Публичный Wi-Fi без страшилок: что проверить перед работой

Вы подключились к общественному Wi-Fi в кафе и задумались, безопасно ли им пользоваться. Само подключение не означает, что человек за соседним столиком немедленно получил ваши пароли. Современный веб сильно отличается от интернета, для которого писали многие страшилки про открытые сети: HTTPS шифрует содержимое обмена между браузером и сайтом.

Но фраза «всё безопасно» тоже была бы слишком широкой. Нужно отдельно проверить соединение, подлинность сайта и действия, которые от вас требуют. Для этого не нужен чемодан специалиста: достаточно нескольких спокойных вопросов.

Что защищает HTTPS

При корректном защищённом соединении наблюдатель в сети не может просто прочитать передаваемые странице пароль, сообщение или содержимое формы. Это действует и в общественном Wi-Fi. Сам сайт, которому вы отправляете данные, их получает: шифрование защищает передачу, а не скрывает информацию от адресата.

При этом часть сетевых сведений может оставаться видимой: факт соединения, время, объём обмена, а в зависимости от технологий и настроек, сведения о назначении. Поэтому «не видно содержимое» и «не видно вообще ничего»: разные утверждения.

Наглядный пример: посылка идёт в закрытой коробке. Наблюдать за движением коробок и читать лежащее внутри письмо: разные возможности. Аналогия не описывает каждый сетевой протокол, но помогает не смешивать содержимое с внешними признаками обмена.

Защищённое соединение не проверяет намерения сайта

Поддельная страница тоже может использовать HTTPS. Браузер подтверждает защищённое соединение с указанным адресом. Добрых намерений всех людей за этим адресом он не подтверждает.

Допустим, для доступа к Wi-Fi открылась страница, которая просит пароль от вашей обычной почты. Это повод остановиться и выяснить, зачем он требуется. Не стоит переносить доверие к названию кафе на любой появившийся экран. Для важного входа лучше открыть знакомый адрес самостоятельно или использовать сохранённую закладку.

Если браузер показывает предупреждение о сертификате или небезопасном соединении, не убирайте его только ради того, чтобы быстрее загрузилась страница. Причина может быть разной: сайт, устройство, сеть. Пока она не ясна, вводить чувствительные данные не следует. Предупреждение даёт задачу для проверки, и соревноваться в том, кто нажмёт быстрее, здесь незачем.

Что проверить в самой сети

Название точки доступа не доказывает, кто ею управляет. Если в списке несколько похожих названий, уточните нужное у сотрудников заведения. Это особенно разумно, когда подключение неожиданно требует установить приложение, профиль или сертификат.

Оцените такой запрос отдельно от желания получить интернет. Понятно ли, что устанавливается, зачем и кем? Если ответа нет, прервите подключение. На служебном устройстве согласуйте необычное требование со своей ИТ-службой.

Держите систему и браузер обновлёнными. Проверьте настройки общего доступа к файлам и автоматического подключения к сетям, которыми не собираетесь пользоваться. Эти действия полезны сами по себе и не требуют считать каждого соседа по кафе злоумышленником.

Нужен ли VPN в общественном Wi-Fi

VPN, виртуальная частная сеть, создаёт зашифрованное соединение между устройством и VPN-сервером для трафика, который через него направлен. Если хочется начать с основ, есть отдельный разбор о том, что такое VPN простыми словами.

В чужой сети это меняет то, что видят владелец точки доступа и соседи по ней. Им по-прежнему заметны соединение с VPN-сервером, его время и объём, а сведения о назначении обычно уходят внутрь туннеля. Для соседей по кафе такой обмен выглядит как один зашифрованный поток к одному серверу. Защиту получает только тот трафик, который действительно идёт через VPN.

HTTPS при этом продолжает защищать обмен между браузером и сайтом. VPN не проверяет честность страницы: поддельная форма входа получит пароль и через туннель. От вирусов и фишинговых ссылок он тоже не защищает. Данные, которые вы сами отправили сайту, этот сайт получит в любом случае.

В схеме возникает и новый участник. Трафик, который в кафе мог наблюдать владелец Wi-Fi, теперь проходит через VPN-провайдера, и доверять приходится уже ему. Поэтому провайдера стоит выбирать так же внимательно, как сеть.

Многое зависит от привычек. Для разовой проверки почты по знакомому адресу основную защиту содержимого уже даёт HTTPS. Если вы часто работаете из кафе или с чужих точек доступа, VPN добавляет к нему ещё один слой. Проверки из следующего раздела нужны в обоих случаях.

Чеклист перед важной задачей

Перед отправкой документа или входом в аккаунт пройдите пять шагов:

• Я понимаю, к какой сети подключился и кто предлагает доступ.
• Я открыл нужный сайт по знакомому адресу.
• Браузер подтверждает защищённое соединение и не показывает предупреждений.
• Страница не требует неожиданных секретов или установки непонятных компонентов.
• На устройстве нет доступного посторонним общего доступа, который мне сейчас не нужен.

Если проверка не складывается, разумно отложить действие или воспользоваться другой доступной сетью, например мобильной. Такой шаг просто убирает неопределённость и ничего не говорит о том, что общественный Wi-Fi обязательно опасен.

Включённый VPN эти пять шагов не отменяет. Для рабочих данных действуют также правила вашей организации. Этот чеклист рассчитан на обычные бытовые задачи; при целевой угрозе или специальных требованиях нужен отдельный план защиты.