Σύντομη απάντηση
Το δημόσιο Wi-Fi δεν είναι ασφαλές εξ ορισμού, επειδή όλοι οι χρήστες μοιράζονται το ίδιο δίκτυο και ο διαχειριστής ελέγχει το δρομολογητή. Το HTTPS προστατεύει το περιεχόμενο των περισσότερων ιστοσελίδων, αλλά το δίκτυο εξακολουθεί να βλέπει κάθε domain που επισκέπτεστε, ενώ πολλές εφαρμογές στέλνουν μη κρυπτογραφημένα αιτήματα στο παρασκήνιο. Ένα VPN κρυπτογραφεί όλη αυτή την κίνηση πριν φύγει από το τηλέφωνό σας, έτσι το δίκτυο και ο διαχειριστής του βλέπουν μόνο μία κρυπτογραφημένη σύνδεση προς έναν διακομιστή. Συνδέστε το VPN αμέσως μετά την είσοδο στη σελίδα σύνδεσης, κάθε φορά.
Βασικά στοιχεία
- Όλοι σε ένα δημόσιο δίκτυο το μοιράζονται. Η κίνηση που δεν είναι κρυπτογραφημένη μπορεί να υποκλαπεί.
- Το HTTPS κρύβει το περιεχόμενο των σελίδων, όχι τους προορισμούς. Το δίκτυο εξακολουθεί να βλέπει ποιες ιστοσελίδες χρησιμοποιείτε.
- Οι ψεύτικες hotspots είναι φτηνές στην εγκατάσταση. «Free_Airport_WiFi» αποδεικνύει τίποτα για το ποιος τις διαχειρίζεται.
- Ένα VPN κρυπτογραφεί τα πάντα από κάθε εφαρμογή, συμπεριλαμβανομένης της κίνησης στο παρασκήνιο που δεν καλύπτεται από το HTTPS.
- Απενεργοποιήστε τη λειτουργία αυτόματης σύνδεσης για δίκτυα που δεν χρησιμοποιείτε πια, ώστε το τηλέφωνό σας να μην επανασυνδέεται αυτόματα.
Τι αποκαλύπτει ένα κοινό δίκτυο
Στο οικιακό σας Wi-Fi, οι μόνες άλλες συσκευές είναι οι δικές σας. Σε δίκτυο καφετέριας ή ξενοδοχείου, οι άλλες συσκευές ανήκουν σε όποιον μπήκε. Το Wi-Fi είναι ένα μέσο εκπομπής· με ελεύθερα διαθέσιμα εργαλεία, μια άλλη συσκευή στο ίδιο δίκτυο μπορεί να υποκλέψει μη κρυπτογραφημένη κίνηση, να δει σε ποιες ιστοσελίδες επικοινωνεί κάθε συσκευή και, σε ορισμένες ρυθμίσεις, να ανακατευθύνει συνδέσεις.
Το ρότερ παίζει επίσης ρόλο. Όποιος διαχειρίζεται το δίκτυο μπορεί να δει κάθε μη κρυπτογραφημένο αίτημα και κάθε ερώτημα DNS, και να ενσωματώσει περιεχόμενο σε μη κρυπτογραφημένες σελίδες. Αυτό ισχύει για τον φιλικό ιδιοκτήτη της καφετέριας και εξίσου για κάποιον που δημιούργησε hotspot με το όνομα της καφετέριας στο χώρο στάθμευσης.
Τι προστατεύει ήδη το HTTPS
Οι περισσότερες ιστοσελίδες χρησιμοποιούν πλέον HTTPS, το οποίο κρυπτογραφεί το περιεχόμενο της σελίδας μεταξύ του προγράμματος περιήγησής σας και του ιστότοπου. Πρόκειται για πραγματική προστασία: ένας κωδικός που πληκτρολογείται σε σελίδα HTTPS δεν είναι αναγνώσιμος από το δίκτυο. Αφήνει τρία κενά.
- Οι προορισμοί είναι ορατοί. Τα ερωτήματα DNS και τα μεταδεδομένα σύνδεσης ενημερώνουν το δίκτυο για τις ιστοσελίδες που επισκέπτεστε, ακόμη και αν δεν μπορεί να διαβάσει τις σελίδες.
- Δεν είναι όλα HTTPS. Οι εφαρμογές κάνουν αιτήματα στο παρασκήνιο, κάποια από αυτά μη κρυπτογραφημένα, που δεν βλέπετε ποτέ.
- Υπάρχουν τεχνάσματα υποβάθμισης. Ένα εχθρικό δίκτυο μπορεί να προσπαθήσει να σας κατευθύνει σε μη κρυπτογραφημένη έκδοση ενός ιστότοπου ή να εμφανίσει ψεύτικο προειδοποιητικό μήνυμα πιστοποιητικού που οι χρήστες παρακάμπτουν.
Τι αλλάζει ένα VPN
Με ένα συνδεδεμένο VPN, το τηλέφωνο κρυπτογραφεί κάθε πακέτο από κάθε εφαρμογή πριν αγγίξει το Wi-Fi. Το δίκτυο βλέπει μία κρυπτογραφημένη σύνδεση προς έναν διακομιστή και τίποτα άλλο: χωρίς ονόματα τομέων, χωρίς ερωτήματα DNS, χωρίς αιτήματα στο παρασκήνιο, χωρίς δυνατότητα υποβάθμισης. Το πρόβλημα του εχθρικού hotspot εξαφανίζεται σε μεγάλο βαθμό επειδή δεν υπάρχει τίποτα αναγνώσιμο προς υποκλοπή. Η εισαγωγή μας στα VPN καλύπτει τη μηχανική· το πρακτικό σημείο είναι ότι το κοινόχρηστο δίκτυο γίνεται ένας «αφελής» αγωγός.
Ο κανόνας που λειτουργεί: συνδεθείτε στο Wi-Fi, περάστε τη σελίδα σύνδεσης, ενεργοποιήστε το VPN και, τέλος, ανοίξτε τις εφαρμογές σας. Σε αυτή τη σειρά, κάθε φορά.
Το βήμα της πύλης υποδοχής
Πολλά δημόσια δίκτυα εμφανίζουν πρώτα μια σελίδα σύνδεσης ή αποδοχής όρων. Η σελίδα αυτή πρέπει να φορτωθεί πριν το VPN μπορέσει να συνδεθεί, επειδή το δίκτυο μπλοκάρει τα υπόλοιπα μέχρι να περάσετε από αυτήν. Πραγματοποιήστε τη λήψη της πύλης, έπειτα πατήστε «σύνδεση» στο SecureNet. Με το WireGuard η ανταλλαγή κλειδιών διαρκεί περίπου ένα δευτερόλεπτο, οπότε το ανοιχτό παράθυρο είναι σύντομο.
Συνήθειες που συνοδεύουν το VPN
- Ξεχάστε δίκτυα που δεν χρησιμοποιείτε. Το iOS αλλιώς θα επανασυνδεθεί αυτόματα στο «Cafe_WiFi» όπου και αν εμφανιστεί δίκτυο με αυτό το όνομα, συμπεριλαμβανομένου ενός που κάποιος δημιούργησε για να το πιάσει.
- Προτιμήστε το κινητό δίκτυο για ό,τι είναι ευαίσθητο αν το VPN δεν συνδέεται. Το δίκτυο του παρόχου σας δεν είναι τέλειο, αλλά δεν είναι ούτε ένας χώρος γεμάτος ξένους.
- Διατηρήστε το iOS και το macOS ενημερωμένα. Οι περισσότερες επιθέσεις δικτύου που διέσχισαν το HTTPS βασίζονταν σε σφάλματα που έχουν διορθωθεί.
- Παρακολουθείτε την κατάσταση σύνδεσης. Το SecureNet εμφανίζει σαφή ένδειξη σύνδεσης και εκτελεί έλεγχο σύνδεσης που σας προειδοποιεί εάν το διαδίκτυο γίνει μη προσβάσιμο ενώ είστε συνδεδεμένοι. Ένα τούνελ που πεθαίνει σιωπηλά είναι χειρότερο από το να μην υπάρχει καθόλου.
Τι δεν διορθώνει ακόμη ένα VPN σε δημόσιο Wi-Fi
Μια ψεύτικη σελίδα σύνδεσης παραμένει ψεύτικη ανεξάρτητα από το αν χρησιμοποιείτε VPN. Κάποιος που κοιτάζει πάνω από τον ώμο σας βλέπει την οθόνη σας ούτως ή άλλως. Και ένας ιστότοπος στον οποίο συνδέεστε εξακολουθεί να ξέρει ότι είστε εσείς. Το VPN διαχειρίζεται το δίκτυο· το υπόλοιπο είναι δική σας ευθύνη. Διατηρούμε μια ειλικρινή λίστα στο Τι προστατεύει ένα VPN και τι δεν προστατεύει.
Συχνές ερωτήσεις
Είναι το ξενοδοχείο Wi-Fi πιο ασφαλές από το καφέ Wi-Fi;
Όχι ουσιαστικά. Και τα δύο είναι κοινόχρηστα δίκτυα που διαχειρίζεται τρίτος. Τα δίκτυα ξενοδοχείων συχνά έχουν περισσότερες συσκευές, όχι λιγότερες. Αντιμετωπίστε τα με τον ίδιο τρόπο.
Χρειάζομαι VPN αν χρησιμοποιώ μόνο εφαρμογές, όχι πρόγραμμα περιήγησης;
Ναι. Οι εφαρμογές κάνουν αιτήματα δικτύου όπως και ένας περιηγητής, και δεν μπορείτε να δείτε αν καθένα είναι κρυπτογραφημένο. Ένα VPN τα καλύπτει όλα ταυτόχρονα.
Λειτουργεί το VPN σε δίκτυα με σελίδα σύνδεσης;
Ναι. Συμπληρώστε πρώτα τη σελίδα σύνδεσης, έπειτα συνδέστε το VPN. Η πύλη πρέπει να φορτωθεί πριν το τούνελ ενεργοποιηθεί.
Είναι ασφαλές το τηλέφωνό μου σε δημόσιο Wi-Fi αν δεν ανοίξω τίποτα;
Οι εφαρμογές στο παρασκήνιο εξακολουθούν να επικοινωνούν με το διαδίκτυο. Αν το τηλέφωνο είναι στο δίκτυο, στέλνει κίνηση. Συνδέστε το VPN ή απενεργοποιήστε το Wi-Fi.