Приватность и безопасность в публичной Wi-Fi сети

Проверьте, к какой сети подключаетесь

Злоумышленник может создать точку с похожим названием. Уточните имя сети у владельца, отключите автоматическое подключение к открытым сетям и не игнорируйте предупреждения о сертификатах. После использования удалите сеть из сохраненных.

Портал авторизации — отдельный этап

Отели, аэропорты и кафе часто требуют открыть страницу входа. Проверьте адрес и не вводите пароль от другой учетной записи на подозрительном портале. Защищенный маршрут иногда можно установить только после завершения этого шага.

HTTPS защищает соединение с сайтом

Современные сайты используют HTTPS, который шифрует данные до конечного сервиса. Не продолжайте работу при ошибке сертификата и не устанавливайте неизвестный корневой сертификат только ради доступа к сети.

Что добавляет защищенный маршрут до шлюза

Он уменьшает видимость содержимого на локальном участке для активного охвата и может изменить публичный выход. Владелец сети все равно может видеть факт соединения и часть метаданных, а конечный сервис видит данные, которые ему предназначены.

Выборочный и полноустройственный охват

Выборочный профиль защищает только выбранный трафик; остальные соединения продолжают использовать обычный путь. All Connectivity охватывает весь поддерживаемый трафик, но требует отдельной подтвержденной реализации и проверки DNS, IPv4, IPv6 и поведения при прерывании.

Какие риски остаются

Сетевой маршрут не останавливает фишинг, вредоносные приложения, слабые пароли, отслеживание учетной записи, файлы cookie и добровольную передачу данных. Используйте многофакторную аутентификацию, обновления и минимизацию разрешений.

• Защита учетной записи.
• Обновление устройства.
• Осторожность с файлами и ссылками.
• Минимизация данных.