Какие риски есть у общей сети на самом деле
Современные сайты и приложения шифруют соединение, поэтому подслушать вход в почту или банк напрямую стало заметно сложнее, чем раньше. Но у общей сети остаются свои слабые места, и их стоит понимать без паники.
Первое — поддельная точка доступа: злоумышленник создаёт сеть с названием, похожим на заведение, вы подключаетесь, и весь ваш трафик проходит через его устройство. Второе — «страница входа», где просят ввести номер телефона, почту, иногда и код из сообщения «для доступа в интернет». Третье — устаревшие программы на вашем устройстве, которые становятся уязвимыми рядом с чужими устройствами в той же сети.
Для самой сети характерно и то, что вы не знаете, кто ещё подключён и как она настроена.
Отдельно стоит сказать о сетях, которые «пахнут» подозрительно щедро: открытая сеть без пароля в месте, где обычно пароль есть, или сеть с названием «Free Wi-Fi» рядом с настоящей сетью заведения. Настоящие заведения чаще всего указывают название и пароль на чеке, меню или табличке.
Что допустимо, а что лучше отложить
| Действие | Оценка | Комментарий |
|---|---|---|
| Читать новости, смотреть карту | Допустимо | Личные данные не вводятся |
| Смотреть видео, слушать музыку | Допустимо | Не требует входа в аккаунты |
| Входить в почту и соцсети | С осторожностью | Только через приложение или защищённый сайт, лучше с двухфакторной защитой |
| Заходить в банк, вводить данные карты | Лучше отложить | Используйте мобильный интернет |
| Вводить паспортные данные, коды из сообщений | Не стоит | Есть риск подмены страницы |
| Устанавливать программы по ссылке со страницы входа | Нельзя | Возможна вредоносная установка |
Если действие нельзя отложить, переключитесь на мобильный интернет: он не общий.
Рабочие задачи в общей сети требуют отдельного решения: корпоративная почта и внутренние сервисы обычно защищены, но политика компании может запрещать использование открытых сетей. Если сомневаетесь, используйте мобильный интернет как точку доступа со своего телефона, защищённую паролем.
Как убедиться, что вы подключились к настоящей сети
Название сети легко подделать, поэтому не доверяйте одному лишь названию. Спросите у персонала точное название и, если есть, пароль. Сеть с паролем, который выдал персонал, безопаснее полностью открытой, хотя и не обеспечивает полную защиту.
Подозрительны следующие признаки:
- две сети с почти одинаковым названием, например с отличием в один символ;
- страница входа просит номер карты, паспорт или код из сообщения;
- после подключения появляются предупреждения о недействительном сертификате;
- браузер сообщает, что сайт небезопасен, хотя обычно открывается нормально.
При любом предупреждении о сертификате отключитесь: не нажимайте «всё равно продолжить». Настоящему банку или почте такие исключения не нужны.
Если вы обнаружили, что сеть отправила вас на страницу с необычными запросами, сделайте скриншот, отключитесь и сообщите персоналу заведения: возможно, сеть подменили. Такие сообщения помогают владельцам вовремя заметить проблему и защищают других посетителей.
Настройки телефона и ноутбука для поездок
Отключите автоматическое подключение к известным открытым сетям: иначе устройство само присоединится к сети с похожим названием. Удаляйте из списка сохранённые сети, которыми не пользуетесь. Включите на устройстве запрос при подключении и отключите общий доступ к файлам и принтерам, если система предлагает выбор типа сети.
Следите за обновлениями системы и браузера, включите двухфакторную защиту для почты и мессенджеров, чтобы украденный пароль не открывал доступ сам по себе. Отдельно установите надёжный код экрана блокировки экрана.
На время поездки полезно отключить Bluetooth, когда он не нужен, и не оставлять устройство без присмотра на столике: подключиться к нему проще, чем кажется.
Некоторые устройства при подключении к открытой сети спрашивают, считать ли её частной или общедоступной. Выбирайте общедоступную: она отключает обнаружение вашего компьютера другими устройствами и ограничивает общий доступ к папкам.
Если вы уже ввели данные в сомнительной сети
Не паникуйте, но действуйте быстро. Отключитесь от сети и удалите её из списка. Если вводили пароль от какого-либо сервиса, смените его на надёжном соединении и завершите активные сеансы на всех устройствах. Если введён номер карты или код из сообщения, позвоните в банк по номеру с обратной стороны карты и попросите заблокировать карту.
Проверьте историю входов в почте и мессенджерах и включите уведомления о новых входах. Затем просмотрите список установленных приложений: если сеть предлагала что-то установить, удалите это. При подозрении на утечку данных смотрите страницу о проверке утечек.
Полезно после поездки просмотреть список сохранённых сетей и удалить лишние, а также проверить, нет ли на устройстве недавно установленных приложений, которых вы не помните.
После возвращения домой проверьте список сохранённых сетей и приложения, установленные за время поездки. Заодно просмотрите историю входов в основных аккаунтах: если видны незнакомые устройства или места, действуйте так, как описано на странице о взломе аккаунта.
Особые ситуации: гостиницы, вокзалы, самолёты
Разные места создают разные условия, и осторожность стоит подстраивать под них.
| Место | Особенность | Что учесть |
|---|---|---|
| Гостиница | Сеть часто общая на этаж или здание, пароль знают все гости | Не оставлять устройство на общем доступе, отключить обмен файлами |
| Вокзал, аэропорт | Много людей и сетей с похожими названиями | Уточнить название у персонала, не вводить коды |
| Кафе | Простая настройка, слабая защита | Читать и смотреть, но не платить и не входить в банк |
| Транспорт | Сеть может требовать регистрации | Не оставлять паспортные данные и номер карты |
| Библиотека, вуз | Обычно закрытая сеть с учётной записью | Следовать правилам организации |
Отдельно о страницах регистрации: разумно давать минимум данных. Одноразовая почта или ввод имени часто достаточны, а номер телефона и паспортные данные для доступа в интернет не требуются. Если страница просит установить приложение или сертификат, выйдите из сети: такая просьба не имеет отношения к выходу в интернет и чаще всего нужна для перехвата данных. Помните, что в поездке безопаснее всего использовать собственную мобильную связь и собственную точку доступа, защищённую надёжным паролем.