Како безбедно користити јавни Wi-Fi на свом мобилном телефону.

На аеродрому сте, лет вам касни, а отворена мрежа у терминалу је једини начин да обавестите људе када сте код куће, платите рачун и проверите пословну е-пошту. Веза функционише, али остаје питање: ко је још на овој мрежи и шта могу да виде о томе шта радите? Одговор је да се јавна мрежа дели, а оно што раздваја ваш саобраћај од саобраћаја странца су слојеви заштите које сами бирате да активирате.

Добра вест је да ови слојеви већ постоје на вашем телефону и у две бесплатне апликације. HTTPS, тај катанац у траци прегледача, штити садржај скоро свега што отворите. Proton VPN креира шифровани тунел између вашег телефона и интернета, тако да мрежа кафеа види само испрекидани проток. 1.1.1.1 + WARP штити DNS упите и шифрује саобраћај, одржавајући земљу видљивом без утицаја на понашање околних апликација. Уз исправна подешавања Андроида, јавна мрежа постаје безбедно место за свакодневне задатке.

Овај водич објашњава шта се дешава када се придружите отвореној мрежи, показује вам како да користите сваку апликацију корак по корак, учи вас како да препознате лажне мреже са сличним именима, наводи подешавања Андроида која затварају врата и завршава се комплетним упутством за најчешћи сценарио: седење у кафићу, повезивање и рад у миру.

Шта се дешава када уђете у отворену мрежу?

На мрежи без лозинке, сигнал између мобилног телефона и рутера путује без шифровања. Свако на истој мрежи, са одговарајућом опремом, може да види имена веб локација којима приступате и, у случају страница без HTTPS-а, садржај онога што шаљете и примате. На мрежама са заједничком лозинком, попут оне у кафићу, ситуација је слична: лозинка је иста за све, а саобраћај купаца пролази кроз исти рутер, који припада установи.

Оно што вас штити већину времена је HTTPS. Када веб локација прикаже катанац, садржај странице, лозинка коју унесете и подаци о картици путују шифровано између прегледача и сервера. Мрежа види да сте отворили веб локацију банке, али не види шта сте тамо урадили. Банкарске апликације, апликације за размену порука и онлајн продавнице користе исту врсту шифровања интерно, чак и без приказивања катанца.

Три тачке остају откривене: DNS упити, који откривају које домене тражите; саобраћај са старијих апликација и веб локација које више не користе HTTPS; и сам рутер, који може бити погрешно конфигурисан или у рукама некога ко је поставио лажну мрежу. VPN и заштићени DNS се баве управо овим трима тачкама.

Proton VPN: Шифровани тунел са основним планом и неограниченим подацима.

Протон ВПН креира тунел између вашег мобилног телефона и сервера компаније. Све што напусти ваш уређај пролази кроз овај тунел шифровано, а мрежа интернет кафеа види само бесформни ток података који иде ка једној адреси. Веб странице, заузврат, виде Протон ВПН сервер, а не мрежу на којој се налазите. Основни план је бесплатан, са неограниченим подацима и без евиденције активности, што га чини опцијом за оне који желе да позову и забораве.

Протон ВПН: Брз и безбедан

4,8 1,3 милиона рецензија

100+ миљапреузимања

Погледајте на Google Play-у

Главни екран има велико дугме за брзо повезивање, које аутоматски бира сервер, и листу земаља за оне који желе да изаберу коју земљу да користе. За коришћење на јавној Wi-Fi мрежи, брзо повезивање је довољно. У подешавањима постоји закључавање у хитним случајевима, названо „kill switch“: ако се тунел прекине, телефон ће изгубити приступ интернету док се VPN не врати, уместо да настави са прегледањем без заштите.

1. Инсталирајте Proton VPN из Google Play продавнице и отворите апликацију.
2. Направите налог са адресом е-поште или се пријавите са постојећим налогом. Основни план постаје доступан одмах након регистрације.
3. Додирните дугме за брзо повезивање. Андроид ће тражити дозволу за креирање ВПН везе; прихватите.
4. Икона кључа се појављује у статусној траци. Одатле, сав мобилни саобраћај пролази кроз тунел.
5. У Подешавања, Укључите прекидач за искључивање како вас прекид тунела не би оставио без заштите у прегледању.
6. Такође омогућите опцију аутоматског повезивања приликом покретања телефона, ако желите да заштита буде стално укључена.

Шта очекивати: Када је VPN омогућен, брзина благо опада јер се саобраћај преусмерава на сервер. На спорим јавним мрежама, ово је приметно код видеа; код прегледања и размене порука, готово је неприметно. На основном плану, апликација бира сервер од оних доступних за тај план, а веб странице зависне од локације могу приказивати другу земљу док не искључите VPN.

Важан детаљ: неки портали за пријаву на јавне мреже се не отварају када је омогућен VPN. Повежите се на мрежу, пријавите се на страницу установе и тек тада укључите Proton VPN. Након тога, оставите тунел активан док не напустите мрежу.

1.1.1.1 + WARP: Заштићени DNS и шифровани саобраћај без промене земаља.

Клаудфлејров 1.1.1.1 + WARP решава проблем из другог угла. У режиму 1.1.1.1, замењује ДНС мреже Клаудфлејровим шифрованим ДНС-ом: упити који откривају домене којима приступате више нису видљиви рутеру. У WARP режиму, такође шифрује саобраћај између вашег мобилног телефона и Клаудфлејр мреже, без промене очигледне земље: веб странице вас и даље виде као да сте у Бразилу, апликације за банкарство и доставу настављају да раде као и увек, а мрежа кафића престаје да види шта пролази кроз њу.

1.1.1.1 + ВАРТ

4,1 1,4 милиона рецензија

100+ миљапреузимања

Погледајте на Google Play-у

Интерфејс се састоји од једног дугмета. Укључите га, икона кључа се појављује у статусној траци и то је то. Нема налога за креирање или сервера за избор. У подешавањима, мени вам омогућава да прелазите између режима “1.1.1.1”, који штити само DNS, и режима “WARP”, који штити и DNS и саобраћај. За јавни Wi-Fi користите WARP.

1. Инсталирајте 1.1.1.1 + WARP и отворите апликацију.
2. Прихватите услове приликом првог отварања.
3. Додирните средњи прекидач. Андроид ће тражити дозволу за подешавање ВПН везе; прихватите. Овако апликација може да преусмери саобраћај.
4. Отворите мени са подешавањима и проверите да ли је активни режим WARP. Ако је подешен на 1.1.1.1, промените га.
5. Користите интернет нормално. Да бисте паузирали, поново додирните прекидач.

Шта очекивати: WARP је лаган и једва утиче на брзину, а тиме што држи земљу видљивом не омета услуге које зависе од ваше локације. Штити путању између вашег телефона и Cloudflare-а; одатле, саобраћај иде ка веб локацијама преко нормалног интернета, што је већ довољна заштита од оних на истој мрежи. Баш као и код VPN-а, пријавите се на captive портал пре него што га укључите.

Две апликације не би требало да раде истовремено. Андроид дозвољава да само једна VPN веза буде активна у једном тренутку; када је друга укључена, прва се искључује. Изаберите по једну за сваку ситуацију: Proton VPN када желите да сакријете полазну мрежу и изаберете земљу изласка; 1.1.1.1 + WARP када желите лагану заштиту без промене привидне земље.

Лажна мрежа са сличним именом: како препознати превару

Најчешћа превара на прометним местима је лажна мрежа: неко креира приступну тачку са именом готово идентичним имену објекта, као што је “Cafe_Wifi_Free” поред “Cafe Wifi”, и чека да се људи повежу. Сав саобраћај пролази кроз опрему преваранта, који може да подеси лажне странице за пријаву тражећи имејл, лозинку или податке о кредитној картици.

Препознавање исправне мреже је ствар пажње. Питајте на шалтеру за тачан назив мреже и упоредите га слово по слово. Будите опрезни са називима са “бесплатно”, “гратис” или “премијум” која нису поменута на знаку, са отвореним мрежама поред мрежа заштићених лозинком на истом месту и са порталима за пријаву који траже лозинке за е-пошту, податке о картици или преузимање апликација. Ниједној установи нису потребни ови подаци да би обезбедила Wi-Fi приступ.

Ако сте се већ повезали и приметили грешку, искључите Wi-Fi, заборавите мрежу у подешавањима Андроида и промените лозинку за било коју услугу на коју сте се пријавили преко лажне странице. Када је омогућен VPN или WARP, преварант на лажној мрежи види само тунел, што знатно смањује штету; али лажна страница за пријаву остаје ризик јер ви уносите податке на њој.

Андроид подешавања која затварају врата

Поред апликација, сам Андроид нуди опције које смањују изложеност на јавним мрежама. Прва је аутоматско повезивање: у Подешавања > Мрежа и интернет > Интернет, Додирните икону зупчаника јавне мреже и искључите је. Повежи се аутоматски. Због тога се мобилни телефон неће сам вратити унутра следећи пут када прођете кроз врата.

Друга је случајна MAC адреса. У истим мрежним подешавањима, у Приватност, Оставите опцију случајне MAC адресе омогућеном. Свака мрежа ће тада видети другачији идентификатор за ваш уређај, што ће отежати ваше праћење између локација. Трећа опција је да заборавите мрежу када одете: држите притиснут назив мреже на листи и додирните га. Заборавити. Кратак списак сачуваних мрежа је кратак списак имена које неко може да имитира.

На крају, проверите подешавања дељења. Искључите дељење датотека путем близине и Bluetooth-а ако их не користите и немојте омогућавати приступну тачку телефона на јавној мрежи. Редовно ажурирајте систем и апликације; безбедносне закрпе затварају рањивости које лоше конфигурисане мреже искоришћавају.

Задаци за јавни школски систем и задаци које треба оставити код куће.

Са HTTPS, VPN или WARP и горе наведеним подешавањима, прегледање, одговарање на поруке, преглед имејлова, гледање видео записа и коришћење апликације ваше банке су безбедни задаци на јавној мрежи. Апликација банке користи сопствено шифровање, а VPN додаје слој преко њега. Оно што захтева опрез је другачије: куцање лозинки на страницама без безбедносног катанца, пријављивање на сумњиве веб странице и инсталирање апликација које предлаже мрежа.

Два задатка су боље прилагођена кућној мрежи: почетно подешавање нове услуге, где креирате лозинке и потврђујете личне податке; и велика преузимања, која су захтевна за све на дељеној мрежи и могу бити прекинута када мрежа падне. Ниједно од овога није забрањено на јавној мрежи, само што обављају мање ефикасно рад.

Proton VPN или 1.1.1.1 + WARP: директно поређење

Корак по корак: седите у кафићу, повежите се и радите у миру.

Ово је комплетан сценарио за најчешћи сценарио: улазите у кафић, треба да радите на телефону сат времена и желите да то урадите без откривања било чега.

1. Пре него што напустите кућу, инсталирајте Proton VPN или 1.1.1.1 + WARP и извршите почетно подешавање на сопственој мрежи.
2. У кафићу, питајте на шалтеру за тачан назив ланца и лозинку или прочитајте натпис.
3. Отворите листу Андроид мрежа и упоредите имена слово по слово. Занемарите мреже са сличним именима које аутор поста не помиње.
4. Повежите се. Ако се појави обавештење “Пријавите се на мрежу”, отворите портал установе и завршите поступак. Не уносите лозинку за е-пошту или податке о картици на овом порталу.
5. Чим интернет веза буде доступна, укључите Proton VPN путем брзе везе или 1.1.1.1 + WARP помоћу прекидача. Проверите икону кључа у статусној траци.
6. Отворите веб локацију са иконом катанца да бисте потврдили да све ради.
7. У подешавањима мреже искључите Повежи се аутоматски и проверите да ли је омогућено насумично MAC адресирање.
8. Посао: имејл, поруке, документи, банкарска апликација. Све иде кроз тунел.
9. Ако тунел падне, прекидач за искључивање Proton VPN-а прекида интернет. Поново се повежите са VPN-ом пре него што наставите.
10. Оставите системска ажурирања и велика преузимања својој кућној мрежи.
11. Када завршите, искључите ВПН, искључите Ви-Фи и заборавите мрежу ако не намеравате да се вратите.
12. Код куће, ако било која веб страница тражи нешто друго осим ваше е-поште или броја телефона, промените лозинку за ту услугу.

Уобичајене грешке

• Повезивање VPN-а пре завршетка портала за пријаву. Страница се не отвара и корисник закључује да мрежа не ради.
• Повежите се на прву мрежу користећи назив установе без упоређивања слова по слова са знаком.
• Уношење лозинке за имејл или података о картици на порталу за пријаву на Wi-Fi није потребно. Ниједном објекту то није потребно.
• Укључите Proton VPN и 1.1.1.1 + WARP истовремено. Андроид ће онемогућити један када се други активира.
• Коришћење 1.1.1.1 режима под претпоставком да је саобраћај шифрован је погрешно. Само WARP режим то ради.
• Оставите аутоматско повезивање омогућено на јавним мрежама. Телефон ће се аутоматски поново повезати без VPN-а при следећој посети.
• Игноришите упозорења о сертификатима у прегледачу. На јавној мрежи, такво упозорење може указивати на то да лажна мрежа пресрета вашу везу.
• Чувајте десетине сачуваних мрежа. Свака од њих је назив који лажна мрежа може да имитира како би се телефон аутоматски повезао.

Често постављана питања

Да ли ми је потребан VPN ако веб локација већ има икону катанца?

Катанац штити садржај странице и то решава већину проблема. VPN или WARP затварају оно што је преостало: DNS упите, апликације без HTTPS-а и мрежни увид у то којим веб локацијама приступате.

Да ли Proton VPN мења земљу коју веб странице виде?

Да, веб странице могу да виде Proton VPN сервер. У основном плану, апликација бира сервер. Ако се сервис локације жали, користите верзију 1.1.1.1 + WARP, која одржава земљу видљивом.

Да ли је 1.1.1.1 + WARP VPN?

Користи Андроидову ВПН дозволу за преусмеравање саобраћаја, али циљ је другачији: заштитити ДНС и шифровати путању до Клаудфлеара без промене очигледне земље. Против оних који су на истој јавној мрежи, ово је довољно.

Могу ли да користим апликацију моје банке на јавној Wi-Fi мрежи?

Банкарска апликација сама шифрује комуникацију. Са омогућеним VPN-ом или WARP-ом и исправном мрежом, њена употреба је безбедна. Само избегавајте да ово радите на мрежи коју нисте верификовали у филијали.

Како да знам да је мрежа власништво установе, а не копија?

На основу тачног имена, потврђеног са неким ко тамо ради, и портала за пријаву: портал установе тражи највише имејл адресу или број телефона. Имена са “бесплатно” или “премијум” која нико није поменуо и портали који траже лозинку или картицу су знаци преваре.

Да ли VPN штити од лажне странице за пријаву?

Не. VPN штити саобраћај, али лажна страница прима оно што куцате на њој. Зато морате бити опрезни са веб-сајтом пре укључивања VPN-а, а не после.

Са омогућеним HTTPS-ом, укљученом једном од две апликације и конфигурисаним подешавањима Андроида, мрежа кафића може се користити за све што бисте радили код куће. Једино што преостаје да знате је где пронаћи ове мреже када вам понестане података. Видите [линк/референца]. Апликације које вам приказују бесплатан Wi-Fi у вашој близини, са офлајн мапом..