Rychlá odpověď
Veřejná Wi-Fi není ve výchozím nastavení bezpečná, protože ji sdílí všichni uživatelé a provozovatel má kontrolu nad routerem. HTTPS chrání obsah většiny webových stránek, ale síť stále vidí každou navštívenou doménu a mnoho aplikací odesílá nešifrované požadavky na pozadí. VPN vše zašifruje ještě před tím, než opustí váš telefon, takže síť a její provozovatel vidí jen jedno zašifrované spojení k jednomu serveru. Připojujte VPN hned po přihlášení, pokaždé.
Klíčové informace
- Každý na veřejné síti ji sdílí. Nešifrovaný provoz může být zachycen.
- HTTPS skrývá obsah stránek, ne cíle. Síť stále vidí, které stránky používáte.
- Falešné hotspoty jsou levné na zřízení. „Free_Airport_WiFi“ neprokazuje, kdo jej provozuje.
- VPN šifruje vše ze všech aplikací, včetně pozadí, které HTTPS nechrání.
- Vypněte automatické připojování k sítím, které již nepoužíváte, aby se telefon sám nepřipojil.
Co sdílená síť odhaluje
Na vaší domácí Wi-Fi jsou ostatní zařízení jen vaše. V síti kavárny nebo hotelu patří ostatní zařízení lidem, kteří vstoupili. Wi-Fi je vysílací médium; pomocí volně dostupných nástrojů může jiné zařízení ve stejné síti zachytit nešifrovaný provoz, zjistit, ke kterým stránkám se jednotlivá zařízení připojují, a v některých nastaveních přesměrovat spojení.
Router také hraje roli. Kdo provozuje síť, může vidět každý nešifrovaný požadavek a každé DNS dotazování a může vkládat obsah do nešifrovaných stránek. To platí jak pro přátelského majitele kavárny, tak stejně pro někoho, kdo v parkovišti nastavil hotspot pod jménem kavárny.
Co HTTPS již chrání
Většina webových stránek nyní používá HTTPS, který šifruje obsah stránky mezi vaším prohlížečem a serverem. Jedná se o skutečnou ochranu: heslo zadané na HTTPS stránce není na síti čitelné. Zůstávají však tři mezery.
- Cíle jsou viditelné. DNS dotazy a metadata spojení informují síť o tom, které stránky navštěvujete, i když nemůže číst jejich obsah.
- Ne všechno je HTTPS. Aplikace provádějí požadavky na pozadí, některé z nich jsou nešifrované, které nikdy nevidíte.
- Existují downgrade triky. Nepřátelská síť se může pokusit nasměrovat vás na nešifrovanou verzi stránky nebo zobrazit falešné varování certifikátu, přes které uživatelé kliknou.
Co VPN mění
Když je VPN připojena, telefon zašifruje každý paket z každé aplikace ještě před tím, než se dotkne Wi-Fi. Síť vidí jen jedno šifrované spojení k jednomu serveru a nic dalšího: žádné domény, žádné DNS dotazy, žádné požadavky na pozadí, nic k downgrade. Problém s nepřátelským hotspotem prakticky zmizí, protože není co zachytit. Náš úvod do VPN popisuje mechaniku; prakticky jde o to, že sdílená síť se stane jen „hloupou trubkou“.
Pravidlo, které funguje: připojte se k Wi-Fi, projděte přihlašovací stránkou, zapojte VPN a pak otevřete aplikace. Vždy v tomto pořadí.
Krok captive portálu
Mnoho veřejných sítí nejprve zobrazí přihlašovací nebo stránku s podmínkami. Tato stránka se musí načíst, než se VPN může připojit, protože síť blokuje vše ostatní, dokud ji neprojdete. Proveďte portál a pak klepněte na Připojit v SecureNet. S WireGuard trvá handshake asi sekundu, takže nechráněné okno je krátké.
Zvyky spojené s VPN
- Zapomeňte sítě, které nepoužíváte. iOS se jinak automaticky připojí k „Cafe_WiFi“ kdekoliv se objeví síť s tímto názvem, včetně takové, kterou někdo vytvořil právě k zachycení.
- Upřednostněte mobilní data pro citlivé věci, pokud se VPN nepřipojí. Síť vašeho operátora není dokonalá, ale není to místnost plná cizích lidí.
- Udržujte iOS a macOS aktualizované. Většina síťových útoků, které prošly HTTPS, využívala chyby, jež byly opraveny.
- Sledujte stav připojení. SecureNet zobrazuje jasný indikátor připojení a provádí kontrolu spojení, která vás varuje, pokud se během připojení internet stane nedostupným. Tunel, který tiše selže, je horší než žádný tunel.
Co VPN stále nevyřeší na veřejném Wi-Fi
Falešná přihlašovací stránka je falešná přihlašovací stránka, ať už používáte VPN nebo ne. Někdo, kdo se dívá přes vaše rameno, vidí vaši obrazovku bez ohledu na to. A web, do kterého se přihlašujete, stále ví, že jste to vy. VPN řeší síť; zbytek je na vás. V Co VPN chrání a co ne udržujeme upřímný seznam.
Často kladené otázky
Je hotelová Wi-Fi bezpečnější než kavárenská Wi-Fi?
Ne, podstatně ne. Obě jsou sdílené sítě provozované někým jiným. Hotelové sítě často mají více zařízení, ne méně. Zacházejte s nimi stejně.
Potřebuji VPN, pokud používám jen aplikace, ne prohlížeč?
Ano. Aplikace provádějí síťové požadavky stejně jako prohlížeč a nevidíte, zda je každý z nich šifrovaný. VPN je pokryje všechny najednou.
Funguje VPN v sítích s přihlašovací stránkou?
Ano. Nejprve dokončete přihlašovací stránku, pak připojte VPN. Portál se musí načíst, než se tunel vytvoří.
Je můj telefon v bezpečí na veřejném Wi-Fi, pokud nic neotevírám?
Aplikace běžící na pozadí stále komunikují s internetem. Pokud je telefon připojen k síti, odesílá provoz. Připojte VPN nebo vypněte Wi-Fi.