Публичный Wi-Fi или мобильный интернет за границей: как не рисковать

Бесплатный Wi-Fi сопровождает путешественника повсюду: у выхода на посадку, в лобби отеля, в поезде, в кафе на углу. Он удобен, часто быстр и для многих задач вполне годится. Но каждой публичной сетью управляет кто-то, кого вы не знаете, и делите вы её с людьми, которых никогда не увидите. Безопасность здесь не в том, чтобы совсем избегать Wi-Fi, а в том, чтобы понимать, какие задачи подходят для какого подключения.

Что на самом деле может пойти не так в публичном Wi-Fi

Риски реальны, но их часто объясняют запутанно. Простыми словами:

• Открытые сети. Сеть без пароля не шифрует трафик между вашим устройством и роутером. Большинство сайтов и приложений сейчас сами шифруют свои соединения, и это защищает содержимое, но сеть всё равно видит, к каким сервисам вы подключаетесь, а старые или плохо сделанные приложения могут передавать больше данных в открытом виде.
• Сети-двойники. Кто-то поблизости создаёт сеть с правдоподобным названием, например копию сети аэропорта или кафе. Если телефон к ней подключится, этот человек оказывается между вами и интернетом и может попытаться показать вам поддельные страницы входа.
• Страницы авторизации, которые просят слишком много. Многие публичные сети перед выходом в интернет показывают страницу регистрации, и некоторые запрашивают куда больше личных данных, чем им нужно.
• Один пароль на всех. Wi-Fi в отеле с одним паролем для всех гостей ведёт себя почти как публичная сеть, ведь все в ней делят одну локальную сеть.
• Ваши собственные настройки обмена. Общий доступ к файлам, AirDrop или «Обмен с окружением», открытые «Для всех», могут позволить незнакомцам в той же сети отправлять вам файлы или видеть имя вашего устройства.

Ничто из этого не превращает публичный Wi-Fi в катастрофу. Современное шифрование сильно затрудняет случайную слежку по сравнению с тем, что было раньше. Главные опасности сегодня — поддельные сети и поддельные страницы входа, и обойти их легко с помощью нескольких привычек.

Почему для важных задач безопаснее мобильный интернет

Когда вы пользуетесь мобильным интернетом, телефон общается с мобильной сетью по зашифрованному радиоканалу, и вы не делите локальную сеть с незнакомцами вокруг. Нет сети-двойника, к которой можно подключиться по ошибке, и нет страницы авторизации, которую нужно заполнять. Это не волшебный щит — фишинговая ссылка остаётся фишинговой, — но он убирает те уловки, которые делают публичный Wi-Fi рискованным.

Поэтому мобильный интернет — разумный выбор по умолчанию для:

• Онлайн-банка и платёжных приложений
• Ввода данных карты, например при бронировании или изменении рейса
• Входа в почту, рабочие и облачные аккаунты
• Сброса паролей и подтверждения входа

Wi-Fi в отеле, аэропорту и кафе: как пользоваться с умом

Wi-Fi в отеле

Спросите на ресепшене точное название сети, а не выбирайте из списка ту, что выглядит самой подходящей. Wi-Fi в отеле идеален для объёмных задач с низким риском: скачать офлайн-карты, обновить приложения, сделать резервную копию фото или посмотреть вечером фильм. Банк и важные входы в аккаунты оставьте для мобильного интернета.

Wi-Fi в аэропорту

Подключайтесь только к сети, название которой указано на официальных табличках аэропорта, и остерегайтесь почти одинаковых названий. У сетей в аэропортах часто есть ограничения по времени или страницы регистрации, так что указывайте минимум необходимых данных. Оживлённые терминалы — именно то место, где соблазн создать сеть-двойник особенно велик.

Wi-Fi в кафе, поездах и автобусах

Такие сети подходят, чтобы почитать новости или проверить часы работы. Если сеть вдруг просит войти через email или аккаунт в соцсети, чтобы «продолжить», это хороший момент переключиться на мобильный интернет.

Основы VPN без лишнего ажиотажа

VPN (виртуальная частная сеть) создаёт зашифрованный туннель от вашего устройства до сервера VPN-провайдера. В публичном Wi-Fi локальная сеть тогда видит только то, что вы подключены к VPN, а не какие сайты посещаете.

Две оговорки помогут сохранить реалистичные ожидания. Во-первых, вы переносите доверие с оператора Wi-Fi на VPN-компанию, поэтому выбирайте провайдера с хорошей репутацией и читайте, как он обращается с вашими данными: бесплатный сервис должен как-то зарабатывать. Во-вторых, VPN не защищает от фишинговых страниц, слабых паролей или вредоносных приложений. Это полезный дополнительный слой в публичном Wi-Fi, а не замена привычкам, описанным ниже.

Как телефон совмещает Wi-Fi и мобильный интернет

Телефоны предпочитают Wi-Fi, как только узнают сеть, и это удобно в вашем жилье, но в других местах может сыграть против вас:

• Автоподключение может снова подключить вас к любой сети с названием, к которому вы уже подключались, включая безликие вроде «Free WiFi». Выключите автоподключение для публичных сетей и удаляйте их из списка, когда уходите.
• «Помощь Wi-Fi» на iPhone и похожие функции Android, которые переключают на мобильный интернет при слабом Wi-Fi, сохраняют связь, но расходуют ваш пакет трафика.
• Выключить Wi-Fi на время работы с банком — самый простой способ убедиться, что телефон использует мобильный интернет.

Мобильный трафик ограничен, поэтому полезно примерно понимать, сколько вы тратите: около 1 ГБ в неделю, если в основном пользуетесь навигацией и мессенджерами, 3–5 ГБ, если читаете сайты и листаете соцсети, и от 10 ГБ, когда добавляются видеозвонки и стриминг. Пусть Wi-Fi в отеле берёт на себя резервные копии и большие загрузки, а мобильный интернет оставьте для прогулок и всего, что связано с паролями или платежами.

Простой распорядок безопасности на время поездки

1. 1Обновите телефон и приложения перед отъездом.
2. 2Включите двухэтапную проверку для почты и банка, по возможности через приложение-аутентификатор.
3. 3Настройте AirDrop или «Обмен с окружением» только для контактов.
4. 4Выключите автоподключение к публичным сетям.
5. 5Для всего, что связано с паролями или платежами, используйте мобильный интернет, а не публичный Wi-Fi.
6. 6Прежде чем вводить пароль, проверьте, что адрес сайта — именно тот, которого вы ждёте.
7. 7Удаляйте публичные сети из списка, когда покидаете место, которому они принадлежат.

Туристическая eSIM упрощает соблюдение этого распорядка. eSIM от HelloSIM устанавливается дома и подключается, как только вы прилетаете и включаете линию с активированным на ней роумингом данных, так что вам не нужно полагаться на Wi-Fi в аэропорту, чтобы написать хозяину жилья или заказать такси. Поскольку она работает только с мобильными данными, ваша SIM-карта остаётся в телефоне, и на обычный номер по-прежнему приходят SMS-коды из банка. Держите роуминг данных на домашней линии выключенным, чтобы оператор не выставил счёт за роуминговый интернет.