Ты сидишь в кафе, подключаешься к Wi-Fi, заказываешь кофе — и в это время кто-то может читать твою почту, угонять аккаунты и красть пароли. Публичный Wi-Fi — одна из самых опасных сетей. Разберу, как защититься.

Чем опасен публичный Wi-Fi

1. Атака «Man in the Middle». Злоумышленник в той же сети подменяет трафик. Ты думаешь, что на сайте банка, а на самом деле — на фишинговой копии.

2. Прослушивание трафика. В открытой сети (без пароля) весь трафик виден любому в радиусе действия.

3. Поддельная точка доступа. Злоумышленник ставит Wi-Fi с названием «Starbucks_Free», а ты думаешь, что это кафе.

4. Кража cookies. Через них можно войти в твои аккаунты, не зная пароля.

5. ARP-spoofing. Трафик перенаправляется через компьютер злоумышленника.

Что защищает VPN

VPN шифрует весь трафик между твоим устройством и VPN-сервером. Даже если кто-то перехватит данные — увидит только зашифрованный поток.

Что VPN защищает:

  • Логины и пароли.
  • Банковские данные.
  • Cookie сессий.
  • Переписку в мессенджерах.

Что VPN НЕ защищает:

  • Фишинговые сайты (если ты сам вводишь данные на поддельном сайте).
  • Вредоносное ПО, которое ты скачал.
  • Твою невнимательность.

Как правильно использовать VPN в публичном Wi-Fi

1. Включи VPN ДО подключения к Wi-Fi. Если VPN включён заранее, весь трафик идёт через него с первой секунды.

2. Проверь IP после подключения. Открой 2ip.ru — IP должен быть из страны VPN-сервера.

3. Используй Kill Switch. Если VPN отвалится, трафик не должен пойти напрямую. Kill Switch блокирует интернет в этом случае.

4. Не заходи в банковские приложения без VPN. Или вообще не заходи, если не критично.

5. Отключи автоматическое подключение к открытым сетям. На телефоне: Настройки → Wi-Fi → Отключить «Авто-подключение к открытым сетям».

Дополнительные меры

  • 2FA на всех важных аккаунтах.
  • HTTPS Everywhere — расширение для браузера.
  • Не вводи пароли, если сайт без HTTPS.
  • Используй мобильный интернет для банковских операций.
  • Меняй пароли после работы в подозрительной сети.

Что делать, если уже подключился без VPN

  1. Не вводи никакие пароли.
  2. Отключи Wi-Fi.
  3. Включи VPN (через мобильный интернет).
  4. Смени пароли от важных аккаунтов — с домашнего Wi-Fi.
  5. Проверь историю входов в Google/Telegram на подозрительные устройства.

Итог

Публичный Wi-Fi — это опасно. VPN — обязателен, если ты работаешь в кафе, аэропорту, отеле, коворкинге.

Правила:

  • VPN до подключения к Wi-Fi.
  • Kill Switch включён.
  • Банковские операции — только через мобильный интернет.