prevádzky cudzieho človeka, sú vrstvy ochrany, ktoré si sami zvolíte aktivovať.

Dobrou správou je, že tieto vrstvy už existujú vo vašom telefóne a v dvoch bezplatných aplikáciách. HTTPS, ten zámok v paneli prehliadača, chráni obsah takmer všetkého, čo otvoríte. Proton VPN vytvára šifrovaný tunel medzi vaším telefónom a internetom, takže sieť kaviarne vidí iba kódovaný tok. 1.1.1.1 + WARP chráni DNS dotazy a šifruje prevádzku, pričom udržiava krajinu viditeľnú bez ovplyvnenia správania okolitých aplikácií. So správnym nastavením systému Android sa verejná sieť stáva bezpečným miestom pre každodenné úlohy.

Táto príručka vysvetľuje, čo sa stane, keď sa pripojíte k otvorenej sieti, krok za krokom vám ukáže, ako používať jednotlivé aplikácie, naučí vás, ako rozpoznať falošné siete s podobnými názvami, uvádza nastavenia systému Android, ktoré vám bránia v prístupe, a končí kompletným návodom pre najbežnejší scenár: sedieť v kaviarni, pripojiť sa a pracovať v pokoji.

Čo sa stane, keď vstúpite do otvorenej siete?

V sieti bez hesla sa signál medzi mobilným telefónom a routerom prenáša bez šifrovania. Ktokoľvek v rovnakej sieti s vhodným vybavením môže vidieť názvy webových stránok, ku ktorým pristupujete, a v prípade stránok bez HTTPS aj obsah toho, čo odosielate a prijímate. V sieťach so zdieľaným heslom, ako je tá v kaviarni, je situácia podobná: heslo je rovnaké pre všetkých a prevádzka zákazníkov prechádza cez ten istý router, ktorý patrí danej prevádzke.

Väčšinou vás chráni HTTPS. Keď webová stránka zobrazuje zámok, obsah stránky, heslo, ktoré zadáte, a údaje o karte sa medzi prehliadačom a serverom prenášajú šifrovane. Sieť vidí, že ste otvorili webovú stránku banky, ale nevidí, čo ste tam robili. Bankové aplikácie, aplikácie na odosielanie správ a internetové obchody používajú interne rovnaký typ šifrovania, a to aj bez zobrazenia zámku.

Tri body zostávajú odhalené: DNS dotazy, ktoré odhaľujú, ktoré domény hľadáte; prevádzka zo starších aplikácií a webových stránok, ktoré už nepoužívajú HTTPS; a samotný router, ktorý môže byť nesprávne nakonfigurovaný alebo v rukách niekoho, kto si nastavil falošnú sieť. VPN a chránené DNS riešia presne tieto tri body.

Proton VPN: Šifrovaný tunel so základným plánom a neobmedzenými dátami.

Proton VPN vytvára tunel medzi vaším mobilným telefónom a firemným serverom. Všetko, čo opúšťa vaše zariadenie, prechádza týmto tunelom šifrované a sieť internetovej kaviarne vidí iba beztvarý dátový tok smerujúci na jednu adresu. Webové stránky zase vidia server Proton VPN, nie sieť, v ktorej sa nachádzate. Základný plán je bezplatný, s neobmedzenými dátami a bez záznamov o aktivite, čo z neho robí možnosť pre tých, ktorí chcú zavolať a zabudnúť.

Proton VPN: Rýchla a bezpečná

4,8 1,3 milióna recenzií

100 míľ+stiahnutia

Zobraziť na Google Play

Hlavná obrazovka má veľké tlačidlo rýchleho pripojenia, ktoré automaticky vyberie server, a zoznam krajín pre tých, ktorí si chcú vybrať, ktorú krajinu chcú použiť. Na použitie na verejnej Wi-Fi sieti postačuje rýchle pripojenie. V nastaveniach je núdzový zámok nazývaný kill switch: ak sa tunel preruší, telefón stratí prístup na internet, kým sa neobnoví VPN, namiesto toho, aby pokračoval v prehliadaní bez ochrany.

1. Nainštalujte si aplikáciu Proton VPN z Obchodu Google Play a otvorte ju.
2. Vytvorte si účet pomocou e-mailovej adresy alebo sa prihláste pomocou existujúceho účtu. Základný plán bude k dispozícii ihneď po registrácii.
3. Klepnite na tlačidlo rýchleho pripojenia. Android si vyžiada povolenie na vytvorenie VPN pripojenia; súhlaste.
4. V stavovom riadku sa zobrazí ikona kľúča. Odtiaľ všetka mobilná prevádzka prechádza tunelom.
5. V Nastavenia, Zapnite vypínač, aby ste v prípade výpadku tunela neboli pri prehliadaní chránení.
6. Taktiež povoľte možnosť automatického pripojenia pri spustení telefónu, ak chcete, aby bola ochrana zapnutá stále.

Čo môžete očakávať: Po zapnutej VPN rýchlosť mierne klesá, pretože prevádzka je presmerovaná na server. V pomalých verejných sieťach je to viditeľné pri videu; pri prehliadaní a posielaní správ je to takmer nepostrehnuteľné. V základnom pláne si aplikácia vyberá server z tých, ktoré sú pre daný plán dostupné, a webové stránky závislé od lokality môžu zobrazovať inú krajinu, kým nevypnete VPN.

Dôležitý detail: niektoré prihlasovacie portály do verejných sietí sa neotvárajú s povolenou VPN. Pripojte sa k sieti, prihláste sa na stránku zariadenia a až potom zapnite Proton VPN. Potom nechajte tunel aktívny, kým neopustíte sieť.

1.1.1.1 + WARP: Chránené DNS a šifrovaná prevádzka bez zmeny krajiny.

Verzia 1.1.1.1 + WARP od Cloudflare rieši problém z iného uhla pohľadu. V režime 1.1.1.1 nahradí DNS siete šifrovaným DNS od Cloudflare: dopyty, ktoré odhaľujú domény, ku ktorým pristupujete, už nie sú pre router viditeľné. V režime WARP tiež šifruje prevádzku medzi vaším mobilným telefónom a sieťou Cloudflare bez zmeny zdanlivej krajiny: webové stránky vás naďalej vidia ako Brazíliu, bankové a doručovacie aplikácie naďalej fungujú ako vždy a sieť kaviarne prestane vidieť, čo cez ňu prechádza.

1.1.1.1 + DEFORMÁCIA

4,1 1,4 milióna recenzií

100 míľ+stiahnutia

Zobraziť na Google Play

Rozhranie pozostáva z jediného tlačidla. Zapnete ho, v stavovom riadku sa zobrazí ikona kľúča a to je všetko. Nie je potrebné vytvárať žiadny účet ani vyberať server. V nastaveniach vám ponuka umožňuje prepínať medzi režimom “1.1.1.1”, ktorý chráni iba DNS, a režimom “WARP”, ktorý chráni DNS aj prevádzku. Pre verejné Wi-Fi použite WARP.

1. Nainštalujte si 1.1.1.1 + WARP a otvorte aplikáciu.
2. Pri prvom otvorení súhlasíte s podmienkami.
3. Klepnite na stredný prepínač. Android požiada o povolenie na nastavenie VPN pripojenia; súhlaste. Takto dokáže aplikácia presmerovať prevádzku.
4. Otvorte ponuku nastavení a skontrolujte, či je aktívny režim WARP. Ak je nastavený na 1.1.1.1, zmeňte ho.
5. Používajte internet normálne. Ak chcete pozastaviť, znova klepnite na prepínač.

Čo môžete očakávať: WARP je ľahký a sotva ovplyvňuje rýchlosť a tým, že udržiava krajinu viditeľnou, neruší služby, ktoré závisia od vašej polohy. Chráni cestu medzi vaším telefónom a Cloudflare; odtiaľ prevádzka smeruje na webové stránky cez bežný internet, čo je už dostatočná ochrana pred tými, ktorí sú v rovnakej sieti. Rovnako ako pri VPN sa pred jeho zapnutím prihláste do captive portálu.

Tieto dve aplikácie by nemali byť spustené súčasne. Android umožňuje aktívne iba jedno VPN pripojenie naraz; keď je zapnuté druhé, prvé sa vypne. Vyberte si jednu možnosť pre každú situáciu: Proton VPN, keď chcete skryť pôvodnú sieť a vybrať krajinu odchodu; 1.1.1.1 + WARP, keď chcete ľahkú ochranu bez zmeny zdanlivej krajiny.

Falošná sieť s podobným názvom: ako rozpoznať podvod

Najčastejším podvodom na rušných miestach je falošná sieť: niekto vytvorí prístupový bod s názvom takmer identickým s názvom prevádzky, napríklad “Cafe_Wifi_Free” vedľa “Cafe Wifi”, a čaká, kým sa ľudia pripoja. Všetka prevádzka prechádza cez zariadenie podvodníka, ktorý môže nastaviť falošné prihlasovacie stránky, ktoré žiadajú o e-mail, heslo alebo informácie o kreditnej karte.

Rozpoznanie správnej siete je otázkou pozornosti. Pri pulte sa opýtajte na presný názov siete a porovnajte ho písmeno po písmene. Dávajte si pozor na názvy s označením “bezplatné”, “bezplatné” alebo “prémiové”, ktoré nie sú uvedené na označení, na otvorené siete vedľa sietí chránených heslom na rovnakom mieste a na prihlasovacie portály, ktoré požadujú heslá k e-mailom, údaje o karte alebo stiahnutia aplikácií. Žiadna prevádzka tieto informácie nepotrebuje na poskytovanie Wi-Fi pripojenia.

Ak ste sa už pripojili a všimli ste si chybu, vypnite Wi-Fi, zabudnite sieť v nastaveniach systému Android a zmeňte heslo pre všetky služby, do ktorých ste sa prihlásili prostredníctvom falošnej stránky. Ak je povolená VPN alebo WARP, podvodník vo falošnej sieti vidí iba tunel, čo výrazne znižuje škody; falošná prihlasovacia stránka však zostáva rizikom, pretože údaje na nej zadávate vy.

Nastavenia systému Android, ktoré zatvárajú dvere

Okrem aplikácií ponúka aj samotný Android možnosti, ktoré znižujú expozíciu vo verejných sieťach. Prvou je automatické pripojenie: v Nastavenia > Sieť a internet > Internet, Klepnite na ikonu ozubeného kolieska verejnej siete a vypnite ju. Pripojiť automaticky. Preto sa mobilný telefón sám nevráti dovnútra, keď nabudúce prejdete dverami.

Druhou je náhodná MAC adresa. V rovnakých sieťových nastaveniach, v Súkromie, Nechajte možnosť náhodnej MAC adresy zapnutú. Každá sieť potom bude pre vaše zariadenie vidieť iný identifikátor, čo sťaží vaše sledovanie medzi lokalitami. Treťou možnosťou je zabudnúť sieť, keď odídete: podržte názov siete v zozname a klepnite naň. Zabudnúť. Krátky zoznam uložených sietí je krátky zoznam mien, ktoré niekto dokáže napodobniť.

Nakoniec skontrolujte nastavenia zdieľania. Vypnite zdieľanie súborov cez senzor blízkosti a Bluetooth, ak ich nepoužívate, a nepovoľujte hotspot telefónu vo verejnej sieti. Udržujte svoj systém a aplikácie aktualizované; bezpečnostné záplaty odstraňujú zraniteľnosti, ktoré zneužívajú zle nakonfigurované siete.

Úlohy pre systém verejných škôl a úlohy, ktoré treba nechať doma.

S HTTPS, VPN alebo WARP a vyššie uvedenými nastaveniami sú prehliadanie, odpovedanie na správy, prezeranie e-mailov, sledovanie videí a používanie aplikácie vašej banky zabezpečené úlohy vo verejnej sieti. Aplikácia banky používa vlastné šifrovanie a VPN k nemu pridáva ďalšiu vrstvu. Opatrnosť si vyžaduje niečo iné: zadávanie hesiel na stránkach bez bezpečnostného zámku, prihlasovanie sa na podozrivé webové stránky a inštalácia aplikácií odporúčaných sieťou.

Dve úlohy sú vhodnejšie pre domácu sieť: počiatočné nastavenie novej služby, kde si vytvárate heslá a potvrdzujete osobné údaje; a rozsiahle sťahovanie, ktoré je náročné pre všetkých v zdieľanej sieti a môže byť prerušené, keď sieť dôjde k výpadku. Ani jedna z týchto úloh nie je vo verejnej sieti zakázaná, len fungujú menej efektívne.

Proton VPN alebo 1.1.1.1 + WARP: priame porovnanie

Krok za krokom: sadnite si do kaviarne, spojte sa a pracujte v pokoji.

Toto je kompletný scenár pre najbežnejší scenár: vojdete do kaviarne, potrebujete hodinu pracovať na telefóne a chcete to urobiť bez toho, aby ste niečo prezradili.

1. Pred odchodom z domu si nainštalujte Proton VPN alebo 1.1.1.1 + WARP a vykonajte počiatočné nastavenie vo vlastnej sieti.
2. V kaviarni sa pri pulte opýtajte na presný názov reťazca a heslo alebo si prečítajte nápis.
3. Otvorte zoznam sietí systému Android a porovnajte ich názvy písmeno po písmene. Ignorujte siete s podobnými názvami, ktoré prispievateľ nespomenul.
4. Pripojte sa. Ak sa zobrazí upozornenie “Prihlásiť sa do siete”, otvorte portál zariadenia a dokončite proces. Na tomto portáli nezadávajte heslo k e-mailu ani údaje o karte.
5. Hneď ako bude k dispozícii internetové pripojenie, zapnite Proton VPN cez rýchle pripojenie alebo 1.1.1.1 + WARP pomocou prepínača. Skontrolujte ikonu kľúča v stavovom riadku.
6. Otvorte webovú stránku s ikonou zámku, aby ste sa uistili, že všetko funguje.
7. V nastaveniach siete vypnite Pripojiť automaticky a skontrolujte, či je povolené náhodné MAC adresovanie.
8. Práca: e-mail, správy, dokumenty, banková aplikácia. Všetko ide cez tunel.
9. Ak tunel prestane fungovať, vypínač Proton VPN vypne internet. Pred pokračovaním znova pripojte VPN.
10. Nechajte aktualizácie systému a veľké súbory na stiahnutie na vašu domácu sieť.
11. Po dokončení vypnite VPN, vypnite Wi-Fi a zabudnite na sieť, ak sa neplánujete vrátiť.
12. Ak si doma niektorá webová stránka vyžiada niečo iné ako váš e-mail alebo telefónne číslo, zmeňte heslo pre danú službu.

Bežné chyby

• Pripájanie k VPN pred dokončením prihlasovacieho portálu. Stránka sa neotvorí a používateľ dospeje k záveru, že sieť nefunguje.
• Pripojte sa k prvej sieti pomocou názvu zariadenia bez porovnávania písmeno po písmene s označením.
• Zadávanie hesla k e-mailu alebo údajov o karte na prihlasovacom portáli Wi-Fi nie je potrebné. Žiadna prevádzka to nepotrebuje.
• Súčasne zapnite Proton VPN a 1.1.1.1 + WARP. Android jednu deaktivuje, keď je aktivovaná druhá.
• Používanie režimu 1.1.1.1 za predpokladu, že prevádzka je šifrovaná, je nesprávne. To robí iba režim WARP.
• Nechajte automatické pripojenie zapnuté vo verejných sieťach. Telefón sa pri ďalšej návšteve automaticky pripojí bez VPN.
• Ignorujte upozornenia certifikátov vo vašom prehliadači. Vo verejnej sieti môže takéto upozornenie znamenať, že vaše pripojenie zachytáva podvodná sieť.
• Uložte si desiatky sietí. Každá z nich je názov, ktorý môže falošná sieť napodobniť, aby sa telefón automaticky pripojil.

Často kladené otázky

Potrebujem VPN, ak webová stránka už má ikonu zámku?

Visací zámok chráni obsah stránky a tým sa rieši väčšina problému. VPN alebo WARP uzatvára to, čo zostalo: DNS dotazy, aplikácie bez HTTPS a sieťový prehľad o tom, ku ktorým webovým stránkam pristupujete.

Mení Proton VPN krajinu, ktorú vidia webové stránky?

Áno, webové stránky vidia server Proton VPN. V základnom pláne si aplikácia vyberie server. Ak sa služba určovania polohy sťažuje, použite verziu 1.1.1.1 + WARP, ktorá udrží krajinu viditeľnú.

Je 1.1.1.1 + WARP VPN?

Na presmerovanie prevádzky využíva povolenie VPN systému Android, ale cieľ je iný: chrániť DNS a šifrovať cestu k službe Cloudflare bez zmeny zdanlivej krajiny. Proti používateľom v rovnakej verejnej sieti je to postačujúce.

Môžem používať aplikáciu mojej banky na verejnej Wi-Fi sieti?

Aplikácia banky šifruje komunikáciu sama. S povolenou VPN alebo WARP a správnou sieťou je jej používanie bezpečné. Len sa tomu vyhnite v sieti, ktorú ste neoverili na pobočke.

Ako zistím, že sieť je vlastná danej inštitúcii a nie jej kópia?

Na základe presného mena, potvrdeného niekým, kto tam pracuje, a prihlasovacieho portálu: portál zariadenia požaduje maximálne e-mail alebo telefónne číslo. Mená s označením “bezplatné” alebo “prémiové”, ktoré nikto nespomenul, a portály, ktoré požadujú heslo alebo kartu, sú znakmi podvodu.

Chráni VPN pred falošnou prihlasovacou stránkou?

Nie. VPN chráni prevádzku, ale falošná stránka prijíma to, čo na nej napíšete. Preto si musíte byť s webovou stránkou opatrní pred zapnutím VPN, nie po ňom.

S povoleným HTTPS, zapnutou jednou z dvoch aplikácií a nakonfigurovanými nastaveniami systému Android je možné sieť kaviarne používať na všetko, čo by ste robili doma. Zostáva už len vedieť, kde tieto siete nájsť, keď vám dôjdu dáta. Pozrite si [link/referencia]. Aplikácie, ktoré vám zobrazujú bezplatné Wi-Fi v okolí s offline mapou..