Как пользоваться публичным Wi-Fi за границей без риска

Главный риск общедоступного Wi-Fi не в том, что телефон взломают, а в том, что вы не знаете, кто управляет сетью. Безопасный подход — считать её сетью незнакомца и решать, что незнакомец может видеть.

Разделите задачи по сетям

Настройки, которые стоит изменить до отъезда

1. Отключите автоматическое подключение, чтобы телефон молча не цеплялся к знакомому названию
2. Удалите сохранённые сети, которыми больше не пользуетесь
3. Заранее включите двухэтапную проверку на важных учётных записях
4. Обновите операционную систему до отъезда, поскольку обновления посреди поездки приходят по ограниченным соединениям

Признаки, что нужно отступить

• Страница входа просит гораздо больше необходимого, например данные карты или пароль от почты
• Несколько похожих по названию сетей в одном месте, и ничто официальное не подтверждает, какая настоящая
• Предупреждение браузера о сертификате, которое нельзя отклонять

Прочитайте о безопасности eSIM

Что владелец сети может и чего не может видеть

Большинство советов по общедоступному Wi-Fi описывает риск в общих словах и оставляет читателя без действий. Полезнее спросить, что мог бы узнать о вас тот, кто управляет этой сетью, если бы захотел. Современные сайты и приложения шифруют своё содержимое при передаче, поэтому то, что вы вводите на зашифрованной странице, не просто лежит там, чтобы его прочитали. Остаётся видимым след того, к каким адресам обращалось ваше устройство и когда, а это говорит больше, чем предполагают. Поэтому больший риск не в том, что кто-то читает ваши сообщения, а в том, что вас направят на страницу, которая не настоящая, или предложат установить что-то на устройство, пока вы считаете это обычным шагом подключения к сети.

Страница подключения — место, где кроется большая часть риска

Когда вы подключаетесь к общедоступной сети, телефон обычно показывает страницу с просьбой принять условия или что-то ввести, прежде чем вы сможете просматривать сайты. Эта страница целиком под контролем владельца сети, и обмануть вас проще всего именно здесь. Обычная просит нажать «принять» или запрашивает адрес почты или номер комнаты, чтобы подтвердить, что вы гость. Необычная просит пароль от вашей почты, данные карты, вход через соцсеть без видимой причины или установку сертификата или профиля конфигурации, прежде чем начнёт работать просмотр. Если видите последнее, отступите сразу, не взвешивая: для подключения к интернету в обычном заведении ничего подобного не требуется.

Название сети не доказывает, кто ею владеет

Название сети — просто строка, и никакой центр не удостоверяет, что данное название принадлежит данному заведению. Сеть, названную по кафе, где вы сидите, мог создать любой другой посетитель того же кафе. Работает не оценка того, выглядит ли название правдоподобно, а вопрос сотруднику: какая сеть и какой пароль. В отелях его обычно печатают на приветственной карточке или в номере, в кафе обычно вывешивают у стойки. Будьте особенно осторожны, когда в одном месте появляется несколько похожих названий, отличающихся одним символом или добавлением слова «free», потому что такая схема создана для того, чтобы на неё нажали по ошибке.

Сгруппируйте учётные записи по тому, что будет, если одну потерять

Вместо того чтобы запоминать список «можно» и «нельзя», сгруппируйте учётные записи по последствиям потери. Самая тяжёлая группа — основная почта, потому что тот, кто до неё доберётся, обычно может сбросить пароли от всего остального. Затем идут банки и всё, что связано с платежами. Потом аккаунты с важными документами, например копией паспорта. Последними идут обычные аккаунты, вроде новостного ридера или музыкального приложения. В первые две группы не стоит впервые входить в незнакомой сети и не стоит проводить через неё операции. С последней группой всё в порядке. Такая группировка позволяет решать быстро, не повторяя правил.

Подготовьте важные учётные записи, пока вы ещё дома

Большинство проблем с безопасностью в поездках начинается не с сети. Оно начинается с необходимости войти в важную учётную запись там, где не следует, потому что ничего не было подготовлено. Если вы войдёте во всё нужное ещё дома и убедитесь, что ваш способ подтверждения работает за границей, вам почти не придётся вводить важный пароль в чужой Wi-Fi за всю поездку. Из всего в этом руководстве это самая ценная и наименее трудоёмкая мера.

1. 1Войдите во всё, что понадобится, домаПриложения такси, авиакомпаний, жилья и почта. Первый вход — момент, когда сервис требует больше всего подтверждений, поэтому делайте его в сети, которой доверяете и где можете нормально получать коды.
2. 2Проверьте, что способ подтверждения работает за границейЕсли учётная запись отправляет коды по SMS на номер, уточните у оператора, дойдут ли они за границей. Если пользуетесь приложением-аутентификатором, проверьте, работает ли оно без соединения.
3. 3Настройте путь восстановления на случай потери телефонаХраните резервные коды не на том же устройстве, с которого входите, и убедитесь, что до них можно добраться без этого устройства, потому что путь восстановления, хранящийся на потерянном телефоне, никому не поможет.
4. 4Отключите автоподключение и очистите старые сохранённые сетиТелефон, помнящий старые названия сетей, будет пытаться подключиться к любой сети с тем же названием, которая может оказаться не той же сетью. Где находится это меню, различается по производителю и версии ОС; ищите в разделе Wi-Fi в настройках.
5. 5Скачайте нужное до отъездаОфлайн-карты, билеты, документы и языковые пакеты для перевода. Чем меньше нужно скачивать в пути, тем меньше вам вообще нужна чужая сеть.
6. 6Обновите систему и приложения до вылетаОбновления посреди поездки приходят по ограниченным соединениям или по сетям, которые вы не выбирали. Завершить их дома и проще, и безопаснее.

Что VPN делает и чего не делает для вас

О VPN говорят так, будто это весь ответ, что не соответствует действительности. Он уменьшает то, что видит владелец сети, потому что ваш трафик упаковывается и отправляется куда-то ещё. Он не защищает от фальшивой страницы, на которой вы сами ввели пароль, не мешает установке профиля, с которым вы согласились, и не укрепляет учётную запись без второго шага подтверждения. Он также добавляет немного накладных данных, может замедлять работу, а некоторые сервисы отклоняют подключения через него. Остаётся вопрос права: в некоторых странах использование VPN регулируется, и это нужно проверять для вашего направления, а не ждать, что мы дадим краткое резюме.

Смотреть тарифы для следующей поездки

Wi-Fi отеля и Wi-Fi кафе — не совсем одно и то же

Люди считают, что Wi-Fi заведения безопаснее, потому что у него есть пароль, но пароль, выданный каждому гостю, не отделяет вас от других гостей той же сети. Отличается на самом деле ответственность: у сети заведения есть определяемый владелец и обычно договор на обслуживание, тогда как у открытой сети в общественном месте может вообще не быть никого ответственного. Стоит знать и то, что устройства в одной сети иногда видят друг друга, в зависимости от настройки заведения, поэтому общий доступ к файлам и принтерам стоит отключать на ноутбуке при подключении к любой не своей сети.

Ноутбук и планшет — устройства, о которых люди забывают

Советы по общедоступному Wi-Fi обычно говорят о телефонах, а рискованнее часто ноутбук: на работе или дома был включён общий доступ к файлам, больше программ синхронизируется в фоне, и люди делают на нём более важную работу. Перед поездкой осмотрите ноутбук сами. Отключите общий доступ к файлам, убедитесь, что новые сети считаются общедоступными, а не доверенными, и подтвердите, что диск зашифрован. На планшете, которым пользуется ребёнок, проверьте, что он не настроен автоматически подключаться к открытым сетям, потому что ребёнок не заметит, к чему подключился.

• Отключите общий доступ к файлам и принтерам на ноутбуке перед поездкой
• Настройте, чтобы новые сети по умолчанию считались общедоступными
• Отключите автоматическое подключение на каждом устройстве, которое берёте с собой
• Удалите сохранённые сети, оставшиеся от прошлых поездок
• Включите двухэтапную проверку на основной почте и на всём финансовом
• Убедитесь, что диск ноутбука зашифрован
• Храните резервные коды не на том устройстве, с которого обычно входите

Раздавайте собственную точку доступа вместо поиска чужой сети

Если у вас уже есть тариф данных, включить собственную точку доступа для ноутбука или спутника обычно быстрее и проще, чем искать сеть заведения. Задайте не тривиальный пароль, переименуйте точку доступа, чтобы она не сообщала, чьё это устройство, и выключайте её, закончив, потому что работа целый день разряжает батарею и приглашает попытки подключения. Учтите, что некоторые тарифы ставят условия на использование точки доступа, которые определяет продавец и конкретный тариф, поэтому проверьте сведения, прежде чем делать один телефон соединением всей группы.

Если вы уже сделали что-то в сети, которой теперь не доверяете

Полезная реакция — не запоздалое беспокойство, а быстрое закрытие двери по порядку последствий. Начните с учётной записи, которая пострадала бы больше всего, идите вниз и делайте всё в сети, которой доверяете, — на своих данных или в домашней сети, а не в той, что вас встревожила. Если вы установили сертификат или профиль, удалите его в настройках устройства, где это меню находится по-разному в зависимости от производителя и версии ОС.

1. Сначала смените пароль основной почты, потому что это ключ ко всему остальному
2. Затем смените всё финансовое
3. Выйдите на всех устройствах, если сервис предлагает такую возможность
4. Проверьте список устройств учётной записи на наличие чужих
5. Удалите любой установленный вами сертификат или профиль
6. Забудьте эту сеть, чтобы устройство не могло автоматически подключиться к ней снова
7. На следующий день ещё раз проверьте банковские операции, чтобы убедиться

Перед вылетом домой очистите то, что запомнило устройство

Когда поездка заканчивается, на устройстве обычно остаётся список всех сетей, которые оно встретило: аэропорты, отели, рестораны, поезда. Сам по себе список не опасен, но заставляет телефон в будущем пытаться подключаться к любой сети с совпадающим названием, которая может вообще не быть той же. Две минуты на удаление тех, которыми вы не будете пользоваться снова, — такая же хорошая привычка, как разбор чемодана. А если вы что-то включали для поездки — общий доступ к файлам на ноутбуке, точку доступа, — сейчас самое время убедиться, что это снова выключено.

Если всё ещё не уверены, спросите нас

У безопасности есть границы, которые нельзя свести к фиксированным правилам, потому что они зависят от устройства, операционной системы и страны, где вы находитесь. Если вы столкнулись с экраном, в котором не уверены, сделайте скриншот и отправьте нам в LINE https://lin.ee/skDPoNx (@esimonline), на почту esimonline.asia@gmail.com или по телефону 089-942-0818 / 088-521-6848 в любое время суток. Один скриншот обычно говорит больше длинного описания и позволяет дать полезный первый ответ. Пока вы ждёте, безопаснее всего ничего не вводить на странице, вызывающей сомнение.

Частые вопросы и как с нами связаться