Безпека в публічному Wi‑Fi: ризики і як допомагає VPN
Коротка відповідь
У публічному Wi‑Fi власник точки доступу та інші користувачі мережі часто можуть бачити, які сайти ви шукаєте, і вашу IP-адресу, а фальшиві точки доступу можуть видавати себе за справжні. HTTPS захищає вміст більшості сайтів, але не все. VPN шифрує весь трафік телефона, зокрема DNS, ще до того, як він потрапить до точки доступу, — тож мережа бачить лише зашифрований потік до VPN-сервера.
Реальні ризики
- Стеження за метаданими. Навіть із HTTPS мережа зазвичай бачить ваші DNS-запити — назви сайтів, які ви відвідуєте, — якщо не ввімкнено зашифрований DNS.
- Фальшиві точки доступу («злі двійники»). Мережу з назвою, як у кав’ярні, може тримати хтось інший — і тоді він бачить ваш трафік і може його перенаправляти.
- Незашифровані застосунки. Деякі застосунки й старі сайти досі передають дані без шифрування.
- Ваша IP-адреса. Сайти й сервіси, якими ви користуєтеся, бачать публічну IP-адресу точки доступу й можуть пов’язати вашу активність із цим місцем.
Що вже захищає HTTPS — а що ні
HTTPS шифрує вміст сторінки: паролі, повідомлення й номери карток на захищених сайтах мережа прочитати не може. Але HTTPS не приховує, які саме сайти ви відвідуєте, не приховує вашу IP-адресу й не захищає застосунки, що не використовують шифрування. Саме цю прогалину й закриває VPN.
Спробуйте з VPN Tube
Безкоштовно в Google Play, без реєстрації · 4,2★ · 1M+ встановлень
Що додає VPN
- Увесь трафік шифрується дорогою до VPN-сервера — у всіх застосунках, а не лише в браузері.
- DNS іде через тунель. У VPN Tube усі DNS-запити передаються всередині тунелю, тож точка доступу не бачить, що ви шукаєте.
- Жодних витоків через IPv6. VPN Tube спрямовує в тунель і весь IPv6-трафік, тож ваша справжня адреса не оминає VPN.
- Ваша IP-адреса замінюється адресою VPN-сервера для сайтів, які ви відвідуєте.
Чекліст із 7 кроків для публічного Wi‑Fi
- Уточніть назву мережі в персоналу, перш ніж підключатися.
- Спочатку увійдіть через сторінку авторизації (сторінку «прийняти умови»), а потім вмикайте VPN — такі сторінки часто не завантажуються через VPN.
- Увімкніть VPN Tube і дочекайтеся значка ключа.
- Для банківських операцій краще використовуйте мобільний інтернет, якщо є змога.
- Вимкніть автоматичне підключення до відкритих мереж у налаштуваннях Wi‑Fi.
- Оновлюйте Android і застосунки.
- «Забудьте» мережу, коли йдете.
Запитання на цю тему
Чи безпечний Wi‑Fi з паролем у готелі чи аеропорту?
Спільний пароль не пускає лише тих, хто його не знає. Усі, хто його має, — часто це кожен гість, — перебувають в одній мережі, тож запобіжні заходи ті самі.
Чи захищає VPN від фальшивих точок доступу?
Він значно знижує ризик: навіть у фальшивій мережі ваш трафік зашифрований до VPN-сервера, тож його не можна прочитати чи перенаправити. Та все ж уникайте мереж, які не можете перевірити.