Публичный Wi‑Fi: чем он опасен и как помогает VPN
Коротко
В публичном Wi‑Fi владелец точки доступа и другие пользователи сети часто могут видеть, какие сайты вы ищете, и ваш IP-адрес, а поддельные точки доступа могут выдавать себя за настоящие. HTTPS защищает содержимое большинства сайтов, но не всё. VPN шифрует весь трафик телефона, включая DNS, ещё до того, как он попадёт в точку доступа, — и сеть видит только зашифрованный поток до VPN-сервера.
Реальные риски
- Слежка за метаданными. Даже при HTTPS сеть обычно видит ваши DNS-запросы — названия сайтов, которые вы посещаете, — если не включён зашифрованный DNS.
- Поддельные точки доступа («злой двойник»). Сеть с названием как у кафе может принадлежать кому-то другому, и он будет видеть ваш трафик и сможет его перенаправить.
- Незашифрованные приложения. Некоторые приложения и старые сайты до сих пор передают данные без шифрования.
- Ваш IP-адрес. Сайты и сервисы видят публичный IP точки доступа и могут связать ваши действия с этим местом.
Что уже защищает HTTPS — и чего не защищает
HTTPS шифрует содержимое страницы: пароли, сообщения и номера карт на защищённых сайтах сеть прочитать не может. Но HTTPS не скрывает, какие сайты вы посещаете, не скрывает ваш IP-адрес и не защищает приложения без шифрования. Этот пробел и закрывает VPN.
Попробуйте с VPN Tube
Бесплатно в Google Play, без регистрации · 4,2★ · 1M+ установок
Что добавляет VPN
- Весь трафик шифруется на пути к VPN-серверу — от всех приложений, а не только от браузера.
- DNS идёт через туннель. В VPN Tube все DNS-запросы отправляются внутри туннеля, поэтому точка доступа их не видит.
- Никаких утечек через IPv6. VPN Tube отправляет в туннель и весь IPv6-трафик, поэтому ваш реальный адрес не утекает мимо VPN.
- Ваш IP заменяется адресом VPN-сервера для сайтов, которые вы посещаете.
Чек-лист из 7 шагов для публичного Wi‑Fi
- Уточните название сети у персонала, прежде чем подключаться.
- Сначала пройдите авторизацию на странице входа (где нужно «принять условия»), затем включайте VPN — через VPN такие страницы часто не открываются.
- Включите VPN Tube и дождитесь значка ключа.
- Для банковских операций по возможности используйте мобильный интернет.
- Отключите автоподключение к открытым сетям в настройках Wi‑Fi.
- Обновляйте Android и приложения.
- Нажмите «Удалить сеть», когда уходите.
Вопросы по теме
Безопасен ли Wi‑Fi с паролем в отеле или аэропорту?
Общий пароль не пускает только тех, у кого его нет. Все, у кого он есть, — часто это все гости, — находятся в одной сети, так что меры предосторожности те же.
Защищает ли VPN от поддельных точек доступа?
Он сильно снижает риск: даже в поддельной сети ваш трафик зашифрован до VPN-сервера, поэтому его нельзя прочитать или перенаправить. И всё же избегайте сетей, которые не можете проверить.