Публичный Wi-Fi в кафе и аэропорту: что видит владелец сети
Бесплатный Wi-Fi в кафе, отеле или аэропорту удобен, но это чужая сеть. Ты не знаешь, кто её настраивал и кто ещё в ней сидит.
Что уже защищено
Большинство сайтов сегодня работают по HTTPS — замочек в адресной строке. Содержимое страниц, пароли и номера карт на таких сайтах зашифрованы, и владелец сети прочитать их не может. Это хорошая новость.
Что остаётся открытым
- Какие сайты ты открываешь. Даже при HTTPS видно, к каким адресам подключается устройство, а запросы DNS часто идут в открытом виде.
- Поддельные сети. Сеть «Free_Airport_WiFi» может создать кто угодно, а телефон подключится к ней сам, если имя совпадёт со знакомым.
- Устаревшие приложения. Не всё на телефоне ходит в интернет по HTTPS.
Что даёт VPN
С включённым VPN трафик устройства идёт в зашифрованном туннеле до сервера. Владелец сети видит в основном одно: ты подключён к серверу VPN. Какие сайты внутри туннеля — ему не видно.
Простые правила
- Включай VPN до того, как начнёшь пользоваться чужой сетью.
- Не вводи пароли на сайтах без замочка в адресной строке.
- Отключи в телефоне автоподключение к открытым сетям.
- Если есть мобильный интернет — в незнакомом месте он обычно надёжнее чужого Wi-Fi.
В Skryto российские сайты идут напрямую, мимо VPN, — их защищает HTTPS, как и без VPN. Всё остальное идёт через туннель.