Как пользоваться общественным Wi-Fi безопасно

Бесплатный интернет в кафе, аэропортах, торговых центрах и отелях стал обыденностью. Мы подключаемся к нему почти не задумываясь, чтобы проверить почту, написать сообщение или просто скоротать время. Однако за удобством часто скрываются серьезные риски. Публичные беспроводные сети редко обеспечивают высокий уровень защиты. МТблог решил разобраться, какие угрозы существуют, как выбрать более надежную точку доступа и обезопасить личные данные.

Публичный Wi-Fi — что с ним не так?

Подключаясь к чужой сети, вы не можете точно знать, кто ее создал и насколько хорошо она защищена. Основные риски — поддельные точки доступа, фишинговые страницы и попытки атаковать устройства внутри сети. Если сеть не использует современное шифрование, злоумышленник с ноутбуком и специальным программным обеспечением может перехватывать данные. Вот с какими угрозами можно столкнуться:

● Поддельные точки доступа или, как их еще называют, «злые двойники». Злоумышленник создает сеть с названием, похожим на легитимное, например Airport_Free_WiFi_Official. Вы подключаетесь к ней, думая, что это официальная сеть заведения, а на самом деле отдаете весь свой трафик в руки мошенника.

● Фейковые порталы авторизации. Страница, предлагающая ввести номер телефона и подключиться к Wi-Fi, также может принадлежать кибермошенникам. Таким образом они получают доступ к информации, которую пользователь вводит на подставном ресурсе.

● Сегодня почти весь интернет перешел на безопасный протокол передачи данных HTTPS. И это очень хорошая новость, поскольку шифрование трафика сильно уменьшило количество так называемых атак посредника (Man-in-the-Middle) с перехватом логинов, паролей, переписки с помощью промежуточных шлюзов. Впрочем, технологии не стоят на месте и на темной стороне.

Поддельная сеть или страница авторизации может использоваться и для распространения вредоносных файлов — например, под видом необходимого обновления. Вам может быть показано всплывающее окно с предложением обновить популярный плагин, который на самом деле окажется не тем, чем вы думали.

Кроме того, в публичных сетях вас могут просто сканировать другие пользователи. Полученная ими информация потом используется для таргетированных атак или фишинга. Поэтому к любым публичным Wi-Fi нужно относиться с осторожностью.

Как выбрать безопасную сеть

Полностью обезопасить ненадежную сеть невозможно, но можно значительно снизить риски, если правильно выбрать точку подключения. Прежде всего отдавайте предпочтение сетям, которые можно проверить. Если вы находитесь в кафе или отеле, спросите у персонала точное название Wi-Fi. Не подключайтесь к первой попавшейся сети с именем Free_WiFi или Public_Internet.

Если вы видите два похожих названия, например CafeWiFi и Cafe_WiFi_Free, уточните у сотрудников, какое из них настоящее. Злоумышленники часто клонируют имена легитимных сетей, чтобы заманить пользователей. Если сеть требует ввести номер телефона для авторизации, подумайте, стоит ли это делать. Ваш номер как минимум может попасть в базы для назойливой рекламы или мошеннических рассылок.

Выбирайте сети, защищенные паролем. Даже если пароль написан на стойке или в чеке, такая сеть обычно безопаснее, чем полностью открытая. Но помните: для входа в банк, рабочие аккаунты или передачи конфиденциальных документов всегда лучше использовать мобильный интернет 4G/5G, а не публичную беспроводную сеть.

Правила безопасного подключения

Можно ли пользоваться публичным вайфаем безопасно? Да, но только при соблюдении ряда правил. Прежде всего относитесь к любой общедоступной сети как к ненадежной. Для действий с чувствительными данными надежнее переключиться на мобильный интернет, особенно если вы не уверены, кому принадлежит Wi-Fi.

Вводите адреса сайтов вручную, а не переходите по ссылкам из писем или сообщений.

Правило: если нужно сделать что-то важное, переключитесь на мобильный интернет.

Перед подключением всегда проверяйте название сети, не доверяйте автоматическому соединению. Ваше устройство может подключиться к поддельной точке доступа без вашего ведома, если имя совпадает с сохраненным. Лучше отключать Wi-Fi, когда он не нужен.

Если есть возможность, используйте VPN — это создает дополнительный зашифрованный канал между устройством и VPN-сервером. Особенно полезно это в чужих сетях. Но VPN не делает интернет безопасным автоматически: он не защитит, например, от фишингового сайта или вредоносного файла.

Какие настройки проверить

Безопасность публичных Wi-Fi-сетей во многом зависит от того, как настроен ваш смартфон, планшет или ноутбук. Когда вы подключаетесь к публичному Wi-Fi, Windows предложит выбрать профиль сети: «Частная» или «Общедоступная». Всегда выбирайте «Общедоступная сеть»: это автоматически отключит общий доступ к файлам, скроет ваш компьютер от других устройств и ужесточит правила брандмауэра для входящих соединений. Если у вас macOS, на запрос о доступе к вашему устройству всегда отвечайте «Не разрешать». В Linux перед подключением к публичной сети обязательно активируйте брандмауэр и запретите все входящие соединения.

Дополнительно вручную отключите функции, которые вам не нужны: например, AirDrop, общий доступ к принтерам и файлам, удаленный рабочий стол — все эти службы могут стать лазейкой для злоумышленников.

Регулярно обновляйте операционную систему, браузер и приложения. Многие атаки используют уязвимости старого программного обеспечения. Устанавливайте обновления только через доверенную сеть, а не через случайный бесплатный Wi-Fi. Хороший антивирус или встроенная защита помогут обнаружить вредоносное ПО, если оно все-таки попало на устройство.

Отключите автоматическое подключение к открытым сетям. В настройках Wi-Fi телефона и ноутбука уберите галочку на опции «Подключаться автоматически».

Что сделать после использования сети

Когда вы закончили работу с общедоступным Wi-Fi, выполните несколько простых действий. Удалите сеть из списка сохраненных на устройстве, чтобы предотвратить автоматическое подключение к ней в будущем. Отключите Wi-Fi, если он больше не нужен, особенно в общественных местах.

Если есть основания подозревать, что вы подключились к поддельной сети или вводили данные на подозрительной странице, переключитесь на надежное соединение и смените пароль соответствующего аккаунта. Если этот пароль используется где-то еще, поменяйте его и там.

Не закрывайте глаза на странное поведение вашего телефона после сеанса. Неожиданные всплывающие окна, перенаправления на подозрительные сайты, замедление работы должны вас насторожить. Если что-то кажется подозрительным, запустите антивирусное сканирование и смените пароли в безопасной домашней сети.

Общественный Wi-Fi удобен, но не полностью безопасен. Его можно использовать для обычного просмотра веб-страниц, новостей, карт, но для банковских операций, покупок и входа в чувствительные аккаунты лучше применять дополнительную защиту. Безопасный общественный Wi-Fi возможен, но требует от пользователя осознанности: проверяйте сеть, используйте VPN, следите за настройками устройства. Тогда вы сможете пользоваться бесплатным интернетом без серьезного риска для личных данных.

Поделиться статьей Скопировать ссылку

Вы можете поделиться статьёй