crispy
VPN для общественного Wi-Fi стоит использовать, потому что он шифрует трафик между вашим устройством и сервером VPN. Это ограничивает то, что могут видеть или подменять сети в кафе, отелях, аэропортах и на вокзалах. HTTPS уже защищает большую часть веба, но у публичных сетей по-прежнему есть реальные риски: фальшивые точки доступа, подмена DNS, captive portal и наблюдение со стороны владельца сети.
Практика простая: подключитесь к Wi-Fi, пройдите страницу входа, если она есть, а потом включите VPN перед тем, как открывать сайты, мессенджеры, рабочие сервисы или приложения. VPN не делает вас невидимым, но в общественной сети это один из самых простых способов снизить лишние риски.
Насколько безопасен общественный Wi-Fi, если почти все сайты уже на HTTPS?
Общественный Wi-Fi стал безопаснее, чем в те времена, когда многие сайты работали по обычному HTTP, но это все равно не значит, что ему можно доверять автоматически. Большинство крупных сайтов и приложений используют HTTPS, а значит содержимое страницы или сессии не так просто подсмотреть в локальной сети. Обычно это означает, что кто-то в том же кафе не прочитает ваш пароль от банка только из-за общего хот-спота.
Но такая защита легко создает ложное чувство безопасности. HTTPS защищает связь с конкретным сайтом, а не весь процесс работы в незнакомой сети. Оператор Wi-Fi все еще может видеть, что устройство подключилось, когда именно это произошло, сколько данных было передано и, во многих случаях, какие домены устройство запрашивает. Другие участники тоже могут выдавать себя за легитимную сеть, вмешиваться в DNS или показывать captive portal, который просит больше данных, чем нужно.
Поэтому честный ответ на вопрос безопасен ли общественный Wi-Fi такой: для несложных задач да, если устройство обновлено, а сайты используют шифрование, но как сети ему доверять не стоит. VPN добавляет защищенный туннель и делает локальную сеть менее важной. Если нужен базовый разбор, посмотрите что такое VPN, а потом вернитесь к теме публичных сетей.
Какие риски публичного Wi-Fi остаются важными
Самые реалистичные риски публичного Wi-Fi не похожи на киношный взлом за секунду. Они более приземленные, и именно поэтому заслуживают внимания.
Фальшивые точки доступа с знакомым названием
Фальшивая точка доступа может использовать правдоподобное имя, например название кафе, сети отеля или стандартную метку Wi-Fi в аэропорту. Если устройство подключится к ней, весь трафик пройдет через оборудование, которое контролирует тот, кто эту сеть развернул. HTTPS по-прежнему защищает содержимое корректно зашифрованных сессий, но оператор может видеть шаблоны соединений, пробовать DNS-манипуляции и показывать вводящие в заблуждение страницы входа.
Подмена DNS и запросы к доменам
DNS преобразует названия сайтов в адреса серверов. В недоверенной сети DNS-запросы могут показать, к каким сервисам вы обращаетесь. Вредоносная или плохо настроенная сеть также может попытаться отправить вас не туда. Современные браузеры имеют защиту, HTTPS помогает, но DNS все еще остается слабым местом. Подробности есть в материале про DNS-утечки.
Слежка со стороны владельца сети
Владелец сети не обязательно действует со злым умыслом. Это может быть кафе, коворкинг, отель, аэропорт, перевозчик или площадка конференции. Но сеть все равно может собирать метаданные подключений, применять фильтры, подсовывать собственные страницы входа и использовать аналитику на captive portal. В рабочей поездке это иногда раскрывает о вас больше, чем хотелось бы.
Captive portal и лишние запросы данных
Captive portal, это страница, где вас просят принять условия, ввести номер комнаты, email или нажать кнопку, прежде чем откроется интернет. Некоторые из них безвредны. Другие перегружены трекерами или легко копируются злоумышленниками. Есть и практическая проблема для VPN: обычно сначала нужно пройти портал, и только потом подключать VPN.
Что именно решает VPN для общественного Wi-Fi
VPN создает зашифрованный туннель между вашим устройством и сервером VPN. После подключения локальная Wi-Fi сеть уже не видит отдельные сайты и сервисы, к которым вы обращаетесь, в прежнем прямом виде. Для нее в основном заметно только то, что устройство общается с VPN.
Это помогает сразу с несколькими проблемами публичных сетей. Снижается локальная слежка, уменьшается экспозиция DNS, если VPN корректно обрабатывает DNS, и оператору точки доступа сложнее анализировать ваш веб-трафик по сырой сетевой активности. Кроме того, VPN защищает не только сайты, но и приложения, если вы используете полноценное приложение VPN на устройстве.
Crispy VPN использует WireGuard на каждом сервере. Это современный протокол с компактной кодовой базой, хорошей скоростью и бережным расходом батареи, что особенно полезно на телефоне или ноутбуке в аэропорту или в поезде. Если хотите понять, как он устроен, прочитайте что такое WireGuard.
Но VPN не делает вас анонимным. Он не защищает от фишинговых страниц, вредоносных файлов, слабых паролей или отслеживания в сервисах, куда вы уже вошли. Если вы авторизовались в магазине, сам магазин все равно понимает, что это вы. Если вы сами запустили опасную загрузку, VPN не превратит ее в безопасную. Смотрите на него как на защиту сетевого пути, а не замену внимательности, обновлений и защиты аккаунтов.
Правильный порядок подключения: Wi-Fi, портал, потом VPN
Самая частая ошибка в общественном Wi-Fi, это включить VPN до того, как хот-спот закончит пускать вас в сеть. Многие captive portal требуют короткого обычного локального подключения, чтобы показать страницу входа или условия. Если VPN уже пытается завернуть весь трафик в туннель, портал может не загрузиться.
Используйте такой порядок в новом кафе, отеле, аэропорту или сети на вокзале:
- Проверьте имя сети. Спросите у персонала, посмотрите на табличку или на официальную информацию. Избегайте похожих названий.
- Подключитесь к Wi-Fi. Пока не открывайте чувствительные приложения.
- Пройдите captive portal. Примите условия или введите нужный код доступа. Указывайте минимум данных.
- Включите VPN. Дождитесь, пока приложение покажет, что соединение установлено.
- Проверьте соединение, если это важно. Перед работой, банком или отправкой личных файлов проверьте, изменился ли IP-адрес, например через что такое мой IP.
- Пользуйтесь интернетом. Оставляйте VPN включенным, пока не уйдете из этой сети.
Если Wi-Fi отвалился и переподключился, повторите тот же порядок. Сначала восстановите доступ к сети, потом убедитесь, что VPN снова подключен, и только затем делайте что-то важное.
Чеклист безопасности перед поездкой
Хорошая безопасность в публичном Wi-Fi в основном строится на привычках. Лучше настроить их заранее, а не когда вы устали, опаздываете на поезд или стоите с ноутбуком в шумном терминале.
- Установите VPN до поездки. Не ждите, пока окажетесь на медленном гостиничном интернете. Приложения Crispy VPN доступны на странице загрузок для iPhone и iPad, Mac, Windows, Linux, Android, Apple TV, Android TV и Google TV, а также как расширения для Chrome, Edge и Firefox.
- Осторожно используйте автоподключение. Если приложение VPN умеет быстро переподключаться, это удобно, но captive portal иногда нужно открыть сначала. После портала включайте VPN.
- Включите kill switch там, где он есть. Kill switch помогает блокировать трафик, если VPN внезапно отключится. В Crispy VPN он включается по желанию и доступен на iPhone и iPad, Mac, Windows, Linux и в браузерных расширениях. В Windows также есть опциональный режим Lockdown. На Android используйте системные настройки Always-on VPN и Block connections without VPN.
- Удаляйте сети после использования. Уберите из сохраненных сетей отели, кафе, вокзалы и аэропорты, чтобы устройство потом не подключилось автоматически к похожему имени.
- Обновляйте систему и браузер. Публичная сеть не лучшее место для старых сборок браузера, устаревших драйверов Wi-Fi или неподдерживаемой ОС.
- Предпочитайте HTTPS и официальные приложения. Не игнорируйте предупреждения браузера. Если появляется предупреждение о сертификате сайта, лучше остановиться, а не проходить дальше.
- Не работайте с чувствительными данными на чужих устройствах. VPN защищает соединение, но не публичный компьютер, чужой планшет или скомпрометированное устройство.
Если вы часто пользуетесь такими сетями, заранее разберитесь, как ведет себя kill switch. В материале что такое VPN kill switch простыми словами объясняются его плюсы и ограничения.
Гостиничный Wi-Fi, аэропорт и поезд: что меняется
Один и тот же принцип VPN работает везде, но среда меняет и риск, и удобство.
Как пользоваться VPN в гостиничном Wi-Fi
Гостиничный Wi-Fi удобен, потому что вы можете сидеть в нем часами. Но это же означает большее время под воздействием сети. За несколько дней к ней могут подключаться телефон, ноутбук, планшет и телевизор. На телефоне и компьютере включайте VPN до открытия рабочих инструментов, облачного хранилища, банка или личных переписок. Если вход в сеть завязан на номер комнаты, сначала убедитесь, что вы подключились к настоящей сети, а потом уже вводите данные.
Для просмотра видео на ТВ в отеле помните, что телеплатформы работают не так, как телефоны и ноутбуки. Crispy VPN поддерживает Apple TV, Android TV и Google TV, а вход на ТВ выполняется через QR-код, который вы сканируете телефоном. В приложениях Apple TV и Android TV нет kill switch, поэтому используйте их для обычного просмотра, а не для чувствительных действий с аккаунтами.
Безопасность Wi-Fi в аэропорту
Аэропортовские сети перегружены, временные и постоянно отвлекают людей. Из-за этого там особенно легко попасться на похожие названия точки доступа или нажать не туда. Для лучшей безопасности проверьте официальное имя сети, не вводите лишние личные данные в портал и включайте VPN до открытия почты, рабочего чата или банковского приложения.
Сети в поездах и кафе
Поездной Wi-Fi часто рвется, когда соединение переключается между зонами покрытия. В кафе сеть нередко работает на обычном бытовом оборудовании и защищена паролем, распечатанным на чеке. В обоих случаях считайте сеть недоверенной. Сначала портал, потом VPN, и не пугайтесь, если скорость скачет. Плохая общая сеть может тормозить даже тогда, когда VPN работает как надо.
Как выбрать и использовать VPN в общей сети
Для общественного Wi-Fi лучший VPN, это тот, который вы действительно будете включать. Ищите поддержку разных устройств, современный протокол, понятную политику приватности и простое повторное подключение. Если вы часто ездите с несколькими устройствами, один аккаунт должен покрывать их без сложной настройки.
Crispy VPN работает на 10 устройствах по одной подписке и поддерживается на основных мобильных, настольных, телевизионных платформах и в браузере. Сервис не ведет activity logs, а двухсторонняя relay-архитектура разделяет, кто вы есть, и что вы делаете. Для публичного Wi-Fi это важно, потому что локальная сеть не должна узнавать ваши шаблоны поведения.
Не оценивайте VPN для публичного Wi-Fi только по скорости. Скорость важна, но надежность, защита от утечек и понятный kill switch не менее значимы, когда соединение обрывается между гейтом, стоянкой такси и лобби отеля. Если VPN замедляет слабый хот-спот, попробуйте ближайшую локацию сервера, но помните, что узким местом может быть сама Wi-Fi сеть.
С браузерными расширениями тоже нужно смотреть реалистично. Расширение VPN удобно для веб-трафика в одном браузере, особенно на ноутбуке, где не хочется гнать через туннель все приложения подряд. Полное приложение VPN лучше, если нужна защита и для почты, и для мессенджеров, и для синхронизации в облако.
Самая безопасная схема несложная. Считайте любую общую точку доступа недоверенной, сначала проходите портал, потом включайте VPN и держите устройство обновленным. Это не уберет все онлайн-риски, но сильно сократит лишнюю экспозицию в публичных сетях.
