открытый Wi‑Fi в кафе и отеле: что видит владелец сети

Бесплатный Wi‑Fi в кафе, отеле, аэропорту или коворкинге удобен, но весь твой трафик идёт через чужой роутер. Кто им управляет, ты не знаешь: администратор заведения, подрядчик, который ставил сеть, а иногда и человек за соседним столиком.

что защищает HTTPS

Почти все сайты и приложения сейчас работают по HTTPS. Это тот самый замочек в адресной строке: содержимое страниц, пароли, сообщения и номера карт зашифрованы, и владелец сети их не прочитает.

что остаётся на виду

• Какие сайты ты открываешь. Адрес сайта видно по DNS-запросам и по началу защищённого соединения, даже если сама страница зашифрована.
• Какие приложения у тебя стоят. Банк, почта и мессенджер ходят на свои серверы, и это легко сопоставить.
• Когда и сколько. Время, объём трафика, как долго ты был в сети.

сети-двойники

Отдельная история — поддельные точки доступа. Кто-то называет свою сеть почти так же, как у кафе, например «Coffee_Free» вместо «Coffee Free», и телефон подключается к ней сам. Через такую точку можно подсунуть поддельную страницу входа или попытаться перехватить данные приложений, которые плохо проверяют сертификаты.

что меняет VPN

С VPN всё шифруется ещё на телефоне и идёт одним туннелем до нашего сервера в Финляндии или Нидерландах. Владелец Wi‑Fi видит только, что ты подключён к VPN и сколько данных передаёшь. Какие сайты и приложения внутри туннеля, он уже не видит.

чего VPN не делает

Честно о границах:

• не защищает от фишинга: если сам введёшь пароль на поддельном сайте, VPN не поможет;
• не делает тебя анонимным для сайтов, где ты вошёл в аккаунт;
• не заменяет обновления системы и внимание к предупреждениям браузера о сертификатах.

привычка на две секунды

1. Подключился к чужому Wi‑Fi, прошёл страницу входа, если она есть.
2. Сразу включи VPN в Happ.
3. Уходишь — можно выключить, а можно и не выключать: дома VPN тоже не мешает.

Приучить себя к этой привычке проще, когда VPN уже стоит. Первые 3 дня бесплатно, а включается он одной кнопкой.