Безопасность в общественном Wi-Fi

Перехват трафика. В сети без пароля или с общим паролем, который висит на стене, к ней подключены десятки незнакомых людей. Любой из них теоретически может анализировать трафик, проходящий через точку доступа.

Поддельная точка доступа. Злоумышленник создаёт сеть с правдоподобным именем — «Airport_Free_WiFi» или название кафе. Телефон подключается к ней, и весь трафик проходит через чужое устройство.

Подмена страниц. Если сайт или приложение где-то используют незащищённое соединение, контролирующий сеть может подменить содержимое — например, подсунуть поддельную страницу входа.

Сбор метаданных. Даже без расшифровки видно, к каким сервисам вы обращаетесь и в какое время.

HTTPS шифрует содержимое страниц, и это большой шаг вперёд: пароль на сайте банка по HTTPS так просто не перехватить. Но HTTPS защищает только конкретный сайт и только если приложение всё делает правильно.

Владелец сети по-прежнему видит, к каким адресам вы подключаетесь. Старые приложения, умные устройства и некоторые сервисы до сих пор передают часть данных без шифрования.

VPN закрывает эти пробелы разом: весь трафик устройства уходит в один зашифрованный канал до сервера. Для сети кафе всё выглядит как одно защищённое соединение, без адресов сайтов и содержимого.

Внешние сервисы при этом видят IP-адрес сервера VpnFast, а не адрес точки доступа.

1. Уточните у персонала точное название сети — это самая простая защита от поддельных точек доступа.

2. Многие сети сначала показывают страницу авторизации: номер телефона, код из СМС или кнопку «Принять условия». Пройдите её при выключенном VPN — иначе страница может не открыться.

3. Сразу после авторизации включите VPN и только потом открывайте почту, банк и мессенджеры.

4. Не подтверждайте установку профилей и сертификатов, которые предлагает сеть, — нормальному публичному Wi-Fi они не нужны.

5. Уходя, удалите сеть из списка сохранённых, чтобы телефон не подключался к ней и к её двойникам автоматически.

Отключите автоматическое подключение к открытым сетям. На Android это делается в настройках Wi-Fi, на iPhone — переключателем «Автоподключение» у конкретной сети.

На ноутбуке с Windows при подключении к новой сети выбирайте профиль «Общедоступная сеть» — система скроет компьютер от других устройств и закроет общий доступ к папкам.

Если мобильный интернет позволяет, раздайте его с телефона вместо незнакомой сети: мобильная сеть надёжнее открытого Wi-Fi.

Держите систему и браузер обновлёнными — многие атаки используют давно исправленные уязвимости.

На Android и Windows установите FastConnect, на iPhone и Mac — приложение INCY с подпиской VpnFast. Вход в FastConnect — через Telegram или e-mail, серверы подтягиваются сами.

Приложение можно не выключать весь день: протокол VLESS экономно расходует заряд, а при переходе с Wi-Fi на мобильный интернет соединение восстанавливается автоматически.

Трафик не лимитируется, поэтому даже большие загрузки через отельный Wi-Fi не упираются в квоты. Первые 3 дня бесплатно — хватит, чтобы проверить работу в вашей обычной сети.

Телефон подключается к знакомым именам сетей автоматически — в том числе к двойникам с тем же названием. Поэтому сохранённые сети кафе и аэропортов лучше периодически удалять.

Если вы часто бываете в одних и тех же местах, просто держите VPN включённым постоянно: на Android это настраивается через «Постоянную VPN» в настройках системы.

Открытый Wi-Fi удобен, но это общая сеть с незнакомыми людьми. Проверяйте имя сети, проходите страницу входа без VPN, а затем сразу включайте его и не устанавливайте профили, которые предлагает сеть.

Эти привычки занимают минуту и закрывают большую часть рисков публичных сетей.