Kako varno uporabljati javni Wi-Fi na mobilnem telefonu.

Ste na letališču, vaš let ima zamudo in odprto omrežje v terminalu je edini način, da ljudi obvestite, kdaj ste doma, plačate račun in preverite službeno e-pošto. Povezava deluje, vendar ostaja vprašanje: kdo je še v tem omrežju in kaj lahko vidijo o tem, kaj počnete? Odgovor je, da je javno omrežje deljeno, in tisto, kar ločuje vaš promet od prometa neznanca, so plasti zaščite, ki jih sami izberete in aktivirate.

Dobra novica je, da te plasti že obstajajo v vašem telefonu in v dveh brezplačnih aplikacijah. HTTPS, tista ključavnica v vrstici brskalnika, ščiti vsebino skoraj vsega, kar odprete. Proton VPN ustvari šifriran tunel med vašim telefonom in internetom, tako da omrežje kavarne vidi le kodiran pretok. 1.1.1.1 + WARP ščiti poizvedbe DNS in šifrira promet, pri čemer država ostane vidna, ne da bi to vplivalo na delovanje okoliških aplikacij. S pravilnimi nastavitvami Androida postane javno omrežje varno mesto za vsakodnevna opravila.

Ta vodnik pojasnjuje, kaj se zgodi, ko se pridružite odprtemu omrežju, korak za korakom vam pokaže, kako uporabljati posamezne aplikacije, nauči vas prepoznati lažna omrežja s podobnimi imeni, našteje nastavitve Androida, ki zaprejo vrata, in se konča s popolnim načrtom za najpogostejši scenarij: sedenje v kavarni, povezovanje in delo v miru.

Kaj se zgodi, ko vstopite v odprto omrežje?

V omrežju brez gesla signal med mobilnim telefonom in usmerjevalnikom potuje brez šifriranja. Vsakdo v istem omrežju z ustrezno opremo lahko vidi imena spletnih mest, do katerih dostopate, in v primeru strani brez HTTPS vsebino tega, kar pošiljate in prejemate. V omrežjih z deljenim geslom, kot je tisto v kavarni, je situacija podobna: geslo je enako za vse, promet strank pa poteka skozi isti usmerjevalnik, ki pripada ustanovi.

Večino časa vas ščiti HTTPS. Ko spletno mesto prikaže ključavnico, se vsebina strani, geslo, ki ga vnesete, in podatki o kartici šifrirano prenašajo med brskalnikom in strežnikom. Omrežje vidi, da ste odprli spletno mesto banke, vendar ne vidi, kaj ste tam počeli. Bančne aplikacije, aplikacije za sporočanje in spletne trgovine uporabljajo isto vrsto šifriranja interno, tudi brez prikaza ključavnice.

Tri točke ostajajo izpostavljene: poizvedbe DNS, ki razkrijejo, katere domene iščete; promet iz starejših aplikacij in spletnih mest, ki ne uporabljajo več HTTPS; in sam usmerjevalnik, ki je morda napačno konfiguriran ali v rokah nekoga, ki je vzpostavil lažno omrežje. VPN in zaščiten DNS obravnavata prav te tri točke.

Proton VPN: Šifriran tunel z osnovnim paketom in neomejenimi podatki.

Proton VPN ustvari tunel med vašim mobilnim telefonom in strežnikom podjetja. Vse, kar zapusti vašo napravo, gre skozi ta tunel šifrirano, omrežje internetne kavarne pa vidi le brezobličen podatkovni tok, ki gre na en sam naslov. Spletna mesta pa vidijo strežnik Proton VPN, ne omrežja, v katerem ste. Osnovni paket je brezplačen, z neomejenimi podatki in brez dnevnikov dejavnosti, zato je možnost za tiste, ki želijo poklicati in pozabiti.

Proton VPN: Hiter in varen

4,8 1,3 milijona ocen

100+ miljprenosi

Ogled v trgovini Google Play

Glavni zaslon ima velik gumb za hitro povezavo, ki samodejno izbere strežnik, in seznam držav za tiste, ki želijo izbrati, katero državo želijo uporabljati. Za uporabo v javnem omrežju Wi-Fi zadostuje hitra povezava. V nastavitvah je na voljo zaklepanje v sili, imenovano stikalo za izklop: če se tunel prekine, bo telefon izgubil dostop do interneta, dokler se VPN ne obnovi, namesto da bi nadaljeval z brskanjem brez zaščite.

1. Namestite Proton VPN iz trgovine Google Play in odprite aplikacijo.
2. Ustvarite račun z e-poštnim naslovom ali se prijavite z obstoječim računom. Osnovni paket postane na voljo takoj po registraciji.
3. Dotaknite se gumba za hitro povezavo. Android bo zahteval dovoljenje za vzpostavitev povezave VPN; sprejmite.
4. V statusni vrstici se prikaže ikona ključa. Od tam naprej ves mobilni promet poteka skozi tunel.
5. V Nastavitve, Vklopite stikalo za zaustavitev, da vas izpad tunela ne bo pustil nezaščitenega pri brskanju.
6. Omogočite tudi možnost samodejne povezave ob zagonu telefona, če želite, da je zaščita ves čas vklopljena.

Kaj pričakovati: Ko je VPN omogočen, se hitrost nekoliko zmanjša, ker se promet preusmeri na strežnik. V počasnih javnih omrežjih je to opazno pri videoposnetkih; pri brskanju in sporočanju pa je skoraj neopazno. V osnovnem paketu aplikacija izbere strežnik med tistimi, ki so na voljo za ta paket, spletna mesta, odvisna od lokacije, pa lahko prikazujejo drugo državo, dokler ne izklopite VPN-ja.

Pomembna podrobnost: nekateri portali za prijavo v javna omrežja se ne odprejo, če je omogočen VPN. Povežite se z omrežjem, se prijavite na stran ustanove in šele nato vklopite Proton VPN. Po tem pustite predor aktiven, dokler ne zapustite omrežja.

1.1.1.1 + WARP: Zaščiten DNS in šifriran promet brez spreminjanja držav.

Cloudflarejeva različica 1.1.1.1 + WARP se problema loteva z drugega zornega kota. V načinu 1.1.1.1 zamenja DNS omrežja s šifriranim DNS-om Cloudflare: poizvedbe, ki razkrivajo domene, do katerih dostopate, niso več vidne usmerjevalniku. V načinu WARP šifrira tudi promet med vašim mobilnim telefonom in omrežjem Cloudflare, ne da bi spremenil navidezno državo: spletna mesta vas še naprej vidijo, kot da ste v Braziliji, bančne in dostavne aplikacije še naprej delujejo kot vedno, omrežje kavarne pa ne vidi več, kaj gre skoznje.

1.1.1.1 + DEFORMACIJA

4,1 1,4 milijona ocen

100+ miljprenosi

Ogled v trgovini Google Play

Vmesnik je en sam gumb. Vklopite ga, v statusni vrstici se prikaže ikona ključa in to je to. Ni vam treba ustvariti računa ali izbrati strežnika. V nastavitvah meni omogoča preklapljanje med načinom “1.1.1.1”, ki ščiti samo DNS, in načinom “WARP”, ki ščiti tako DNS kot promet. Za javna omrežja Wi-Fi uporabite WARP.

1. Namestite 1.1.1.1 + WARP in odprite aplikacijo.
2. Ob prvem odprtju sprejmite pogoje.
3. Dotaknite se sredinskega stikala. Android bo zahteval dovoljenje za vzpostavitev povezave VPN; sprejmite. Tako lahko aplikacija preusmerja promet.
4. Odprite meni z nastavitvami in preverite, ali je aktivni način WARP. Če je nastavljen na 1.1.1.1, ga spremenite.
5. Uporabljajte internet kot običajno. Za premor znova pritisnite stikalo.

Kaj pričakovati: WARP je lahek in komaj vpliva na hitrost, poleg tega pa z ohranjanjem vidnosti države ne moti storitev, ki so odvisne od vaše lokacije. Ščiti pot med vašim telefonom in Cloudflare; od tam promet poteka do spletnih mest prek običajnega interneta, kar je že zadostna zaščita pred tistimi v istem omrežju. Tako kot pri VPN-ju se pred vklopom prijavite v captive portal.

Aplikaciji ne smeta delovati hkrati. Android dovoljuje, da je hkrati aktivna samo ena VPN povezava; ko je druga vklopljena, se prva izklopi. Izberite eno za vsako situacijo: Proton VPN, če želite skriti izvorno omrežje in izbrati izhodno državo; 1.1.1.1 + WARP, če želite lažjo zaščito brez spreminjanja navidezne države.

Lažno omrežje s podobnim imenom: kako prepoznati prevaro

Najpogostejša prevara na prometnih mestih je lažno omrežje: nekdo ustvari dostopno točko z imenom, ki je skoraj enakim imenu lokala, na primer “Cafe_Wifi_Free” poleg “Cafe Wifi”, in čaka, da se ljudje povežejo. Ves promet poteka skozi opremo prevaranta, ki lahko nastavi lažne prijavne strani, na katerih zahteva e-pošto, geslo ali podatke o kreditni kartici.

Prepoznavanje pravilnega omrežja je stvar pozornosti. Na okencu povprašajte za natančno ime omrežja in ga primerjajte črko za črko. Bodite previdni pri imenih z oznako “brezplačno”, “gratis” ali “premium”, ki jih napis ne omenja, pri odprtih omrežjih poleg omrežij, zaščitenih z geslom, na istem mestu in pri prijavnih portalih, ki zahtevajo gesla za e-pošto, podatke o kartici ali prenos aplikacij. Nobena ustanova teh podatkov ne potrebuje za zagotavljanje dostopa do omrežja Wi-Fi.

Če ste se že povezali in opazili napako, izklopite Wi-Fi, v nastavitvah Androida pozabite omrežje in spremenite geslo za vse storitve, v katere ste se prijavili prek lažne strani. Če je omogočen VPN ali WARP, prevarant v lažnem omrežju vidi le predor, kar močno zmanjša škodo; vendar lažna prijavna stran ostaja nevarna, ker podatke na njej vnašate vi.

Nastavitve Androida, ki zapirajo vrata

Poleg aplikacij Android sam ponuja možnosti, ki zmanjšujejo izpostavljenost v javnih omrežjih. Prva je samodejna povezava: v Nastavitve > Omrežje in internet > Internet, Tapnite ikono zobnika za javno omrežje in ga izklopite. Samodejna povezava. Zato se mobilni telefon ne bo sam vrnil noter, ko boste naslednjič stopili skozi vrata.

Drugi je naključni MAC naslov. V istih omrežnih nastavitvah, v Zasebnost, Možnost naključnega naslova MAC naj bo omogočena. Vsako omrežje bo nato za vašo napravo videlo drugačen identifikator, zaradi česar vas bo težje slediti med lokacijami. Tretja možnost je, da pozabite omrežje, ko zapustite omrežje: pridržite ime omrežja na seznamu in se ga dotaknite. Pozabiti. Kratek seznam shranjenih omrežij je kratek seznam imen, ki jih lahko nekdo posnema.

Nazadnje preverite nastavitve deljenja. Izklopite deljenje datotek prek bližine in Bluetooth, če ju ne uporabljate, in ne omogočajte dostopne točke telefona v javnem omrežju. Poskrbite za posodabljanje sistema in aplikacij; varnostni popravki odpravljajo ranljivosti, ki jih izkoriščajo slabo konfigurirana omrežja.

Naloge za javni šolski sistem in naloge, ki jih je treba pustiti doma.

S HTTPS, VPN ali WARP in zgornjimi nastavitvami so brskanje, odgovarjanje na sporočila, ogled e-pošte, gledanje videoposnetkov in uporaba bančne aplikacije varna opravila v javnem omrežju. Bančna aplikacija uporablja lastno šifriranje, VPN pa ji doda še en sloj. Previdnost je potrebna drugače: vnašanje gesel na straneh brez varnostne ključavnice, prijava na sumljiva spletna mesta in nameščanje aplikacij, ki jih predlaga omrežje.

Dve nalogi sta bolj primerni za domače omrežje: začetna nastavitev nove storitve, kjer ustvarite gesla in potrdite osebne podatke; in veliki prenosi, ki so zahtevni za vse v skupnem omrežju in jih je mogoče prekiniti, ko omrežje izpade. Nobena od teh nalog ni prepovedana v javnem omrežju, le delujeta manj učinkovito.

Proton VPN ali 1.1.1.1 + WARP: neposredna primerjava

Korak za korakom: sedite v kavarni, se povežite in delajte v miru.

To je celoten scenarij za najpogostejši scenarij: vstopite v kavarno, eno uro morate delati na telefonu in to želite storiti, ne da bi pri tem karkoli razkrili.

1. Preden zapustite dom, namestite Proton VPN ali 1.1.1.1 + WARP in izvedite začetno nastavitev v svojem omrežju.
2. V kavarni na pultu povprašajte za natančno ime verige in geslo ali pa preberite napis.
3. Odprite seznam omrežij Android in primerjajte imena črko za črko. Prezrite omrežja s podobnimi imeni, ki jih avtor objave ne omenja.
4. Poveži se. Če se prikaže obvestilo “Prijava v omrežje”, odprite portal ustanove in dokončajte postopek. Na tem portalu ne vnašajte gesla za e-pošto ali podatkov o kartici.
5. Takoj ko je internetna povezava na voljo, vklopite Proton VPN prek hitre povezave ali 1.1.1.1 + WARP s stikalom. Preverite ikono ključa v statusni vrstici.
6. Odprite spletno mesto z ikono ključavnice, da preverite, ali vse deluje.
7. V omrežnih nastavitvah izklopite Samodejna povezava in preverite, ali je omogočeno naključno naslavljanje MAC.
8. Delo: e-pošta, sporočila, dokumenti, bančna aplikacija. Vse gre skozi tunel.
9. Če se tunel pokvari, stikalo za zaustavitev omrežja Proton VPN prekine internet. Pred nadaljevanjem ponovno vzpostavite povezavo z VPN.
10. Prepustite posodobitve sistema in velike prenose domačemu omrežju.
11. Ko končate, izklopite VPN, izklopite Wi-Fi in pozabite na omrežje, če se ne nameravate vrniti.
12. Če vas doma katera koli spletna stran poleg e-pošte ali telefonske številke vpraša za kaj drugega, spremenite geslo za to storitev.

Pogoste napake

• Povezovanje VPN-ja pred dokončanjem prijavnega portala. Stran se ne odpre in uporabnik sklepa, da omrežje ne deluje.
• Povežite se s prvim omrežjem z imenom ustanove, ne da bi črko za črko primerjali z znakom.
• Vnašanje gesla za e-pošto ali podatkov o kartici na prijavnem portalu za Wi-Fi ni potrebno. Tega ne potrebuje nobena ustanova.
• Hkrati vklopite Proton VPN in 1.1.1.1 + WARP. Android bo enega onemogočil, ko bo aktiviran drugi.
• Uporaba načina 1.1.1.1 ob predpostavki, da je promet šifriran, je napačna. To počne samo način WARP.
• V javnih omrežjih pustite samodejno povezavo omogočeno. Telefon se bo ob naslednjem obisku samodejno ponovno povezal brez VPN-ja.
• Prezrite opozorila o potrdilih v brskalniku. V javnem omrežju lahko takšno opozorilo pomeni, da vašo povezavo prestreže zlonamerno omrežje.
• Shranite si na ducate omrežij. Vsako od njih je ime, ki ga lahko lažno omrežje posnema, da se telefon samodejno poveže.

Pogosto zastavljena vprašanja

Ali potrebujem VPN, če ima spletno mesto že ikono ključavnice?

Ključavnica ščiti vsebino strani in to reši večino težave. VPN ali WARP zapre, kar je še ostalo: poizvedbe DNS, aplikacije brez HTTPS in omrežni vpogled v spletna mesta, do katerih dostopate.

Ali Proton VPN spremeni državo, ki jo vidijo spletna mesta?

Da, spletna mesta lahko vidijo strežnik Proton VPN. V osnovnem paketu aplikacija izbere strežnik. Če se lokacijska storitev pritožuje, uporabite različico 1.1.1.1 + WARP, ki ohranja vidnost države.

Ali je 1.1.1.1 + WARP VPN?

Za preusmeritev prometa uporablja dovoljenje Android VPN, vendar je cilj drugačen: zaščititi DNS in šifrirati pot do Cloudflare brez spreminjanja navidezne države. To je dovolj za tiste, ki so v istem javnem omrežju.

Ali lahko uporabljam aplikacijo svoje banke v javnem omrežju Wi-Fi?

Bančna aplikacija sama šifrira komunikacijo. Če je omogočen VPN ali WARP in je izbrano pravilno omrežje, je njena uporaba varna. Le tega ne izvajajte v omrežju, ki ga niste preverili v poslovalnici.

Kako vem, da je omrežje last ustanove in ne kopija?

Glede na natančno ime, potrjeno z nekom, ki tam dela, in prijavni portal: portal ustanove zahteva največ e-poštni naslov ali telefonsko številko. Imena z oznako “brezplačno” ali “premium”, ki jih nihče ni omenil, in portali, ki zahtevajo geslo ali kartico, so znaki prevare.

Ali VPN ščiti pred lažno prijavno stranjo?

Ne. VPN ščiti promet, vendar lažna stran prejme tisto, kar nanjo vtipkate. Zato morate biti s spletnim mestom previdni, preden vklopite VPN, ne po tem.

Z omogočenim HTTPS, vklopljeno eno od dveh aplikacij in konfiguriranimi nastavitvami za Android lahko omrežje kavarne uporabljate za vse, kar bi počeli doma. Edino, kar morate vedeti, je, kje najti ta omrežja, ko vam zmanjka podatkov. Glejte [povezava/referenca]. Aplikacije, ki vam prikazujejo brezplačen Wi-Fi v vaši bližini z zemljevidom brez povezave..