Як безпечно користуватися публічним Wi-Fi на мобільному телефоні.

Ви в аеропорту, ваш рейс затримується, і відкрита мережа в терміналі — єдиний спосіб повідомити людей, коли ви вдома, оплатити рахунок і перевірити робочу електронну пошту. З’єднання працює, але залишається питання: хто ще перебуває в цій мережі, і що вони можуть бачити про те, що ви робите? Відповідь полягає в тому, що публічна мережа є спільною, і те, що відділяє ваш трафік від трафіку незнайомця, — це рівні захисту, які ви самі обираєте активувати.

Гарна новина полягає в тому, що ці шари вже існують на вашому телефоні та у двох безкоштовних додатках. HTTPS, цей замок у рядку браузера, захищає вміст майже всього, що ви відкриваєте. Proton VPN створює зашифрований тунель між вашим телефоном та Інтернетом, тому мережа кафе бачить лише зашифрований потік. 1.1.1.1 + WARP захищає DNS-запити та шифрує трафік, зберігаючи країну видимою, не впливаючи на поведінку навколишніх додатків. Завдяки правильним налаштуванням Android публічна мережа стає безпечним місцем для щоденних завдань.

У цьому посібнику пояснюється, що відбувається, коли ви приєднуєтеся до відкритої мережі, крок за кроком показано, як користуватися кожною програмою, навчено розпізнавати фальшиві мережі зі схожими назвами, перераховано налаштування Android, які закривають двері, і завершується повною дорожньою картою для найпоширенішого сценарію: сидіти в кафе, підключатися та працювати в спокої.

Що відбувається, коли ви входите у відкриту мережу?

У мережі без пароля сигнал між мобільним телефоном і маршрутизатором передається без шифрування. Будь-хто в тій самій мережі, маючи відповідне обладнання, може бачити назви веб-сайтів, до яких ви заходите, а у випадку сторінок без HTTPS – вміст того, що ви надсилаєте та отримуєте. У мережах зі спільним паролем, таких як у кафе, ситуація аналогічна: пароль однаковий для всіх, а трафік клієнтів проходить через той самий маршрутизатор, який належить закладу.

Найчастіше вас захищає HTTPS. Коли на веб-сайті відображається замок, вміст сторінки, пароль, який ви вводите, та дані картки передаються зашифрованими між браузером і сервером. Мережа бачить, що ви відкрили веб-сайт банку, але не бачить, що ви там робили. Банківські додатки, додатки для обміну повідомленнями та інтернет-магазини використовують той самий тип шифрування внутрішньо, навіть без відображення замка.

Три пункти залишаються відкритими: DNS-запити, які показують, які домени ви шукаєте; трафік зі старіших програм і веб-сайтів, які більше не використовують HTTPS; і сам маршрутизатор, який може бути неправильно налаштований або перебувати в руках когось, хто створив фальшиву мережу. VPN та захищений DNS вирішують саме ці три пункти.

Proton VPN: Зашифрований тунель з базовим планом та необмеженими даними.

Proton VPN створює тунель між вашим мобільним телефоном та сервером компанії. Все, що залишає ваш пристрій, проходить через цей тунель зашифрованим, і мережа інтернет-кафе бачить лише безформний потік даних, що прямує на одну адресу. Вебсайти, у свою чергу, бачать сервер Proton VPN, а не мережу, в якій ви перебуваєте. Базовий план безкоштовний, з необмеженим обсягом даних та без журналів активності, що робить його варіантом для тих, хто хоче зателефонувати та забути.

Proton VPN: Швидкий та безпечний

4,8 1,3 мільйона відгуків

100+ мильзавантажень

Переглянути в Google Play

На головному екрані є велика кнопка швидкого підключення, яка автоматично вибирає сервер, і список країн для тих, хто хоче вибрати, яку країну використовувати. Для використання в публічних мережах Wi-Fi достатньо швидкого підключення. У налаштуваннях є аварійне блокування, яке називається «kill switch»: якщо тунель обривається, телефон втратить доступ до Інтернету, доки VPN не буде відновлено, замість того, щоб продовжувати перегляд веб-сторінок без захисту.

1. Встановіть Proton VPN з Google Play Store та відкрийте програму.
2. Створіть обліковий запис, використовуючи адресу електронної пошти, або увійдіть, використовуючи існуючий обліковий запис. Базовий план стає доступним одразу після реєстрації.
3. Натисніть кнопку швидкого підключення. Android запитає дозвіл на створення VPN-з’єднання; погодьтеся.
4. У рядку стану з’являється значок ключа. Звідти весь мобільний трафік проходить через тунель.
5. У Налаштування, Увімкніть функцію автоматичного відключення, щоб збій тунелю не залишив вас без захисту під час перегляду веб-сторінок.
6. Також увімкніть опцію автоматичного підключення під час запуску телефону, якщо ви хочете, щоб захист був увімкнений постійно.

Чого очікувати: З увімкненим VPN швидкість дещо падає, оскільки трафік перенаправляється на сервер. У повільних публічних мережах це помітно у відео; у перегляді веб-сторінок та обміні повідомленнями це майже непомітно. У базовому плані програма вибирає сервер з доступних для цього плану, а веб-сайти, що залежать від місцезнаходження, можуть відображати іншу країну, доки ви не вимкнете VPN.

Важлива деталь: деякі портали входу в публічні мережі не відкриваються з увімкненим VPN. Підключіться до мережі, увійдіть на сторінку закладу і лише потім увімкніть Proton VPN. Після цього залиште тунель активним, доки не вийдете з мережі.

1.1.1.1 + WARP: Захищений DNS та зашифрований трафік без зміни країн.

Версія 1.1.1.1 + WARP від Cloudflare вирішує проблему з іншого боку. У режимі 1.1.1.1 DNS мережі замінюється зашифрованим DNS Cloudflare: запити, які розкривають домени, до яких ви отримуєте доступ, більше не видно маршрутизатору. У режимі WARP також шифрується трафік між вашим мобільним телефоном і мережею Cloudflare, не змінюючи видиму країну: веб-сайти продовжують бачити, що ви знаходитесь у Бразилії, банківські додатки та додатки доставки продовжують працювати як завжди, а мережа кав'ярні перестає бачити, що проходить через неї.

1.1.1.1 + ДЕФОРМАЦІЯ

4,1 1,4 мільйона відгуків

100+ мильзавантажень

Переглянути в Google Play

Інтерфейс являє собою одну кнопку. Ви вмикаєте його, у рядку стану з’являється значок ключа, і все. Немає облікового запису, який потрібно створювати, чи сервера, який потрібно вибирати. У налаштуваннях меню дозволяє перемикатися між режимом “1.1.1.1”, який захищає лише DNS, та режимом “WARP”, який захищає як DNS, так і трафік. Для публічного Wi-Fi використовуйте WARP.

1. Встановіть 1.1.1.1 + WARP та відкрийте програму.
2. Прийміть умови після першого відкриття.
3. Торкніться центрального перемикача. Android запитає дозвіл на встановлення VPN-з’єднання; погодьтеся. Таким чином програма зможе перенаправляти трафік.
4. Відкрийте меню налаштувань і перевірте, чи активним режимом є WARP. Якщо встановлено значення 1.1.1.1, змініть його.
5. Користуйтеся інтернетом як зазвичай. Щоб призупинити, знову торкніться перемикача.

Чого очікувати: WARP невеликий за обсягом і майже не впливає на швидкість, а завдяки видимості країни він не заважає роботі служб, що залежать від вашого місцезнаходження. Він захищає шлях між вашим телефоном і Cloudflare; звідти трафік надходить на веб-сайти через звичайний Інтернет, що вже є достатнім захистом від тих, хто знаходиться в тій самій мережі. Як і у випадку з VPN, увійдіть у портал, перш ніж увімкнути його.

Дві програми не повинні працювати одночасно. Android дозволяє активне лише одне VPN-з’єднання; коли ввімкнено друге, перше вимикається. Виберіть один варіант для кожної ситуації: Proton VPN, якщо ви хочете приховати вихідну мережу та вибрати країну виходу; 1.1.1.1 + WARP, якщо ви хочете легкий захист без зміни видимої країни.

Фейкова мережа зі схожою назвою: як розпізнати шахрайство

Найпоширенішим шахрайством у людних місцях є фальшива мережа: хтось створює точку доступу з назвою, майже ідентичною назві закладу, наприклад, “Cafe_Wifi_Free” поруч із “Cafe Wifi”, і чекає на підключення людей. Весь трафік проходить через обладнання шахрая, який може налаштувати фальшиві сторінки входу, запитуючи електронну пошту, пароль або дані кредитної картки.

Розпізнавання правильної мережі – це питання уваги. Запитайте на стійку про точну назву мережі та порівняйте її по літерах. Остерігайтеся назв зі словами “безкоштовно”, “безкоштовно” або “преміум”, про які не згадується на вивісці, відкритих мереж поруч із мережами, захищеними паролем, в одному місці, а також порталів входу, які запитують паролі електронної пошти, дані картки або завантаження програм. Жодному закладу не потрібна ця інформація для надання доступу до Wi-Fi.

Якщо ви вже підключилися та помітили помилку, вимкніть Wi-Fi, забудьте мережу в налаштуваннях Android та змініть пароль для будь-якої служби, в яку ви входили через фальшиву сторінку. Якщо ввімкнено VPN або WARP, шахрай у фальшивій мережі бачить лише тунель, що значно зменшує шкоду; але фальшива сторінка входу залишається ризикованою, оскільки саме ви вводите на ній дані.

Налаштування Android, які закривають двері

Окрім програм, сам Android пропонує опції, що зменшують ризики в публічних мережах. Перша – це автоматичне підключення: у Налаштування > Мережа та Інтернет > Інтернет, Торкніться значка шестерні загальнодоступної мережі та вимкніть її. Автоматичне підключення. Таким чином, мобільний телефон не повернеться всередину самостійно, коли ви наступного разу переступите поріг.

Другий — це випадкова MAC-адреса. У тих самих мережевих налаштуваннях, у Конфіденційність, Залиште опцію випадкової MAC-адреси ввімкненою. Кожна мережа бачитиме різний ідентифікатор для вашого пристрою, що ускладнить відстеження вас між місцями. Третій варіант – забути мережу, коли ви йдете: утримуйте назву мережі у списку та торкніться її. Забути. Короткий список збережених мереж — це короткий список імен, які хтось може імітувати.

Нарешті, перевірте налаштування спільного доступу. Вимкніть обмін файлами через датчик близькості та Bluetooth, якщо ви ними не користуєтеся, і не вмикайте точку доступу телефону в загальнодоступній мережі. Оновлюйте свою систему та програми; патчі безпеки усувають вразливості, які використовують погано налаштовані мережі.

Завдання для системи державних шкіл та завдання, які слід залишити вдома.

За допомогою HTTPS, VPN або WARP та вищезазначених налаштувань перегляд веб-сторінок, відповідь на повідомлення, перегляд електронної пошти, відео та використання банківського додатка – все це безпечні завдання в загальнодоступній мережі. Банківський додаток використовує власне шифрування, а VPN додає додатковий рівень шифрування. Обережності вимагає введення паролів на сторінках без замка безпеки, вхід на підозрілі веб-сайти та встановлення додатків, запропонованих мережею.

Два завдання краще підходять для домашньої мережі: початкове налаштування нової служби, де ви створюєте паролі та підтверджуєте особисті дані; та великі завантаження, які є вимогливими для всіх у спільній мережі та можуть бути перервані, коли мережа вийде з ладу. Жодне з цих завдань не заборонено в загальнодоступній мережі, вони просто працюють менш ефективно.

Proton VPN або 1.1.1.1 + WARP: пряме порівняння

Крок за кроком: сядьте в кафе, спілкуйтеся та працюйте в спокої.

Ось повний сценарій для найпоширенішого сценарію: ви заходите в кафе, вам потрібно попрацювати на телефоні годину, і ви хочете зробити це, нічого не розкриваючи.

1. Перед виходом з дому встановіть Proton VPN або 1.1.1.1 + WARP та виконайте початкове налаштування у власній мережі.
2. У кафе запитайте біля стійки точну назву мережі та пароль або прочитайте вивіску.
3. Відкрийте список мереж Android і порівняйте назви по літерах. Ігноруйте мережі зі схожими назвами, які не згадує автор.
4. Підключення. Якщо з’явиться сповіщення “Увійти в мережу”, відкрийте портал закладу та завершіть процес. Не вводьте пароль електронної пошти чи дані картки на цьому порталі.
5. Щойно з’явиться інтернет-з’єднання, увімкніть Proton VPN через швидке з’єднання або 1.1.1.1 + WARP за допомогою перемикача. Перевірте значок ключа в рядку стану.
6. Відкрийте веб-сайт із значком замка, щоб переконатися, що все працює.
7. У налаштуваннях мережі вимкніть Автоматичне підключення і перевірте, чи ввімкнено випадкову MAC-адресацію.
8. Робота: електронна пошта, повідомлення, документи, банківський додаток. Все проходить через тунель.
9. Якщо тунель вийде з ладу, функція аварійного завершення роботи Proton VPN відключить інтернет. Перш ніж продовжити, підключіться знову до VPN.
10. Залиште оновлення системи та великі завантаження вашій домашній мережі.
11. Після завершення вимкніть VPN, вимкніть Wi-Fi та забудьте про мережу, якщо не збираєтеся повертатися.
12. Вдома, якщо якийсь вебсайт запитує щось інше, окрім вашої електронної пошти чи номера телефону, змініть пароль для цієї служби.

Поширені помилки

• Підключення VPN до завершення входу на портал. Сторінка не відкривається, і користувач робить висновок, що мережа не працює.
• Підключіться до першої мережі, використовуючи назву закладу, не звіряючи політеру з вивіскою.
• Введення пароля електронної пошти чи даних картки на порталі входу до Wi-Fi не є необхідним. Жодному закладу це не потрібно.
• Увімкніть Proton VPN та 1.1.1.1 + WARP одночасно. Android вимкне один, коли активується інший.
• Використання режиму 1.1.1.1 з припущенням, що трафік зашифровано, є неправильним. Тільки режим WARP робить це.
• Залиште автоматичне підключення ввімкненим у загальнодоступних мережах. Телефон автоматично підключиться знову без VPN під час наступного відвідування.
• Ігноруйте попередження щодо сертифікатів у вашому браузері. У загальнодоступній мережі таке попередження може свідчити про те, що ваше з’єднання перехоплює зловмисна мережа.
• Зберігайте десятки мереж. Кожна з них — це назва, яку може імітувати фальшива мережа, щоб телефон підключався автоматично.

Часті запитання

Чи потрібен мені VPN, якщо на вебсайті вже є значок замка?

Замок захищає вміст сторінки, і це вирішує більшу частину проблеми. VPN або WARP блокують те, що залишилося: DNS-запити, програми без HTTPS та мережеву видимість веб-сайтів, до яких ви заходите.

Чи змінює Proton VPN країну, яку бачать вебсайти?

Так, вебсайти можуть бачити сервер Proton VPN. У базовому плані застосунок вибирає сервер. Якщо служба локації скаржиться, використовуйте версію 1.1.1.1 + WARP, яка дозволяє бачити країну.

Чи є 1.1.1.1 + WARP VPN?

Він використовує дозвіл VPN Android для перенаправлення трафіку, але мета інша: захистити DNS та зашифрувати шлях до Cloudflare без зміни видимої країни. Цього достатньо для тих, хто знаходиться в тій самій публічній мережі.

Чи можу я користуватися банківським додатком у загальнодоступній мережі Wi-Fi?

Банківський додаток самостійно шифрує зв’язок. Якщо ввімкнено VPN або WARP та вибрано правильну мережу, його використання безпечне. Тільки уникайте цього в мережі, яку ви не перевірили у відділенні.

Як мені дізнатися, що мережа належить закладу, а не є його копією?

Виходячи з точного імені, підтвердженого кимось, хто там працює, та порталу входу: портал закладу запитує щонайбільше електронну адресу або номер телефону. Імена зі словами “безкоштовно” або “преміум”, які ніхто не згадував, та портали, які запитують пароль або картку, є ознаками шахрайства.

Чи захищає VPN від фальшивої сторінки входу?

Ні. VPN захищає трафік, але фальшива сторінка отримує те, що ви на ній вводите. Ось чому вам потрібно бути обережним із веб-сайтом до ввімкнення VPN, а не після.

Якщо ввімкнено HTTPS, один із двох додатків увімкнено, а параметри Android налаштовано, мережу кафе можна використовувати для всього, що ви робите вдома. Залишилося лише знати, де знайти ці мережі, коли закінчиться трафік. Див. [посилання/довідка]. Програми, які показують вам безкоштовний Wi-Fi поруч із вами, з офлайн-картою..