Чем рискует человек в открытой сети
В сети без пароля трафик между устройством и точкой доступа не шифруется на уровне самой сети. Это не значит, что всё видно всем: большинство сайтов давно работают по HTTPS, и содержимое страниц защищено ими самими. Но кое-что остаётся на виду и без взлома.
- Список адресов, к которым обращается устройство: сами сайты и сервисы видны, даже когда их содержимое зашифровано.
- Устройство и его имя в сети — их видят соседи по той же точке доступа.
- Страницы и приложения, которые всё ещё ходят без шифрования, — их содержимое читается целиком.
- Подставная точка доступа с знакомым названием: устройство подключается к ней само, если однажды сохранило сеть с таким же именем.
Что меняет защищённое подключение
Приложение поднимает шифрованный канал от устройства до сервера. Внутри сети кафе виден факт соединения и объём трафика, но не то, какие сайты открываются и что на них передаётся, — эта часть уходит внутрь канала. Как устроен сам канал, разобрано в описании работы приложения.
| Что происходит в открытой сети | С защищённым подключением |
|---|---|
| Соседям виден список адресов, к которым обращается устройство | Виден только факт соединения с сервером |
| Незашифрованные страницы читаются целиком | Содержимое уходит в шифрованный канал |
| Подставная точка доступа перехватывает трафик | Перехваченный трафик остаётся зашифрованным |
| Сайт видит адрес сети кафе | Сайт видит адрес сервера, а не сети кафе |
Чего защищённое подключение не делает
Оно не делает вас анонимным, не защищает от вредоносного файла, скачанного вручную, не отменяет вход в аккаунт под своим именем и не мешает сайту узнать вас по вашей же учётной записи. Что защищённое подключение делает на самом деле, описано на странице о защите соединения; формулировок вроде «полная анонимность» на этом сайте нет намеренно.
Порядок подключения в чужой сети
- Проверьте название сети Уточните точное имя у сотрудников заведения. Две сети с похожими названиями — обычный приём, и различить их иначе невозможно.
- Пройдите вход до конца Если сеть открывает страницу авторизации, дождитесь её завершения при выключенном защищённом подключении: включённое подключение мешает такой странице открыться.
- Включите защищённое подключение Сразу после входа в сеть, до того как открывать почту, банк или рабочие сервисы. Если это ваше первое подключение, порядок описан в разделе о подключении.
- Проверьте, что канал поднялся Системный значок подключения в строке состояния и активное состояние в приложении — два признака того, что трафик уже идёт через канал.
- Отключитесь от сети, когда уходите И удалите её из сохранённых, если не собираетесь возвращаться: тогда устройство не подключится к ней автоматически в другом месте.
Привычки, которые помогают без всякого приложения
- Выключить автоподключение к открытым сетям и общий доступ к файлам на время поездки.
- Включить двухфакторную проверку в почте и банке — она защищает даже там, где трафик всё-таки перехватили.
- Не игнорировать предупреждения браузера о сертификате: в чужой сети это самый громкий сигнал.
- Держать систему и браузер обновлёнными: большая часть атак в открытых сетях рассчитана на старые уязвимости.
Короткий список для поездки
- До выезда: обновить систему и браузер, включить двухфакторную проверку в почте и банке, проверить, что приложение установлено и подключение работает дома.
- В дороге: не подключаться к сетям с названиями вроде «Free Wi-Fi» без подтверждения от персонала, держать защищённое подключение включённым при работе с почтой и деньгами.
- После поездки: удалить из сохранённых сети, к которым вы больше не вернётесь, чтобы устройство не подключалось к их тёзкам автоматически.
Список короткий намеренно: длинные инструкции по безопасности не выполняет никто, а эти три привычки закрывают большую часть того, ради чего вообще включают защищённое подключение в дороге. Короткие ответы на вопросы о защите в чужих сетях собраны в ответах на частые вопросы.