VPN nyilvános Wi-Fi-hez: mit véd, és mit nem

VPN nyilvános Wi-Fi-hez azért hasznos, mert titkosítja a készüléked forgalmát közted és a VPN szerver között, így a kávézó, hotel, reptér vagy pályaudvar hálózata kevesebbet lát abból, mit csinálsz. A HTTPS már sok webes forgalmat véd, de a publikus Wi-Fi így is hordoz valós kockázatokat, például hamis hotspotokat, DNS-eltérítést, captive portalokat és hálózati megfigyelést.

A gyakorlati sorrend egyszerű: csatlakozz a Wi-Fi-re, ha van, lépj át a bejelentkezési oldalán, majd kapcsold be a VPN-t, mielőtt böngésznél, üzenetet küldenél, dolgoznál vagy appokat nyitnál meg. A VPN nem varázspajzs, de megosztott hálózaton az egyik legegyszerűbb módja annak, hogy csökkentsd a kitettséget.

Biztonságos a publikus Wi-Fi, ha a legtöbb oldal már HTTPS-t használ?

A publikus Wi-Fi biztonságosabb, mint a régi, sima HTTP-s időkben, de ettől még nem lesz automatikusan megbízható. A legtöbb nagy oldal és app ma már HTTPS-t használ, ami megvédi az oldal vagy az app munkamenetének tartalmát a helyi hálózaton történő egyszerű betekintéstől. Ez azt jelenti, hogy valaki ugyanabban a kávézóban általában nem tudja csak úgy elolvasni a banki jelszavadat attól, hogy ugyanarra a hotspotra csatlakoztál.

Ez a javulás hamis biztonságérzetet is kelthet. A HTTPS egy adott oldalhoz kapcsolódó kapcsolatot véd, nem a teljes élményt, amit egy ismeretlen hálózaton kapsz. A Wi-Fi üzemeltetője továbbra is láthatja, hogy a készüléked mikor kapcsolódott, mennyi adatot használt, és sok esetben azt is, milyen domaineket keres le. Más szereplők megpróbálhatnak egy valódi hotspotra hasonlító hálózatot utánozni, belenyúlhatnak a DNS-be, vagy olyan captive portalra terelhetnek, amely több adatot kér a szükségesnél.

Szóval a becsületes válasz arra, hogy biztonságos-e a publikus Wi-Fi, ez: alacsony kockázatú feladatokra többnyire igen, ha a készüléked naprakész és az oldalak titkosítva vannak, de nem olyan hálózat, amit vakon érdemes megbízni. A VPN egy védett alagutat ad, és ettől a helyi hálózat jelentősége kisebb lesz. Ha előbb az alapokat tisztáznád, olvasd el, hogy mi az a VPN, aztán térj vissza a publikus Wi-Fi részleteihez.

Milyen publikus Wi-Fi biztonsági kockázatok maradnak meg?

A legreálisabb publikus Wi-Fi kockázatok nem filmszerű hackertámadások, amelyek azonnal átvesznek minden eszközt a teremben. Sokkal hétköznapibbak, és épp ezért fontosak.

Hamis hotspotok ismerős névvel

Egy hamis hotspot olyan nevet használhat, ami meggyőzőnek tűnik, például egy kávézóét, egy hotelmárkáét vagy egy általános reptéri Wi-Fi címkét. Ha a készüléked erre csatlakozik, a forgalmad azon az eszközön megy át, amit a támadó vagy az üzemeltető kezel. A HTTPS továbbra is védi a megfelelően titkosított munkamenetek tartalmát, de az üzemeltető láthatja a kapcsolódási mintákat, próbálkozhat DNS-trükkökkel, és félrevezető bejelentkező oldalakat jeleníthet meg.

DNS-eltérítés és lekérdezések

A DNS alakítja át a webcímeket szervercímekké. Nem megbízható hálózaton a DNS-kérések elárulhatják, mely szolgáltatásokat próbálod elérni. Egy ellenséges vagy rosszul kezelt hálózat azt is megpróbálhatja, hogy rossz helyre irányítson. A modern böngészőknek vannak védelmei, és a HTTPS is segít, de a DNS továbbra is tipikus gyenge pont. Mélyebb magyarázatért nézd meg a DNS-szivárgásról szóló útmutatónkat.

A hálózat üzemeltetőjének megfigyelése

Az üzemeltető nem feltétlenül rosszindulatú. Lehet egy kávézó, coworking iroda, hotel, repülőtér, vonatüzemeltető vagy konferenciahelyszín. Ettől még a hálózat gyűjthet kapcsolati metaadatokat, szűrhet, beillesztheti a saját nyitóoldalát, vagy analitikát futtathat a captive portalon. Egy üzleti úton ez többet árulhat el a rutinodról, mint amennyit szeretnél.

Captive portalok és túl sok adat kérése

A captive portal az az oldal, amely elfogadtatja a feltételeket, szobaszámot kér, e-mail címet kér, vagy gombnyomást vár, mielőtt működni kezd az internet. Némelyik ártalmatlan. Mások esetlenek, tele vannak nyomkövetőkkel, vagy könnyen utánozhatók. Van egy gyakorlati VPN-probléma is: általában előbb ezt kell megnyitni, és csak utána tud csatlakozni a VPN.

Mit old meg valójában a VPN nyilvános Wi-Fi-hez?

A VPN titkosított alagutat hoz létre a készüléked és a VPN szerver között. Amint csatlakozott, a helyi Wi-Fi hálózat nem ugyanúgy látja az egyes webhelyeket és szolgáltatásokat, mint normál esetben. Leginkább azt látja, hogy a készüléked a VPN felé beszél.

Ez több nyilvános Wi-Fi problémán segít. Csökkenti a helyi hálózati megfigyelést, korlátozza a DNS-kitettséget, ha a VPN megfelelően kezeli a DNS-t, és nehezebbé teszi, hogy a hotspot üzemeltetője nyers hálózati forgalomból profilozzon. Emellett nem csak a weboldalakat, hanem az appokat is védi, ha teljes VPN alkalmazást használsz a készülékeden.

A Crispy VPN minden szerverén WireGuard fut. A WireGuard modern VPN-protokoll, kis kódbázissal, jó teljesítménnyel és kedvező akkumulátorhasználattal, ami különösen hasznos, ha telefonon vagy laptopon dolgozol egy reptéri váróban vagy egy vonaton. Ha a protokoll érdekel, olvasd el, hogy mi az a WireGuard.

A VPN nem tesz névtelenné. Nem állítja meg a phishing oldalakat, a kártevőket, a gyenge jelszavakat, és nem véd meg attól, hogy egy bejelentkezett szolgáltatás követni tudjon. Ha belépsz egy webshopba, az a szolgáltatás továbbra is tudja, hogy te vagy. Ha elfogadsz egy rosszindulatú letöltést, a VPN attól még nem teszi biztonságossá a fájlt. Inkább a hálózati útvonal védelmének tekintsd, nem az ítélőképesség, a frissítések és a fiókbiztonság helyettesítőjének.

A helyes sorrend: Wi-Fi, portal, aztán VPN

A leggyakoribb hiba publikus Wi-Fi-n, hogy valaki túl korán kapcsolja be a VPN-t, még mielőtt a hotspot engedné a hálózatra. Sok captive portalnak kell egy rövid normál helyi kapcsolat, hogy megjelenjen a belépő vagy feltételeket elfogadó oldal. Ha a VPN már mindent alagútba akar vinni, a portal könnyen nem tölt be.

Használd ezt a sorrendet, amikor új kávézó, hotel, reptér vagy vonathálózat felé csatlakozol:

1. Ellenőrizd a hálózat nevét. Kérdezd meg a személyzetet, nézd meg a táblákat, vagy használd a hivatalos tájékoztatást. Kerüld a hasonló nevű hálózatokat.
2. Csatlakozz a Wi-Fi-re. Még ne nyisd meg az érzékeny appokat.
3. Fejezd be a captive portal lépéseit. Fogadd el a feltételeket, vagy add meg a szükséges hozzáférési kódot. Csak a minimális adatot add meg.
4. Kapcsold be a VPN-t. Várd meg, amíg az app jelzi, hogy kapcsolódott.
5. Ellenőrizd a kapcsolatot, ha fontos. Ha dolgozni, bankolni vagy privát fájlokat küldeni készülsz, nézd meg egy megbízható ellenőrzéssel, például a mi az IP-címem oldallal, hogy megváltozott-e az IP-d.
6. Ezután kezdj böngészni és appokat használni. Tartsd bekapcsolva a VPN-t, amíg el nem hagyod a hálózatot.

Ha a Wi-Fi megszakad és újracsatlakozik, ugyanezt a logikát kövesd. Először legyen megint hálózati hozzáférésed, aztán ellenőrizd, hogy a VPN újra kapcsolódott-e, mielőtt bármi érzékenyt csinálnál.

Publikus Wi-Fi biztonsági ellenőrzőlista utazás előtt

A jó publikus Wi-Fi biztonság főleg szokásokon múlik. Érdemes mindent előre beállítani, még mielőtt fáradt lennél, vonatot érnél el, vagy egy zsúfolt terminálban egyensúlyoznád a laptopot.

• Telepítsd a VPN-t az utazás előtt. Ne várj addig, amíg egy lassú hotelszobai hálózaton kell letöltened. A Crispy VPN appjai elérhetők a letöltési oldalon iPhone-ra és iPadre, Macre, Windowsra, Linuxra, Androidra, Apple TV-re, Android TV-re és Google TV-re, valamint Chrome, Edge és Firefox böngészőbővítményként.
• Okosan használd az automatikus csatlakozást. Ha a VPN app gyors újracsatlakozást tud, használd, de tartsd észben, hogy a captive portalnak előbb be kell töltenie. A portal után kapcsolódj a VPN-re.
• Kapcsold be a kill switch-et, ahol elérhető. A kill switch segít blokkolni a forgalmat, ha a VPN megszakad. A Crispy VPN-ben ez külön bekapcsolható, és elérhető iPhone-on, iPaden, Macen, Windowson, Linuxon és a böngészőbővítményekben. Windowson van opcionális Lockdown mód is. Androidon a rendszer Always-on VPN és Block connections without VPN beállításait használd.
• Felejtesd el a hálózatokat használat után. Töröld a hotel, kávézó, vonat és reptéri hálózatokat a mentett listádról, hogy a készüléked később véletlenül ne csatlakozzon egy hasonló nevű hálózathoz.
• Tartsd naprakészen a rendszert és a böngészőt. Publikus hálózaton nem jó ötlet régi böngészőt, elavult Wi-Fi meghajtót vagy javítatlan operációs rendszert használni.
• Részesítsd előnyben a HTTPS-t és a hivatalos appokat. Ne hagyd figyelmen kívül a böngésző figyelmeztetéseit. Ha tanúsítványhibát látsz, állj meg, ne kattints tovább.
• Korlátozd az érzékeny munkát megosztott gépeken. A VPN a kapcsolatodat védi, nem egy nyilvános számítógépet, kölcsönkapott tabletet vagy kompromittált készüléket.

Ha gyakran használsz publikus Wi-Fi-t, érdemes előre megérteni, hogyan működik a kill switch. A VPN kill switchekről szóló útmutatónk közérthetően elmagyarázza a kompromisszumokat.

Hotel Wi-Fi, reptéri hálózatok és vonaton használt Wi-Fi

Ugyanazok a VPN-elvárások érvényesek minden publikus hálózaton, de a helyszín változtat a kockázaton és a kényelmen.

Hotel Wi-Fi és a VPN használata

A hotel Wi-Fi azért kényelmes, mert órákon át használhatod, viszont ez több kitettséget is jelent. Napokon át csatlakozhat rá telefon, laptop, tablet és tévéeszköz is. Telefonon és számítógépen használd a VPN-t, mielőtt munkaeszközt, felhőtárhelyet, banki appot vagy privát üzenetküldőt nyitsz meg. Ha a hotel szobaszámos belépést használ, előbb győződj meg róla, hogy a valódi hálózaton vagy, és csak utána írd be az adatokat.

Hotelben tévés streameléshez érdemes tudni, hogy a TV-platformok másképp működnek, mint a telefonok és laptopok. A Crispy VPN támogatja az Apple TV-t, az Android TV-t és a Google TV-t, a TV-s bejelentkezés pedig a telefonoddal beszkennelt QR-kóddal történik. Az Apple TV és az Android TV appokban nincs kill switch, ezért ezeket inkább hétköznapi nézésre használd, ne érzékeny fiókkezelésre.

Reptéri Wi-Fi biztonsága

A reptéri hálózatok forgalmasak, ideiglenesek és tele vannak szétszórt emberekkel. Ez vonzó terep a hamis hotspotneveknek és a figyelmetlen kattintásoknak. Jobb reptéri Wi-Fi biztonság érdekében ellenőrizd a hivatalos hálózat nevét, ne adj meg felesleges személyes adatot a portalon, és a VPN-t még az e-mail, a munkahelyi chat vagy a banki app megnyitása előtt kapcsold be.

Vonatos és kávézós hálózatok

A vonati Wi-Fi gyakran megszakad, ahogy a kapcsolat a lefedettségi zónák között vált. A kávézós Wi-Fi sokszor egyszerű, fogyasztói eszközön fut, a jelszó pedig egy blokkra nyomtatva van. Mindkét esetben kezeld a hálózatot megbízhatatlanként. Menj végig a portalon, kapcsold be a VPN-t, és ne pánikolj, ha a sebesség ingadozik. Egy gyenge megosztott kapcsolat akkor is lassú lehet, ha a VPN tökéletesen működik.

Milyen VPN-t érdemes választani és hogyan használd megosztott Wi-Fi-n?

Publikus Wi-Fi-re az a legjobb VPN, amit tényleg be is kapcsolsz. Olyat érdemes keresni, amelyik sok eszközt támogat, modern protokollt használ, átlátható a adatkezelése, és könnyen újracsatlakozik. Ha több eszközt viszel magaddal útközben, jó, ha egy fiók elég mindegyikre, különösen bonyolult beállítás nélkül.

A Crispy VPN egy előfizetéssel akár 10 eszközt is lefed, és működik telefonon, asztali gépen, tévén és böngészőben is. Nem naplóz tevékenységi adatokat, és a kétoldalú relé kialakítás elkülöníti azt, hogy ki vagy, attól, hogy mit csinálsz. Ez publikus Wi-Fi-n különösen fontos, mert a helyi hálózatnak nem az lenne a dolga, hogy megismerje a böngészési mintáidat.

Ne csak a sebességígéretek alapján ítéld meg a VPN-t publikus Wi-Fi-n. A sebesség számít, de a megbízhatóság, a szivárgás elleni védelem és az egyértelmű kill switch ugyanilyen fontos, amikor a kapcsolatod egyik pillanatban még a kapu mellett van, a következőben pedig már a hotel lobbyban. Ha egy VPN lelassít egy gyenge hotspotot, próbálj egy közeli szerverhelyszínt, de tartsd észben, hogy maga a Wi-Fi lehet a valódi szűk keresztmetszet.

Legyél reális a böngészőbővítményekkel is. Egy VPN böngészőbővítmény hasznos lehet a böngésző webforgalmához, főleg olyan laptopon, ahol nem akarod az összes forgalmat átvezetni. Teljes VPN app akkor jobb, ha más appokat is védenél, például levelezőket, üzenetküldőket és felhőszinkront.

A legbiztonságosabb rutin nem bonyolult. Kezeld minden megosztott hotspotot megbízhatatlanként, menj végig a portalon, kapcsold be a VPN-t, és tartsd naprakészen a készüléked. Ez nem old meg minden online kockázatot, de rengeteg elkerülhető kitettséget kivisz a publikus hálózatokról.