crispy
VPN для публічного Wi-Fi варто вмикати, бо він шифрує трафік між вашим пристроєм і VPN-сервером, а отже зменшує те, що можуть побачити або підмінити мережі в кафе, готелі, аеропорту чи на вокзалі. HTTPS уже захищає значну частину вебу, але на публічному Wi-Fi все ще є реальні ризики, серед них фальшиві точки доступу, підміна DNS, captive portal і спостереження з боку власника мережі.
Практика проста: підключіться до Wi-Fi, пройдіть сторінку входу, якщо вона є, а потім увімкніть VPN перед тим, як відкривати сайти, месенджери, робочі сервіси чи застосунки. VPN не є магічним щитом приватності, але на спільних мережах це один із найпростіших способів зменшити ризики.
Чи безпечний публічний Wi-Fi, якщо більшість сайтів уже працює через HTTPS?
Публічний Wi-Fi став безпечнішим, ніж у часи, коли багато сайтів ще працювали через звичайний HTTP, але це не означає, що йому можна довіряти без застережень. Більшість великих сайтів і застосунків уже використовують HTTPS, тож стороння людина в тій самій кав’ярні зазвичай не прочитає ваш пароль від банку лише тому, що ви сидите в одній мережі.
Але така безпека може створювати хибне відчуття спокою. HTTPS захищає з’єднання з конкретним сайтом, а не весь досвід роботи в незнайомій мережі. Власник Wi-Fi все одно може бачити, що ваш пристрій підключився, коли саме це сталося, скільки даних ви передали і, у багатьох випадках, які домени ваш пристрій шукає. Хтось інший може спробувати зімітувати легітимну точку доступу, підмінити DNS або показати вам сторінку входу, яка просить більше даних, ніж потрібно.
Тож чесна відповідь на запитання чи безпечний публічний Wi-Fi така: достатньо безпечний для простих задач, якщо пристрій оновлений і сайти працюють через шифрування, але це не мережа, якій варто сліпо довіряти. VPN додає захищений тунель і робить локальну мережу менш важливою. Якщо хочете спершу розібратися в базі, прочитайте що таке VPN, а потім повертайтеся до деталей про публічний Wi-Fi.
Які ризики публічного Wi-Fi справді мають значення
Найреалістичніші ризики публічного Wi-Fi не схожі на кіношний злам усього довкола. Вони буденніші, і саме тому їх не варто недооцінювати.
Фальшиві точки доступу з знайомою назвою
Фейкова точка доступу може мати назву, схожу на назву кафе, готелю або типове ім’я мережі в аеропорту. Якщо ваш пристрій до неї підключиться, увесь трафік піде через обладнання того, хто її налаштував. HTTPS і далі захищає вміст правильно зашифрованих сесій, але оператор може бачити патерни з’єднання, пробувати DNS-підміну та показувати оманливі сторінки входу.
Підміна DNS і запити до доменів
DNS це система, яка перетворює назви сайтів на адреси серверів. В ненадійній мережі DNS-запити можуть показувати, до яких сервісів ви звертаєтеся. Шкідлива або просто погано керована мережа також може спробувати відправити вас не туди, куди ви хотіли. Сучасні браузери мають захист, а HTTPS допомагає, але DNS досі лишається слабким місцем. Докладніше про це читайте в матеріалі про DNS витоки.
Спостереження з боку власника мережі
Власник мережі не обов’язково має погані наміри. Це може бути кафе, коворкінг, готель, аеропорт, залізничний оператор або майданчик конференції. Але мережа все одно може збирати технічні дані про з’єднання, застосовувати фільтри, підставляти власні стартові сторінки або запускати аналітику на captive portal. Під час поїздки це інколи розкриває більше про ваші звички, ніж хотілося б.
Captive portal і зайві запити
Captive portal це вебсторінка, яка просить погодитися з правилами, ввести номер номера, написати email або натиснути кнопку перед тим, як запрацює інтернет. Частина таких сторінок цілком нормальна. Інші перевантажені трекерами, незграбно зроблені або легко імітуються. Є й практична проблема для VPN: зазвичай спершу треба пройти цей етап, а вже потім підключати захист.
Що саме виправляє VPN для публічного Wi-Fi
VPN створює зашифрований тунель між вашим пристроєм і VPN-сервером. Після підключення локальна Wi-Fi-мережа вже не бачить окремі сайти й сервіси так само прямо, як без VPN. Вона здебільшого бачить лише те, що ваш пристрій говорить із VPN.
Це допомагає одразу в кількох ситуаціях. VPN зменшує локальне спостереження, обмежує витоки DNS, якщо саме VPN обробляє DNS коректно, і ускладнює профілювання вашого трафіку з боку власника точки доступу. Він також захищає не лише сайти, а й застосунки, якщо ви використовуєте повноцінний VPN-застосунок на пристрої.
Crispy VPN використовує WireGuard на кожному сервері. Це сучасний протокол із невеликим кодовим базисом, хорошою швидкістю та ощадним використанням батареї, що особливо важливо, коли ви працюєте зі смартфона або ноутбука в аеропорті чи поїзді. Якщо хочете зрозуміти, як працює цей протокол, подивіться матеріал що таке WireGuard.
VPN не робить вас анонімним. Він не зупиняє фішингові сторінки, шкідливе ПЗ, слабкі паролі чи відстеження з боку сервісів, у яких ви вже авторизовані. Якщо ви ввійшли в магазин, сайт і далі знає, що це ви. Якщо ви завантажили шкідливий файл і підтвердили його, VPN не зробить цей файл безпечним. Думайте про нього як про захист мережевого шляху, а не як про заміну здорового глузду, оновлень і захисту акаунтів.
Правильний порядок підключення: Wi-Fi, портал, потім VPN
Найчастіша помилка в публічному Wi-Fi це вмикати VPN до того, як точка доступу завершить підключення до мережі. Багатьом captive portal потрібне звичайне локальне з’єднання на кілька секунд, щоб показати сторінку входу або правила користування. Якщо VPN вже намагається тунелювати весь трафік, портал може просто не відкритися.
Ось правильний порядок, коли ви підключаєтеся до нової мережі в кафе, готелі, аеропорту чи поїзді:
- Перевірте назву мережі. Уточніть її в персоналу, подивіться на табличку або на офіційний екран із даними. Уникайте назв-двійників.
- Підключіться до Wi-Fi. Не відкривайте поки що чутливі застосунки.
- Пройдіть captive portal. Погодьтеся з умовами або введіть потрібний код доступу. Даєте лише мінімум даних.
- Увімкніть VPN. Дочекайтеся, поки застосунок покаже, що з’єднання встановлено.
- Перевірте з’єднання, якщо це важливо. Якщо вам треба працювати, користуватися банком або відправляти приватні файли, переконайтеся, що IP-адреса змінилася, через перевірку на кшталт що таке моя IP-адреса.
- Починайте користуватися сайтами та застосунками. Тримайте VPN увімкненим, поки залишаєтеся в цій мережі.
Якщо Wi-Fi обірвався і підключився знову, повторіть той самий порядок. Спочатку відновіть доступ до мережі, потім переконайтеся, що VPN знову активний, і лише після цього відкривайте щось важливе.
Чеклист безпеки перед поїздкою
Хороша безпека в публічному Wi-Fi здебільшого тримається на звичках. Краще налаштувати все заздалегідь, ніж робити це поспіхом на повільному готельному інтернеті або в людному терміналі.
- Встановіть VPN до поїздки. Не відкладайте це на час, коли вже будете в дорозі. Застосунки Crispy VPN доступні на сторінці завантаження для iPhone та iPad, Mac, Windows, Linux, Android, Apple TV, Android TV і Google TV, а також як розширення для Chrome, Edge і Firefox.
- Обережно з автопідключенням. Якщо ваш VPN-застосунок уміє швидко перепідключатися, це корисно. Але captive portal може вимагати спочатку відкритися без VPN. Після порталу вже вмикайте захист.
- Увімкніть kill switch там, де він є. Kill switch допомагає блокувати трафік, якщо VPN відключиться. У Crispy VPN це опційна функція, доступна на iPhone та iPad, Mac, Windows, Linux і в розширеннях браузера. У Windows також є додатковий режим Lockdown. На Android використовуйте системні налаштування Always-on VPN і Block connections without VPN.
- Видаляйте мережі після використання. Приберіть збережені мережі готелів, кафе, вокзалів і аеропортів, щоб пристрій не приєднався до схожої назви автоматично.
- Оновлюйте систему і браузер. Публічний Wi-Fi це не те місце, де варто працювати на застарілому браузері, старих драйверах Wi-Fi чи непатченій ОС.
- Віддавайте перевагу HTTPS і офіційним застосункам. Не ігноруйте попередження браузера. Якщо з’явилося застереження про сертифікат, краще зупинитися, а не йти далі.
- Не робіть чутливі справи на чужих пристроях. VPN захищає з’єднання, але не захищає публічний комп’ютер, позичений планшет чи вже скомпрометований девайс.
Якщо ви часто працюєте через публічний Wi-Fi, варто заздалегідь зрозуміти, як поводиться kill switch. У матеріалі що таке VPN kill switch ми просто пояснюємо, що він дає і де є компроміси.
VPN для готельного Wi-Fi, аеропорту і поїзда
Принципи VPN однакові для всіх публічних мереж, але середовище змінює і ризики, і зручність.
VPN для готельного Wi-Fi
Готельний Wi-Fi зручний тим, що ним можна користуватися годинами, але це означає й більше часу в мережі. Ви можете підключати телефон, ноутбук, планшет і телевізор кілька днів поспіль. Увімкніть VPN на телефоні та комп’ютері ще до того, як відкривати робочі інструменти, хмарні сховища, банкінг або приватні месенджери. Якщо готель просить вхід через номер кімнати, переконайтеся, що ви в правильній мережі, перш ніж щось вводити.
Для перегляду ТВ у номері пам’ятайте, що телевізійні платформи працюють інакше, ніж телефони та ноутбуки. Crispy VPN підтримує Apple TV, Android TV і Google TV, а вхід на телевізорі відбувається через QR-код, який ви скануєте телефоном. У застосунках для Apple TV та Android TV немає kill switch, тож використовуйте їх для звичайного перегляду, а не для чутливого керування акаунтами.
Безпека Wi-Fi в аеропорту
Аеропортові мережі перевантажені, тимчасові й повні людей, які поспішають. Через це вони особливо привабливі для фальшивих назв мереж і необережних кліків. Для кращої безпеки в аеропорту перевіряйте офіційну назву мережі, не вводьте зайві персональні дані на сторінках входу і вмикайте VPN до того, як відкриєте пошту, робочий чат або банківський застосунок.
Мережі в потягах і кафе
Потяговий Wi-Fi часто обривається, коли з’єднання переходить між зонами покриття. Кафейний Wi-Fi нерідко працює на простому домашньому обладнанні, а пароль надрукований на чеку. В обох випадках варто вважати мережу ненадійною. Пройдіть портал, увімкніть VPN і не панікуйте, якщо швидкість плаває. Слабке спільне з’єднання може бути повільним навіть тоді, коли VPN працює правильно.
Як обрати й використовувати VPN на спільному Wi-Fi
Для публічного Wi-Fi найкращий VPN це той, який ви справді ввімкнете. Дивіться на підтримку різних пристроїв, сучасний протокол, зрозумілу політику приватності та просте перепідключення. Якщо ви користуєтеся кількома девайсами в дорозі, один акаунт має покривати їх без складних налаштувань.
Crispy VPN покриває до 10 пристроїв на одній підписці та працює на основних платформах для телефону, комп’ютера, телевізора та браузера. Сервіс не веде активність-логи, а його дворелейна архітектура розділяє те, хто ви є, і те, що ви робите. Для публічного Wi-Fi це важливо, бо локальна мережа не повинна бачити ваші звички перегляду.
Не оцінюйте VPN для публічного Wi-Fi лише за обіцянками швидкості. Швидкість важлива, але не менш важливі стабільність, захист від витоків і зрозумілий kill switch, особливо коли з’єднання пропадає між виходом, стоянкою таксі та холом готелю. Якщо VPN уповільнює слабку точку доступу, спробуйте іншу серверну локацію, але пам’ятайте, що справжньою вузькою плямою може бути саме Wi-Fi.
Також реалістично оцінюйте браузерні розширення. Розширення VPN зручне для вебтрафіку саме в цьому браузері, особливо на робочому ноутбуці, де не хочеться тунелювати все підряд. Повноцінний VPN-застосунок краще підходить тоді, коли захист потрібен і для інших програм, наприклад поштового клієнта, месенджера або синхронізації з хмарою.
Найбезпечніший сценарій не складний. Ставтеся до кожної спільної мережі як до недовіри, спершу проходьте портал, потім підключайте VPN і тримайте пристрій оновленим. Це не прибере всі онлайн-ризики, але помітно зменшить зайву вразливість у публічних мережах.
