Как защитить аккаунты в публичной сети Wi-Fi

Общий Wi-Fi в кафе, аэропорту или гостинице удобен, но вы делите его с десятками незнакомых людей, а владелец точки видит больше, чем кажется. Защищать нужно не сам телефон, а входы в аккаунты: почту, соцсети, банк, облако. Ниже восемь правил, которые закрывают основные риски.

Чем опасна общая сеть

Главная неприятность - подмена точки доступа. Злоумышленник поднимает сеть с названием вроде «Cafe_Free_WiFi», и устройство подключается к ней вместо настоящей. Весь трафик идёт через его ноутбук. Вторая проблема - открытые сети без пароля: данные между вами и роутером никак не защищены от соседей по сети. Третья - поддельные страницы входа, которые просят ввести логин «для доступа в интернет».

Большая часть сайтов сегодня работает по HTTPS, и содержимое страниц на них перехватить трудно. Но риск остаётся: подделка адреса, старые приложения без шифрования, согласие на сомнительный сертификат.

Восемь правил

1. Уточните название сети у персонала. Не подключайтесь к первой подходящей строке в списке. Спросите, как называется сеть заведения, и сверьте до буквы.
2. Отключите автоподключение. В настройках Wi-Fi выключите «Подключаться автоматически» и удалите из памяти устройства старые открытые сети, чтобы телефон не присоединялся к ним сам.
3. Включите двухфакторную защиту. Даже если пароль уйдёт, без кода из приложения или SMS в аккаунт не войти. Для почты и банка это обязательный минимум. Приложение-генератор кодов надёжнее SMS.
4. Смотрите на адрес и значок замка. Прежде чем вводить пароль, проверьте, что адрес написан верно, а соединение идёт по HTTPS. Если браузер предупреждает о сертификате, не нажимайте «всё равно открыть».
5. Не вводите пароли на страницах «входа в Wi-Fi». Сеть может попросить телефон или почту, но не пароль от соцсети или банка.
6. Держите систему и приложения обновлёнными. Часть атак на общие сети использует уже закрытые уязвимости.
7. Отключите общий доступ к файлам и AirDrop или Nearby Share для всех. Оставьте приём только от контактов, а в Windows выберите для сети профиль «Общедоступная».
8. Зашифруйте трафик. Приложение с шифрованным подключением к серверу делает перехват содержимого бессмысленным даже в открытой сети. Настройка занимает несколько минут: подробности в разделе инструкций. Одно шифрование не отменяет правила 3-5, потому что поддельную страницу входа оно не распознает.

Что делать, если закрались сомнения

Если вы ввели пароль в сети, которой не доверяете, переключитесь на мобильный интернет и смените пароль. Затем откройте в настройках аккаунта список устройств и завершите чужие сеансы. Если пароль использовался где-то ещё, поменяйте и там. Для финансовых сервисов заодно проверьте историю операций.

Для особо важных дел, например перевода денег или входа в рабочую почту, надёжнее подождать мобильного интернета. Раздача с телефона обычно безопаснее случайной точки в кафе.