Публічний Wi-Fi чи мобільний інтернет за кордоном: як захистити себе онлайн

Безкоштовний Wi-Fi супроводжує мандрівників усюди: біля виходу на посадку, у лобі готелю, у потязі, у кав'ярні за рогом. Він зручний, часто швидкий і для багатьох завдань цілком годиться. Але кожною публічною мережею керує хтось незнайомий, а ділите ви її з людьми, яких ніколи не побачите. Безпека полягає не в тому, щоб зовсім уникати Wi-Fi, а в тому, щоб знати, які справи якому підключенню довіряти.

Що насправді може піти не так у публічному Wi-Fi

Ризики реальні, але їх часто пояснюють заплутано. Простими словами:

• Відкриті мережі. Мережа без пароля не шифрує трафік між вашим пристроєм і роутером. Більшість сайтів і застосунків нині самі шифрують свої з'єднання, і це захищає вміст, але мережа все одно бачить, до яких сервісів ви підключаєтеся, а старі чи погано зроблені застосунки можуть передавати більше у відкритому вигляді.
• Мережі-двійники. Хтось поблизу створює мережу з переконливою назвою, наприклад копію мережі аеропорту чи кав'ярні. Якщо ваш телефон до неї під'єднається, ця людина опиняється між вами й інтернетом і може спробувати підсунути вам підроблені сторінки входу.
• Сторінки входу, що просять забагато. Багато публічних мереж показують сторінку реєстрації, перш ніж пустити в інтернет, і деякі вимагають значно більше особистих даних, ніж їм потрібно.
• Один пароль на всіх. Готельний Wi-Fi з одним паролем для всіх гостей поводиться майже як публічна мережа, бо всі в ній ділять ту саму локальну мережу.
• Ваші власні налаштування обміну. Спільний доступ до файлів, AirDrop чи обмін із пристроями поблизу з параметром «Усі» можуть дати незнайомцям у тій самій мережі змогу надсилати вам файли або бачити назву вашого пристрою.

Ніщо з цього не робить публічний Wi-Fi катастрофою. Сучасне шифрування робить випадкове стеження значно складнішим, ніж колись. Головні небезпеки сьогодні — фальшиві мережі й фальшиві сторінки входу, і обох легко уникнути завдяки кільком звичкам.

Чому для чутливих справ безпечніший мобільний інтернет

Коли ви користуєтеся мобільним інтернетом, телефон обмінюється даними з мобільною мережею через зашифрований радіоканал, і ви не ділите локальну мережу з незнайомцями довкола. Немає мережі-двійника, до якої можна помилково під'єднатися, і немає сторінки входу, яку треба заповнювати. Це не чарівний щит — фішингове посилання лишається фішинговим, — але так зникають ті трюки, через які публічний Wi-Fi ризикований.

Тому мобільний інтернет — розумний вибір за замовчуванням для:

• Онлайн-банкінгу та платіжних застосунків
• Введення даних картки, наприклад під час бронювання чи зміни рейсу
• Входу в пошту, робочі й хмарні акаунти
• Скидання паролів і підтвердження входів

Wi-Fi у готелі, аеропорту й кав'ярні: як користуватися з розумом

Wi-Fi у готелі

Запитайте на рецепції точну назву мережі, а не обирайте зі списку ту, що здається найімовірнішою. Готельний Wi-Fi ідеально підходить для важких, але малоризикових справ: завантажити офлайн-карти, оновити застосунки, зробити резервну копію фото чи подивитися фільм увечері. Банкінг і важливі входи залиште для мобільного інтернету.

Wi-Fi в аеропорту

Користуйтеся лише мережею, назва якої вказана на офіційних табличках аеропорту, і стережіться майже однакових назв. Мережі аеропортів часто мають обмеження в часі або сторінки реєстрації, тож вказуйте мінімум потрібних даних. Людні термінали — саме те місце, де мережу-двійника найспокусливіше створити.

Wi-Fi у кав'ярнях, потягах і автобусах

Такі мережі підходять, щоб почитати новини чи перевірити години роботи. Якщо мережа раптом просить увійти через пошту або акаунт у соцмережі, щоб «продовжити», це слушний момент перейти на мобільний інтернет.

Основи VPN без зайвого ажіотажу

VPN (віртуальна приватна мережа) створює зашифрований тунель від вашого пристрою до сервера, яким керує VPN-провайдер. Тоді в публічному Wi-Fi локальна мережа бачить лише те, що ви під'єднані до VPN, а не які сайти відвідуєте.

Два застереження допомагають тримати очікування реалістичними. По-перше, ви переносите довіру з оператора Wi-Fi на VPN-компанію, тож обирайте сервіс із доброю репутацією й читайте, як він поводиться з вашими даними: безкоштовний сервіс мусить якось заробляти. По-друге, VPN не захищає від фішингових сторінок, слабких паролів чи шкідливих застосунків. Це корисний додатковий шар захисту в публічному Wi-Fi, а не заміна звичкам, описаним нижче.

Wi-Fi і мобільний інтернет на одному телефоні

Телефони віддають перевагу Wi-Fi щоразу, коли впізнають мережу, — це зручно в помешканні, але деінде може зіграти проти вас:

• Автопідключення може знову під'єднати вас до будь-якої мережі з назвою, до якої ви колись підключалися, зокрема до загальних на кшталт «Free WiFi». Вимкніть автопідключення для публічних мереж і видаляйте їх, коли йдете.
• Wi-Fi Assist на iPhone і схожі функції Android, що перемикаються на мобільний інтернет, коли Wi-Fi слабкий, тримають вас онлайн, але витрачають ваш пакет даних.
• Вимкнути Wi-Fi на час сеансу онлайн-банкінгу — найпростіший спосіб переконатися, що телефон користується мобільним інтернетом.

Мобільний інтернет обмежений, тож варто приблизно знати, скільки ви витрачаєте: близько 1 ГБ на тиждень, якщо здебільшого користуєтеся навігацією й месенджерами, 3–5 ГБ, якщо переглядаєте сайти й гортаєте соцмережі, і 10 ГБ або більше, щойно додаються відеодзвінки й стримінг. Резервні копії й великі завантаження залиште готельному Wi-Fi, а мобільний інтернет — для прогулянок і всього, що стосується паролів чи платежів.

Проста схема безпеки на час поїздки

1. 1Оновіть телефон і застосунки перед від'їздом.
2. 2Увімкніть двоетапну перевірку для пошти й банкінгу, використовуючи застосунок-автентифікатор, де сервіс це дозволяє.
3. 3Налаштуйте AirDrop чи обмін із пристроями поблизу лише для контактів.
4. 4Вимкніть автопідключення до публічних мереж.
5. 5Для всього, що стосується паролів чи платежів, користуйтеся мобільним інтернетом, а не публічним Wi-Fi.
6. 6Перш ніж вводити пароль, перевірте, що адреса сайту саме та, яку ви очікуєте.
7. 7Видаляйте публічні мережі, щойно залишаєте місце, якому вони належать.

Туристична eSIM робить цю схему легкою. eSIM від HelloSIM встановлюється вдома й підключається, щойно ви прибуваєте та вмикаєте лінію з увімкненим для неї роумінгом даних, тож вам не доводиться покладатися на Wi-Fi в аеропорту, щоб написати власникові житла чи викликати таксі. Оскільки вона працює лише з даними, ваша SIM залишається в телефоні, і звичний номер і далі може отримувати SMS-коди від банку. Тримайте роумінг даних на цій домашній лінії вимкненим, щоб оператор не виставив рахунок за роумінговий інтернет.