VPN ל-Wi-Fi ציבורי: מה הוא מגן עליו, ומה לא

VPN ל-Wi-Fi ציבורי שווה שימוש כי הוא מצפין את התעבורה של המכשיר שלכם בין המכשיר לשרת ה-VPN, וכך מצמצם את מה שרשת של בית קפה, מלון, שדה תעופה או תחנת רכבת יכולה לראות או לשבש. HTTPS כבר מגן על הרבה מהאינטרנט, אבל ב-Wi-Fi ציבורי עדיין יש סיכונים אמיתיים, כמו hotspot מזויף, חטיפת DNS, דפי captive portal וסניפה מצד מפעיל הרשת.

הפתרון המעשי פשוט: מתחברים ל-Wi-Fi, משלימים את דף ההתחברות אם יש כזה, ואז מפעילים את ה-VPN לפני גלישה, הודעות, עבודה או פתיחת אפליקציות. VPN הוא לא מגן קסם לפרטיות, אבל ברשתות משותפות הוא אחת הדרכים הכי פשוטות לצמצם חשיפה.

האם Wi-Fi ציבורי בטוח כשמרבית האתרים כבר משתמשים ב-HTTPS?

Wi-Fi ציבורי בטוח יותר ממה שהיה בימים של אתרי HTTP לא מוצפנים, אבל הוא לא הופך לבטוח אוטומטית. רוב האתרים והאפליקציות הגדולים משתמשים היום ב-HTTPS, שמגן על תוכן של דף או סשן מפני צפייה מזדמנת ברשת המקומית. כלומר, מי שיושב איתכם באותו בית קפה בדרך כלל לא יכול לקרוא את הסיסמה לבנק רק כי אתם מחוברים לאותה רשת.

אבל השיפור הזה יוצר לפעמים תחושת ביטחון שגויה. HTTPS מגן על החיבור לאתר מסוים, לא על כל החוויה ברשת לא מוכרת. מפעיל ה-Wi-Fi עדיין יכול לראות שהמכשיר התחבר, מתי התחבר, כמה נתונים עברו, ולעיתים גם אילו דומיינים המכשיר חיפש. גורמים אחרים יכולים גם לנסות לחקות hotspot לגיטימי, לשבש DNS או להפנות אתכם לדף captive portal שמבקש יותר מידע ממה שבאמת צריך.

לכן התשובה הכנה להאם Wi-Fi ציבורי בטוח היא, בטוח מספיק למשימות לא רגישות אם המכשיר מעודכן והאתרים מוצפנים, אבל לא רשת שכדאי לסמוך עליה בעיניים עצומות. VPN מוסיף שכבת הגנה שמקטינה את החשיבות של הרשת המקומית. אם אתם רוצים את הבסיס, קראו קודם את מה זה VPN, ואז חזרו לפרטים של Wi-Fi ציבורי.

סיכוני אבטחה ב-Wi-Fi ציבורי שעדיין חשוב להכיר

הסיכונים הריאליים ב-Wi-Fi ציבורי הם בדרך כלל לא תרחישים קולנועיים של האקרים שמפרקים לכם את המכשיר ברגע. הם הרבה יותר שגרתיים, ולכן גם חשובים יותר.

Hotspot מזויף עם שם מוכר

Hotspot מזויף יכול להשתמש בשם שנראה אמין, למשל שם של בית קפה, מותג של מלון או תווית כללית של Wi-Fi בשדה תעופה. אם המכשיר מצטרף אליו, כל התעבורה עוברת דרך ציוד שנשלט על ידי מי שהקים אותו. HTTPS עדיין מגן על התוכן של סשנים מוצפנים כראוי, אבל המפעיל יכול לצפות בדפוסי חיבור, לנסות טריקים של DNS ולהציג דפי התחברות מטעים.

חטיפת DNS וחיפושי שמות

DNS הוא המנגנון שמתרגם שמות אתרים לכתובות שרתים. ברשת לא אמינה, בקשות DNS יכולות לחשוף אילו שירותים אתם מנסים לפתוח. רשת עוינת או מנוהלת ברשלנות יכולה גם לנסות לכוון אתכם למקום הלא נכון. דפדפנים מודרניים מגנים טוב יותר, ו-HTTPS עוזר, אבל DNS נשאר נקודת תורפה נפוצה. להסבר עמוק יותר, אפשר לקרוא את המדריך שלנו על דליפות DNS.

סניפה מצד מפעיל הרשת

מפעיל הרשת לא חייב להיות זדוני. זה יכול להיות בית קפה, חלל עבודה, מלון, שדה תעופה, מפעיל רכבת או אולם כנסים. עדיין, הרשת יכולה לאסוף מטא נתונים של חיבורים, להפעיל פילטרים, להזריק דפי נחיתה משלה או להשתמש בנתוני אנליטיקה של captive portals. בנסיעת עבודה, זה עלול לחשוף יותר מהשגרה שלכם ממה שהתכוונתם.

Captive portals ובקשות מוגזמות

Captive portals הם דפי האינטרנט שמבקשים מכם לאשר תנאים, להזין מספר חדר, להקליד אימייל או ללחוץ על כפתור לפני שהאינטרנט עובד. חלקם תמימים. אחרים מגושמים, עמוסים בטרקרים או קלים לחיקוי. בנוסף, יש כאן בעיה מעשית עם VPN, בדרך כלל צריך להשלים את ה-portal לפני שה-VPN יכול להתחבר.

מה באמת פותר VPN ל-Wi-Fi ציבורי

VPN יוצר מנהרה מוצפנת מהמכשיר שלכם אל שרת VPN. ברגע שהוא מחובר, רשת ה-Wi-Fi המקומית לא רואה את האתרים והשירותים הבודדים שהמכשיר פונה אליהם באותה צורה ישירה. מבחינתה, היא בעיקר רואה שהמכשיר מדבר עם ה-VPN.

זה עוזר בכמה בעיות של Wi-Fi ציבורי. הוא מצמצם סניפה מקומית, מגביל חשיפה של DNS אם ה-VPN מטפל ב-DNS כמו שצריך, ומקשה על מפעיל ה-hotspot לבנות פרופיל גלישה מתוך תעבורת רשת גולמית. הוא גם מגן על אפליקציות, לא רק על אתרים, כשמשתמשים באפליקציית VPN מלאה במכשיר.

Crispy VPN משתמשת ב-WireGuard בכל שרת. WireGuard הוא פרוטוקול VPN מודרני עם בסיס קוד קטן, ביצועים טובים והתנהגות טובה יותר של סוללה, וזה חשוב כשנמצאים בטלפון או בלפטופ בטרמינל או בקרון רכבת. אם תרצו להבין את הצד הטכני, קראו את מה זה WireGuard.

VPN לא הופך אתכם לאנונימיים. הוא לא עוצר דפי פישינג, לא מגן מפני malware, לא פותר סיסמאות חלשות ולא מונע מעקב מצד שירותים שאתם כבר מחוברים אליהם. אם אתם נכנסים לאתר קניות, האתר עדיין יודע שזה אתם. אם אישרתם הורדה זדונית, VPN לא יהפוך את הקובץ הזה לבטוח. תחשבו עליו כהגנה על נתיב הרשת, לא כתחליף לשיקול דעת, עדכונים ואבטחת חשבונות.

סדר החיבור הנכון: קודם Wi-Fi, אחר כך portal, ואז VPN

הטעות הנפוצה ביותר ב-Wi-Fi ציבורי היא להפעיל את ה-VPN לפני שה-hotspot סיים לאפשר למכשיר להיכנס לרשת. הרבה captive portals צריכים חיבור מקומי רגיל לכמה שניות כדי להציג את דף ההתחברות או התנאים. אם ה-VPN כבר מנסה להצפין הכול, ייתכן שה-portal לא ייטען.

כך כדאי לפעול כשמצטרפים לרשת חדשה בבית קפה, מלון, שדה תעופה או תחנת רכבת:

1. מאשרים את שם הרשת. שואלים צוות, בודקים שילוט או את מסך המידע הרשמי. נמנעים משמות דומים מדי.
2. מצטרפים ל-Wi-Fi. עדיין לא פותחים אפליקציות רגישות.
3. משלימים את ה-captive portal. מאשרים תנאים או מזינים את קוד הגישה שנדרש. נותנים רק את המידע המינימלי.
4. מפעילים את ה-VPN. מחכים עד שהאפליקציה מראה שהיא מחוברת.
5. בודקים את החיבור אם זה חשוב. אם עומדים לעבוד, להיכנס לבנק או לשלוח קבצים פרטיים, אפשר לוודא שה-IP השתנה בעזרת בדיקה כמו מה זה ה-IP שלי.
6. מתחילים לגלוש ולהשתמש באפליקציות. משאירים את ה-VPN פעיל עד שיוצאים מהרשת.

אם ה-Wi-Fi נופל ומתחבר מחדש, חוזרים לאותו סדר. קודם מחזירים גישה לרשת, ואז מוודאים שוב שה-VPN מחובר לפני שעושים משהו רגיש.

צ'קליסט אבטחה ל-Wi-Fi ציבורי לפני נסיעה

אבטחת Wi-Fi ציבורי היא בעיקר עניין של הרגלים. עדיף להכין אותם מראש, ולא ברגע שאתם עייפים, מאחרים לרכבת או מנסים להחזיק לפטופ בעמידה בטרמינל צפוף.

• מתקינים את ה-VPN לפני הנסיעה. לא מחכים לרשת איטית של מלון. אפשר להוריד את האפליקציות של Crispy VPN דרך עמוד ההורדה ל-iPhone ו-iPad, Mac, Windows, Linux, Android, Apple TV, Android TV ו-Google TV, וגם כתוספי דפדפן ל-Chrome, Edge ו-Firefox.
• משתמשים בהרגלי התחברות אוטומטיים בזהירות. אם האפליקציה יודעת להתחבר מחדש מהר, אפשר להיעזר בזה, אבל לזכור ש-captive portals לפעמים חייבים להיטען קודם. אחרי ה-portal, מחברים את ה-VPN.
• מפעילים Kill Switch כשיש כזה. Kill Switch עוזר לחסום תעבורה אם ה-VPN מתנתק. ב-Crispy VPN הוא אופציונלי וזמין ב-iPhone וב-iPad, ב-Mac, ב-Windows, ב-Linux ובתוספי הדפדפן. ב-Windows יש גם מצב Lockdown אופציונלי. ב-Android משתמשים בהגדרות המערכת Always-on VPN ו-Block connections without VPN.
• שוכחים מרשתות אחרי השימוש. מוחקים רשתות של מלון, בית קפה, רכבת ושדה תעופה מרשימת השמורות, כדי שהמכשיר לא יצטרף אוטומטית לרשת דומה מאוחר יותר.
• שומרים על מערכת ההפעלה והדפדפן מעודכנים. רשתות ציבוריות הן לא המקום להריץ גרסאות דפדפן ישנות, דרייברים ישנים ל-Wi-Fi או מערכות לא מתוקנות.
• מעדיפים HTTPS ואפליקציות רשמיות. לא מתעלמים מאזהרות דפדפן. אם מופיעה אזהרת תעודה, עוצרים במקום ללחוץ דרך.
• מצמצמים עבודה רגישה במכשירים משותפים. VPN מגן על החיבור, לא על מחשב ציבורי, טאבלט מושאל או מכשיר שנפגע.

אם אתם נשענים הרבה על Wi-Fi ציבורי, כדאי להבין מראש איך Kill Switch מתנהג לפני שבאמת צריך אותו. המדריך שלנו על מה זה Kill Switch של VPN מסביר את היתרונות והחסרונות בשפה פשוטה.

טיפים ל-VPN במלון, אבטחת Wi-Fi בשדה תעופה ורשתות רכבת

אותם עקרונות VPN עובדים בכל רשת ציבורית, אבל הסביבה משנה את רמת הסיכון ואת הנוחות.

הרגלי VPN במלון

Wi-Fi במלון נוח כי אפשר להשתמש בו שעות, אבל זה גם אומר יותר זמן חשיפה. ייתכן שתחברו טלפון, לפטופ, טאבלט ומכשיר TV במשך כמה ימים. השתמשו ב-VPN בטלפונים ובמחשבים לפני פתיחת כלי עבודה, אחסון בענן, בנקאות או הודעות פרטיות. אם המלון משתמש בהתחברות עם מספר חדר, ודאו שאתם ברשת האמיתית לפני שמזינים משהו.

לצפייה בטלוויזיה בחדר המלון, חשוב לזכור שפלטפורמות TV עובדות אחרת מטלפונים ולפטופים. Crispy VPN תומכת ב-Apple TV, Android TV ו-Google TV, וב-TV ההתחברות נעשית דרך קוד QR שסורקים עם הטלפון. לאפליקציות של Apple TV ושל Android TV אין Kill Switch, לכן עדיף להשתמש בהן לצפייה רגילה ולא לניהול חשבונות רגישים.

אבטחת Wi-Fi בשדה תעופה

רשתות שדה תעופה עמוסות, זמניות ומלאות באנשים מוסחים. זה הופך אותן למגרש נוח לשמות hotspot מזויפים ולחיצות רשלניות. כדי לשפר אבטחת Wi-Fi בשדה תעופה, מאמתים את שם הרשת הרשמי, נמנעים מהזנת פרטים אישיים מיותרים ב-portals, ומחברים את ה-VPN לפני פתיחת אימייל, צ'אט עבודה או אפליקציות בנק.

רשתות רכבת ובתי קפה

Wi-Fi ברכבת נוטה ליפול כשהחיבור עובר בין אזורי קליטה. Wi-Fi בבית קפה יכול לרוץ על ציוד צרכני בסיסי עם סיסמה שמודפסת על הקבלה. בשני המקרים, כדאי להניח שהרשת לא אמינה. עוברים דרך ה-portal, מפעילים את ה-VPN, ולא נבהלים אם הביצועים משתנים. חיבור משותף חלש יכול להיות איטי גם כשה-VPN עובד תקין.

איך בוחרים ומשתמשים ב-VPN על Wi-Fi משותף

ב-Wi-Fi ציבורי, ה-VPN הטוב ביותר הוא זה שבאמת תפעילו. חפשו תמיכה רחבה במכשירים, פרוטוקול מודרני, מדיניות פרטיות ברורה והתנהגות התחברות מחדש פשוטה. אם אתם משתמשים בכמה מכשירים בדרכים, חשבון אחד צריך לכסות אותם בלי התקנה מסובכת.

Crispy VPN מאפשרת עד 10 מכשירים על מנוי אחד ועובדת על פלטפורמות עיקריות של טלפון, מחשב, TV ודפדפן. אין לה יומני פעילות, והעיצוב של relay לשני צדדים מפריד בין מי שאתם לבין מה שאתם עושים. זה רלוונטי במיוחד ב-Wi-Fi ציבורי, כי הרשת המקומית לא צריכה להיות הצד שרואה את דפוסי הגלישה שלכם.

אל תשפטו VPN ל-Wi-Fi ציבורי רק לפי הבטחות למהירות. מהירות חשובה, אבל גם אמינות, הגנה מפני דליפות ו-Kill Switch ברור הם דברים חשובים כשחיבור נופל בין שער, מונית ולובי של מלון. אם VPN מאט hotspot חלש, אפשר לנסות מיקום שרת קרוב יותר, אבל לזכור שלפעמים צוואר הבקבוק האמיתי הוא ה-Wi-Fi עצמו. למי שמתלבט בין סוגי פתרונות, אפשר גם להציץ במדריך ל-VPN ל-Wi-Fi ציבורי ובמדריך שלנו על מה זה Split Tunneling אם רוצים לכוון תעבורה רק לחלק מהאפליקציות.

כדאי גם להיות ריאליים לגבי תוספי דפדפן. תוסף VPN לדפדפן יכול להיות שימושי לתעבורת רשת באותו דפדפן, במיוחד במחשב נעול שבו לא רוצים לנתב הכול. אפליקציית VPN מלאה היא הבחירה הטובה יותר כשצריך הגנה גם לאפליקציות אחרות, כמו לקוח אימייל, כלי הודעות וסנכרון ענן.

השגרה הכי בטוחה לא מסובכת. מתייחסים לכל hotspot משותף כלא אמין, משלימים את ה-portal קודם, מחברים את ה-VPN, ומשאירים את המכשיר מעודכן. זה לא פותר כל סיכון אונליין, אבל זה מוריד הרבה מאוד חשיפה מיותרת מרשתות ציבוריות.