Shark
Как работает открытая сеть
В сети без пароля данные между вашим устройством и точкой доступа передаются без шифрования на уровне Wi-Fi. Это значит, что человек рядом с подходящим оборудованием технически может перехватывать пакеты. Если же сайт использует защищённое соединение https, содержимое страницы шифруется на уровне самого сайта, и перехватчик увидит только факт обращения и название домена. Сеть с общим паролем защищена лучше, но пароль знают все, кто его получил.
Реальные угрозы
- Поддельная точка доступа. Злоумышленник создаёт сеть с названием, похожим на название кафе. Вы подключаетесь к ней, и весь ваш трафик проходит через его устройство. Это самая серьёзная угроза.
- Вредоносные страницы входа. После подключения вас просят «войти через аккаунт» или ввести данные карты. Настоящие порталы просят только принять условия или ввести номер телефона.
- Подмена сертификатов и профилей. Страница предлагает установить «профиль безопасности» или «сертификат». Принимать это нельзя, такая установка позволяет читать защищённый трафик.
- Старые приложения без шифрования. Приложения, которые отправляют данные открыто, остаются уязвимыми независимо от сети.
- Доступ к общим папкам и службам устройства. Если на ноутбуке включён общий доступ, другие в сети могут увидеть устройство.
- Отслеживание. Владелец сети видит, к каким доменам вы обращаетесь, и может собирать статистику.
Что уже не так страшно
- Прочитать содержимое защищённых сайтов. Переписка, банковские формы и пароли на сайтах с https шифруются независимо от сети.
- Украсть пароль «по воздуху» одним лишь присутствием в кафе. Это требует активных действий и подходящих условий, а не просто сидения рядом.
Не стоит делать вывод, что можно расслабиться. Большая часть успешных атак использует человеческие ошибки: нажатые ссылки, принятые сертификаты, введённые на поддельной странице пароли.
Что действительно защищает
Https и актуальные браузеры. Замок в адресной строке и отсутствие предупреждений — базовый уровень. Не игнорируйте красные предупреждения о сертификате.
VPN. Он шифрует весь трафик от устройства до сервера сервиса, включая приложения, которые сами по себе ничего не шифруют. Владелец сети увидит только то, что вы подключены к серверу VPN. Но VPN не защитит вас, если вы сами введёте пароль на фишинговой странице или установите вредоносное приложение. Как проверить, что защита действительно работает, написано в материале «Как проверить, что соединение защищено».
Двухфакторная защита. Даже если пароль украден, вход без второго фактора не пройдёт.
Мобильный интернет. Если нужна срочная операция с банком, надёжнее переключиться на мобильную сеть своей SIM, чем искать защиту в чужой.
Правила поведения в публичной сети
- Уточняйте точное название сети у персонала.
- Откажитесь от автоматического подключения к известным сетям.
- Выключите общий доступ к файлам, принтерам и AirDrop или его аналоги для «всех».
- Не устанавливайте профили, сертификаты и приложения по предложению страницы входа.
- Включайте VPN до открытия сайтов, если работаете с чем-то важным.
- Заходите на сайты через https и не игнорируйте предупреждения.
- После работы забудьте сеть в настройках, чтобы телефон не подключался к ней сам.
- Не делайте в такой сети операции с деньгами без необходимости.
Особые случаи
Гостиницы. Там сеть часто разделена по комнатам, но не всегда. Относитесь к ней как к общественной.
Аэропорты и вокзалы. Много людей и много поддельных точек. Здесь особенно важно сверять название.
Рабочая сеть. Администратор видит больше, чем вы думаете. Для личных дел используйте личное устройство и мобильную сеть.
Поездки. Чек-лист для путешествий собран в статье «VPN в поездках: роуминг и публичные сети».
Чего ожидать от VPN в публичной сети
Он делает прослушивание бессмысленным и скрывает от владельца сети, какие сайты вы открываете. Он не гарантирует безопасность вашего устройства и не лечит ошибки поведения. Поэтому оценивайте его как один из слоёв защиты, а не как волшебную кнопку. Более общий разговор о том, как устроен VPN, — на странице «Что такое VPN», а порядок действий при неполадках — на странице «Не работает VPN».
Пример: кафе с бесплатной сетью
Вы пришли в кафе и видите две сети: «Cafe_Free» и «Cafe_Free_5G». Какая настоящая? Не угадывайте, спросите у официанта. Допустим, настоящая вторая. Подключаетесь, открывается страница, просящая принять правила. Вы нажимаете «Принять», и всё. Если же страница требует ввести пароль от почты или данные карты «для подтверждения личности», закрывайте её и отключайтесь: так делают только мошенники. Затем включаете VPN, открываете почту и проверяете, что в адресной строке есть замок. Заканчиваете работу, забываете сеть в настройках, чтобы телефон не присоединялся к ней сам в следующий раз. Весь порядок занимает минуту и снимает основные риски. Условия подключения SharkLTE для телефона описаны на страницах «iPhone» и «Android».
Частые вопросы
Можно ли пользоваться банком в публичном Wi-Fi?
Лучше избегать. Если необходимо, используйте мобильную сеть, а при Wi-Fi включайте VPN и убедитесь, что соединение с банком защищено.
Обязательно ли включать VPN в кафе?
Не обязательно для просмотра новостей, но разумно при работе с почтой, рабочими системами и платежами.
Как отличить поддельную точку от настоящей?
Уточните название и пароль у сотрудников, обращайте внимание на сети с похожими названиями и откажитесь от автоподключения.
Что делать, если я подключился к подозрительной сети?
Отключитесь, забудьте сеть, смените пароли от аккаунтов, в которые заходили, и проверьте устройство.
Безопасен ли Wi-Fi с паролем?
Лучше, чем открытый, но пароль знают все гости. Относитесь к такой сети осторожно.
Нужен ли VPN дома по собственному Wi-Fi?
Для защиты от посторонних в домашней сети с хорошим паролем он обычно не нужен. Он решает другие задачи: скрывает адреса от провайдера и защищает в общественных сетях.
Можно ли раздавать интернет с телефона вместо чужого Wi-Fi?
Да, это один из самых надёжных способов. Задайте длинный пароль на точку доступа и отключайте раздачу, когда она не нужна.