Безопасное соединение в публичной Wi-Fi сети

Какие риски возникают в общей сети

Открытая или общая сеть может перенаправлять на портал авторизации, подменять DNS, наблюдать незашифрованные соединения, создавать ложные точки доступа или просто быть перегруженной. Не каждая публичная сеть враждебна, но ее владельцу и другим участникам нельзя автоматически доверять.

• Поддельная точка доступа.
• Портал авторизации.
• Перехват или изменение DNS.
• Незашифрованные протоколы.
• Перегрузка и потери пакетов.

Что меняет защищенный маршрут

Для активного охвата 8Tunnel создает зашифрованное соединение до шлюза. Локальная сеть не должна видеть содержимое защищенного участка, хотя может видеть факт подключения и часть метаданных. Конечный сервис по-прежнему получает данные, которые ему предназначены.

• Защищенный участок до шлюза.
• Публичный выход маршрута.
• Проверка DNS и фактического пути.
• Ограничения идентификации остаются.

Выборочный профиль или All Connectivity

Если защищается один сервис, выборочный профиль оставляет остальной трафик на обычном пути. Для незнакомой сети может быть нужен более широкий охват, но All Connectivity должен быть явно выбран и подтвержден, а его полноустройственная доступность — доказана для платформы.

• Один сервис — ограниченный охват.
• Все устройство — отдельный профиль All Connectivity.
• Не считать выборочный профиль защитой всего устройства.

Сначала пройдите портал авторизации безопасно

Некоторые сети требуют открыть страницу входа до установления защищенного маршрута. 8Tunnel должен распознавать такую ситуацию и объяснять последовательность без обхода правил сети: подключиться, открыть портал, проверить его адрес, завершить вход, затем установить и проверить маршрут.

• Не вводить пароль на подозрительной странице.
• Проверить название и адрес сети.
• После входа повторно проверить DNS и маршрут.

Что 8Tunnel не исправляет

Интернет-агент не защищает от вредоносного устройства, фишинга, слабого пароля, зараженного сайта, раскрытия данных приложению или отслеживания внутри учетной записи. Обновления устройства, многофакторная аутентификация и HTTPS остаются обязательными.

• Не игнорировать предупреждения браузера.
• Не устанавливать неизвестные сертификаты.
• Не передавать чувствительные данные без необходимости.
• Использовать защиту учетной записи.

Практический порядок подключения

Проверьте название сети, отключите автоматическое подключение к похожим точкам, завершите портал авторизации, выберите подходящий профиль, установите маршрут и откройте диагностику. При ошибке DNS, публичного выхода или маршрута не считайте соединение защищенным.

• Проверить сеть.
• Выбрать охват.
• Подключить 8Tunnel.
• Проверить маршрут и DNS.
• Отключиться и забыть сеть после использования.