Публичный Wi-Fi в поездке: чек-лист безопасности

В поездке мы подключаемся к сетям, о которых ничего не знаем. Пароль от Wi-Fi в отеле написан на карточке у стойки и известен всем гостям. Сеть в аэропорту с правдоподобным названием может оказаться чужой точкой доступа, поднятой рядом. В кафе пароль висит на стене. Это не повод отказываться от Wi-Fi, но повод подготовиться заранее: в дороге на настройки не будет ни времени, ни желания.

До поездки

Настройте подключение: поставьте приложение-клиент, добавьте в него ссылку-подписку из личного кабинета и проверьте, что защита включается. Сделайте это на каждом устройстве, которое берёте с собой, — телефоне, ноутбуке, планшете. Какое приложение-клиент выбрать, подскажет поддержка.

Проверьте в кабинете срок подписки и число устройств: защита не должна закончиться посреди поездки, а позиций должно хватить на всё, что едет с вами.

Обновите систему и приложения дома, на быстром и надёжном интернете. Обновления закрывают уязвимости, а качать их через гостиничный Wi-Fi долго и не всегда безопасно.

Включите двухфакторную защиту на почте и в банке и убедитесь, что приложение-аутентификатор переживёт потерю телефона: включите в нём резервную копию, если оно это умеет.

Запишите телефон банка и номер поддержки мобильного оператора на бумаге или оставьте их близким. Если телефон пропадёт, звонить придётся с чужого.

В аэропорту и на вокзале

Название официальной сети уточните на табличках или у персонала. Сети с общими названиями вроде «Free WiFi» или с опечаткой в имени аэропорта лучше пропустить.

Включите защиту сразу после подключения — до того, как откроете почту, банк или рабочую переписку. Для скорости выбирайте в приложении ближайший сервер. Если сеть требует установить профиль или приложение, чтобы «подключиться к интернету», откажитесь: для интернета в аэропорту это не нужно.

Заряжайте телефон от своего адаптера через розетку, а не от незнакомых USB-портов и чужих кабелей.

В отеле

Пароль от гостевой сети один на всех, поэтому соседи по сети — незнакомые люди. Считайте такой Wi-Fi открытым, даже если он под паролем.

Во многих отелях после подключения открывается страница авторизации: номер комнаты, фамилия, иногда код. Сначала пройдите её, потом включайте защиту — до авторизации отель не пропускает трафик, и защищённое соединение не установится. Данные карты на такой странице лучше не вводить: если интернет платный, попросите добавить его в счёт номера на стойке регистрации.

Кабель к интернету в номере не безопаснее Wi-Fi: это та же гостевая сеть. Защита нужна и там.

В кафе и коворкинге

На ноутбуке отметьте сеть как общественную: в Windows при подключении выберите тип сети «Общедоступная», на Mac выключите общий доступ к файлам в системных настройках. Так другие устройства в сети не увидят ваши папки.

Садитесь так, чтобы экран не был виден соседям, и не оставляйте ноутбук открытым, когда отходите: чтобы что-то скопировать или установить, посторонним хватит пары минут.

Включайте защиту и в кафе, где пароль от Wi-Fi спрашивают у бариста: пароль отсекает случайных прохожих, но не других посетителей.

Платежи в дороге

Платите в чужой сети только при включённой защите или переключитесь на мобильный интернет. Банковские приложения шифруют передачу данных и сами, но защита соединения закрывает всё остальное: сайты, почту, переписку.

Возьмите в поездку отдельную карту с небольшой суммой, а основную оставьте дома или в сейфе. Включите уведомления об операциях — лишнее списание вы заметите сразу.

Если что-то пошло не так

Потеряли телефон или ноутбук — удалите его в личном кабинете, в разделе «Устройства»: ссылка-подписка на нём перестанет работать. Смените пароль от почты с другого устройства и позвоните в банк.

Если после подключения к сети браузер начал предупреждать о небезопасном сертификате на знакомых сайтах, отключитесь от этой сети и смените пароли, которые в ней вводили. Такие предупреждения — частый признак подменённой точки доступа.

Чек-лист коротко

До поездки: приложение-клиент со ссылкой-подпиской на каждом устройстве, проверенное включение защиты, свежие обновления, двухфакторная защита на почте и в банке, телефоны банка на бумаге.

В дороге: официальные сети вместо похожих, защита включена до входа в почту и банк, в отеле — сначала страница авторизации, потом защита, на ноутбуке — общедоступный тип сети, платежи — только под защитой или через мобильный интернет.