Как безопасно пользоваться общественным Wi‑Fi
Пользоваться общественным Wi‑Fi можно, если соблюдать несколько правил: проверять имя сети, открывать только сайты по https, не соглашаться на предупреждения о сертификате и не давать компьютеру показывать себя другим. Для банка и важных дел надёжнее мобильный интернет своего телефона.
Чем опасен чужой Wi‑Fi
- Поддельная сеть. Любой может создать точку доступа с именем
Cafe_Free_WiFiили таким же, как у настоящей сети заведения. Всё, что идёт через неё, проходит через устройство её владельца. - Соседи по сети. В открытой сети ваш ноутбук видят все подключённые: если на нём открыты общие папки или службы, к ним могут попытаться подключиться.
- Страница входа в сеть (её показывают при подключении) может просить лишнее: пароль от почты или соцсети, данные карты.
- Незашифрованные сайты. Всё, что передаётся по
http://без «s», в общей сети может прочитать владелец точки доступа.
Что защищает https
Почти все сайты сегодня работают по https: соединение с сайтом зашифровано, и владелец Wi‑Fi видит, к какому сайту вы обращаетесь, но не видит, что вы там читаете и вводите. Подменить такой сайт незаметно он тоже не может — браузер покажет предупреждение о сертификате.
Если в общественной сети браузер показывает предупреждение о сертификате или о небезопасном подключении на знакомом сайте — не нажимайте «Всё равно перейти». Отключитесь от этой сети: так выглядит попытка подменить сайт.
Подробнее о замке и https — справка Что значит замок и https в адресной строке.
Правила
- Уточните имя сети у персонала и подключайтесь именно к ней. Две сети с похожими именами — повод насторожиться.
- Держите профиль «Общедоступная сеть» для чужих сетей в Windows (тип профиля выбирается в свойствах подключения): компьютер не будет виден другим устройствам. В macOS и Linux не включайте общий доступ к файлам и экрану в чужих сетях.
- Открывайте только https и не вводите пароль на сайтах, где браузер пишет «Не защищено».
- Не вводите на странице входа в сеть пароли от своих аккаунтов и данные карты, если это не платный доступ у известного заведения.
- Для банка и важных дел используйте мобильный интернет или раздайте его со своего телефона на ноутбук. Приложения банков сами защищают соединение, но лишний раз рисковать незачем.
- Отключите автоподключение к открытым сетям и забудьте сеть после ухода: телефон не подключится к одноимённой поддельной сети в другом месте.
- Держите систему и браузер обновлёнными — урок Обновления и антивирус.
Если нужно подключиться к рабочим системам
Рабочую почту, удалённый рабочий стол или панели серверов из общественной сети открывайте только так, как разрешено правилами вашей организации. Если правил нет — спросите администратора.
О своём домашнем Wi‑Fi — урок Wi‑Fi и роутер дома. Как устроены сети и адреса — тема Компьютерные сети.