Использовать мобильную передачу данных а не публичную wi fi сеть 28 необходимо в ситуации

Обновлено: 04.07.2024

Общественные Wi-Fi-сети — это удобно, но не всегда безопасно. Раскрываем приемы киберзлодеев и учим опережать их на несколько шагов.

16 августа 2021

Свободный доступ в Интернет в любой момент и в любом месте превращается из роскоши в повседневную реальность. Мы ищем точки Wi-Fi везде, где задерживаемся хотя бы на пару минут: в метро, в кафе, в госучреждениях. Однако ценой за удобство становится риск наткнуться на кибернегодяя, прячущегося под маской безобидной Wi-Fi-сети. Рассказываем, чего именно опасаться и как найти баланс между комфортом и безопасностью.

Чем могут быть опасны Wi-Fi-сети?

Ответ прост: кражей данных. Пользуясь Интернетом, вы передаете много ценной информации — платежные данные, логины и пароли от всевозможных сервисов, документы и переписку. Если она попадет в руки преступника, он сможет перевести все ваши банковские накопления на свой счет, украсть ваши аккаунты и распространять через них спам или выпрашивать у ваших знакомых деньги. Добравшись до личной переписки, он способен вас шантажировать.

А если вы подключились к небезопасной сети с рабочего устройства, то коммерческая информация вашей компании также может оказаться в чужих руках. В отдельных случаях преступники могут даже незаметно заразить ваше устройство зловредом, который останется в нем и после отключения от опасного вайфая. Как этого избежать? У нас есть для вас 7 простых правил.

1. Не доверяйте общественным Wi-Fi-сетям

Впрочем, даже если у сети есть пароль, это не значит, что вы будете в ней в полной безопасности. Злоумышленник может узнать его оттуда же, откуда и вы — из чека или с таблички у кассы, а оказавшись в одной с вами сети, он опять-таки сможет украсть ваши данные.

2. Проверяйте названия точек доступа

Некоторые злоумышленники идут дальше: вместо того, чтобы подключаться к уже существующим публичным Wi-Fi-сетям, создают собственные и заманивают жертв в них. Поскольку данные с ваших устройств идут в Интернет через роутер, его владелец, если он не обременен этикой, может легко перехватить их.

А чтобы в расставленную преступником сеть кто-то попался, он может назвать точку доступа созвучно с Wi-Fi вашего бизнес-центра или любимого кафе. Внимательно изучайте список доступных точек доступа, сравнивайте их названия с табличками, не подключайтесь к первой попавшейся, которая показалась вам знакомой. Неправильный порядок слов, замена букв на похожие цифры, лишние подчеркивания могут помочь опознать фальшивку.

3. Откажитесь от автоматического подключения к сетям

Что делать, чтобы избежать подобных сюрпризов:

4. Не используйте недоверенный Wi-Fi для работы с сервисами, требующими аутентификации

В идеале заходить в любые аккаунты, где хранятся важные данные (особенно касающиеся финансов), следует исключительно в защищенной среде домашнего или корпоративного Интернета. Но если обстоятельства вынуждают срочно проверить баланс карты или залогиниться на госуслугах, то делайте это через мобильную связь. Даже если дорого и в роуминге — утечка конфиденциальной информации через сомнительную Wi-Fi-точку обойдется вам гораздо дороже.

5. Заранее установите на устройство приложение для защиты канала связи

Надежный способ обезопасить свои устройства при работе в публичных Wi-Fi-сетях — заранее установить на них надежную защиту. Существуют приложения для защиты соединения, которые шифруют ваш запрос перед отправкой на роутер, так что его владельцы и другие посетители сети не смогут узнать, что и куда вы отправляете (эта технология называется виртуальной частной сетью, VPN). Таким образом даже прогулка по открытым сетям станет безопасна для ваших данных.

6. Используйте защитные приложения от компаний с хорошей репутацией, которым можно доверить ваши данные

7. Настройте защиту соединения, чтобы она автоматически включалась в любой публичной сети

Защищенное соединение можно активировать вручную перед открытием важных приложений, но лучше не надеяться только на память. Настройте автоматический запуск при подключении к любой публичной сети (если такая функция есть в приложении). Если вы пользуетесь Kaspersky Secure Connection, то за скорость можно не переживать, пропускной способности хватает даже для потокового видео.

Если вы работаете с важной информацией, активируйте в Kaspersky Secure Connection функцию Kill Switch. Она полностью заблокирует отправку данных до тех пор, пока защитное решение не установит безопасное соединение и не устранит риск перехвата.

На пути к безопасному общественному Wi-Fi

Общественный вайфай таит немало опасностей, но не обязательно отказываться от него полностью. Итоговый выбор — расширить арсенал полезных привычек для кибербезопасности или обеспечить дополнительную защиту приложением — остается за вами. Хотя зачем выбирать, если можно все и сразу?

Подключаясь к сети Wi-Fi в кафе, гостинице, аэропорту или метро, вы фактически выкладываете свои данные на всеобщее обозрение. Перехватить ваш трафик в публичной сети способен любой школьник. Для этого нужно только скачать в Интернете одну из многочисленных «хакерских» программ и прочитать инструкцию к ней. Вот почему мы настоятельно рекомендуем ознакомиться с правилами безопасного поведения в публичных сетях и, конечно же, следовать им.

Как показал наш опрос, более половины читателей 4PDA подключаются к общедоступным точкам Wi-Fi. Из них только немногие всерьёз озабочены безопасностью.

В статье мы расскажем об угрозах, подстерегающих вас при использовании публичных сетей, и простых способах защиты.

Векторы атак

Существует три основных типа атак, которые злоумышленник может предпринять при использовании общедоступного Wi-Fi. Наиболее простой и распространённый — сниффинг. Открытые точки доступа никак не шифруют пакеты, а потому перехватить их способен любой желающий. Ну а после того как пакеты оказались у хакера, вычленение из них важной информации, вроде данных авторизации, остаётся делом техники. Программ-снифферов существует немало, причём не только для настольных операционных систем, но и для смартфонов под управлением Android.

В разгар президентских выборов в США на съезде республиканской партии в Кливленде сотрудники компании Avast решили проверить, насколько американские политики заботятся о своей безопасности в Интернете. Для этого в месте проведения съезда было размещено несколько открытых точек доступа, а прошедший через них трафик был проанализирован специалистами. Невольными участниками эксперимента стали около 1200 человек. Его результаты красноречивы: Avast удалось раскрыть личность 68,3% пользователей Wi-Fi и узнать, какие приложения они запускали и какие сайты посещали.

Третий способ — использование переносной точки доступа (такие устройства обычно делаются компактными и автономными). Если рядом с настоящей точкой доступа появляется вторая с тем же именем сети (SSID), но более сильным сигналом, то окружающие устройства, скорее всего, будут подключаться именно к ней. SSID не всегда делают одинаковым: иногда сеть просто называют похожим образом, рассчитывая на невнимательность пользователей. И хотя второй способ не слишком надёжен и применяется нечасто, мы всё равно советуем в случае малейших сомнений в подлинности найденной вашим гаджетом сети обратиться к персоналу заведения.

В течение прошлого года злоумышленники неоднократно создавали поддельные точки доступа в Московском метрополитене. В результате вместо привычной страницы авторизации пользователи видели на экранах своих устройств нецензурные надписи.

Конечно, существует ещё множество различных типов атак — мы перечислили лишь некоторые. Обычный пользователь едва ли сможет обнаружить прослушку, поэтому о мерах безопасности стоит позаботиться заранее.

В начале статьи мы постарались вас припугнуть, однако на самом деле для сохранения в секрете передаваемой информации достаточно придерживаться ряда несложных правил, а также по возможности пользоваться шифрованными каналами связи. Подробнее об этом мы сейчас и расскажем.

Безопасное шифрованное соединение

Безопасная аутентификация и оплата

Самая надёжная защита — VPN

Наиболее надёжный способ защиты при использовании публичного Wi-Fi — это VPN-подключение. Здесь важно не совершить ошибку большинства неопытных пользователей и ни в коем случае не задействовать сомнительные программы, десятки которых доступны в магазинах приложений или просто в Интернете. О проблемах с бесплатными VPN-решениями говорили уже давно, но свежее исследование австралийской организации CSIRO дало и вовсе обескураживающие результаты: ряд приложений не шифрует трафик, а множество некоммерческих программ содержит вредоносный код. Если вы всё-таки твёрдо решили использовать бесплатное приложение для VPN-подключения, то применяйте только проверенные варианты, например, Opera VPN.

Мы постоянно подключаемся к общественным точкам Wi-Fi — в магазинах, кафе и торговых центрах. Есть ли риск потерять важные данные при таких подключениях? Да, злоумышленники могут не только отследить весь ваш трафик, но и «выудить» пароли с логинами. Как себя обезопасить при подключении к общественным Wi-Fi сетям, расскажем подробнее.

Способы мошенничества в открытых Wi-Fi точках

Чтобы четко понимать, зачем нужно соблюдать предельную осторожность при использовании общедоступных беспроводных сетей, рассмотрим детально способы кражи информации.

Подмена сайтов. В настройках Wi-Fi роутера не так сложно сделать перенаправление. Например, пользователь пытается получить доступ на официальную страницу социальной сети. Злоумышленник создает визуальный аналог ее стартовой страницы со схожим доменным именем. Невнимательные пользователи не замечают подвоха и вводят свои данные авторизации. Заканчивается это кражей логинов, паролей и другой личной информации.

Создание фальшивых точек доступа. Вы скажете, что достаточно подключаться только к проверенным Wi-Fi, чтобы избежать подобных проблем. Однако злоумышленники часто создают собственные точки Wi-Fi с аналогичными или схожими названиями. Проблема в том, что большинство мобильных гаджетов автоматически подключаются к Wi-Fi, который имеет лучший уровень сигнала. Из-за этого вы даже не узнаете, что подключились к роутеру кибервора.

Большинство смартфонов способны "раздавать" мобильный интернет и превращаться в полноценный портативный маршрутизатор.

Помимо этого в современных ОС мобильных устройств постоянно находят всевозможные уязвимости, из-за которых даже при соблюдении всех мер предосторожности можно потерять личные данные через Wi-Fi.

Способы защиты при использовании общественных Wi-Fi

Рекомендуем всегда использовать мобильный интернет, особенно, если вы хотите авторизоваться в каких-либо сайтах или приложениях. Если же подключиться к общественному Wi-Fi все же нужно, то вот несколько полезных рекомендаций.

Серфинг через VPN

Virtual Private Network или «виртуальная частная сеть». Большинство активных интернет-пользователей уже знакомы с этим термином. Как правило, VPN применяют для того, чтобы получить доступ к заблокированным сайтам, например, если провайдер запретил посещать тот или иной ресурс.

Доступ в интернет осуществляется посредством специального шифрованного канала. Сперва трафик от пользователя идет на VPN-сервис, а он уже в свою очередь связывается с требуемым ресурсом. По сути VPN — это своеобразный посредник, через которого вы «общаетесь» с миром с минимальным риском прослушки.

VPN дает несколько ограничений:

Невысокие скорости. Поскольку доступ к сайту идет через сторонний сервис, то сильно падает скорость и увеличиваются задержки.
Ограничения трафика. Многие бесплатные VPN-сервисы дают только определенное количество мегабайт для серфинга. Премиум-подписки с неограниченным трафиком и высокой скоростью обычно платные.
DNS-протечки. Запросы не всегда напрямую поступают на VPN-сервис. Очень часто они проходят через общественные DNS, которые потенциально могут вас рассекретить.
Неблагонадежность VPN-сервиса. В худшем случае владельцы VPN могут использовать собранную информацию в своих корыстных целях.

Если вы собрались использовать VPN, доверяйте только крупным компаниям. Например, в браузере Opera есть встроенный VPN с неограниченным трафиком.

Дополнительная настройка ОС

Отключить AirDrop можно через пункт управления в блоке беспроводных сетей, как это показано на изображении:

Вторая предосторожность — запретить автоподключение к Wi-Fi. Функция удобная, но большинство пользователей не контролируют, к какой точке доступа они подключились. Увеличивается риск того, что Wi-Fi окажется «клоном» от злоумышленника.

В Android необходимо перейти в расширенные настройки Wi-Fi и удалить сохраненные сети. В этом случае вам придется заново вводить пароль при подключении к какой-либо точки доступа. Главное неудобство, что сеть придется каждый раз удалять из сохраненных, чтобы Android не подключался к ней автоматически.

Намного быстрее и удобнее — отключить автоподключение для конкретных сетей:

На iOS имеется аналогичный подпункт:

Не подключайтесь к сетям, которые шифруются устаревшими протоколами защиты WPA или WEP. Современные сети должны использовать шифрование типа WPA2 PSK (AES) или смешанное шифрование WPA/WPA2-PSK (TKIP/AES) для поддержки самых старых устройств.

Подключение двухфакторной аутентификации

Менее надежный способ — подтверждение по e-mail. Проблема в том, что данные для авторизации в вашей электронной почте злоумышленники также могут перехватить, а после использовать почту для восстановления пароля. Если сервис предлагает защиту по ip-адресу, то обязательно воспользуйтесь ей.

Для входа в социальные сети или личные кабинеты банков используйте только официальные приложения. Тем более что они позволяют настроить доступ по отпечатку пальца и не сохраняют пароль, как это может делать браузер.

Помните, что абсолютно безопасных сетей не бывает. В программном обеспечении роутеров, смартфонов и ПК регулярно находят уязвимости, которые хакеры могут использовать для кражи личных данных.

Настройка максимально безопасной Wi-Fi сети

Опасность могут представлять не только общественные сети, но даже и домашний Wi-Fi-роутер. Ваш маршрутизатор также можно использовать для кражи данных. Чтобы этого не допустить, важно правильно настроить точку доступа.

Замена стандартного пароля. Чтобы попасть в настройки роутера, необходимо ввести логин и пароль. Если сразу после покупки у вас стандартные данные авторизации «admin/admin», то сразу же смените их в разделе системных настроек.

Отключите удаленное управление. Большинство роутеров позволяет выполнять настройку удаленно, а это потенциальная уязвимость. Вы можете как ограничить доступ к web-интерфейсу локальных пользователей, так и убрать удаленный доступ. В случае с TP-link в строке с ip-адресом нужно поставить все нули.

Отключение функции Broadcast SSID. Стандартно каждый маршрутизатор сообщает название своей сети, поэтому в списке поиска со смартфона вы сможете обнаружить сеть. Для повышения безопасности транслирование SSID можно отключить. В таком случае при подключении со смартфона его придется вводить вручную, но это создаст дополнительные трудности злоумышленникам, так как будет сложнее создать дубликат вашего Wi-Fi.

Включение надежного шифрования. Мы уже рассказали, какие протоколы шифрования считаются самыми надежными. Остается только проверить, используются ли они в вашем роутере в подпункте «Защита беспроводного режима».

Отключение UPnP и смежных функций. В роутерах имеются различные средства переадресации, которые упрощают управление локальными устройствами, например, в умном доме. Однако потенциальные уязвимости в этих функциях могут использоваться и хакерами. Если у вас нет умных гаджетов и сложной домашней сети, то UPnP, DLNA и аналоги лучше отключить.

Обновляйте ПО роутера. Даже если гаджет работает без каких-либо сбоев, необходимо следить за актуальными версиями прошивки. В них разработчики устраняют всевозможные уязвимости безопасности. Вы всегда сможете откатиться, установив более старую версию прошивки, если с новой возникнут проблемы. Обновление встроенного ПО можно сделать через веб-интерфейс.

Появление новых стандартов

Большая часть роутеров имеют стандарты Wi-Fi 4 (802.11n) и Wi-Fi 5 (802.11ac). Последним считается Wi-Fi 6 (802.11ax), в котором существенно повысилась стабильность сигнала и пропускная способность. Разработчики также повысили и безопасность сетей, в частности, появился новый стандарт шифрования под названием WPA3.

Главная инновация — SAE, новый метод аутентификации, который придет на замену Pre-Shared Key (PSK). SAE работает на принципе равноправности устройств. Если ранее один гаджет был отправителем запросов, а второй — устанавливающим право на подключение, в SAE любая из сторон может отправлять запросы на подключение.

Новейшие роутеры от TP-Link уже выпускаются с поддержкой WPA3. Поскольку это программное усовершенствование, то на некоторых устройствах WPA3 будет добавлено в будущем посредством обновления прошивки.

Главная рекомендация — используйте общественные Wi-Fi сети только для поиска информации и не авторизуйтесь в различных аккаунтах.

Современные гаджеты оснащены различными функциями, выполняя множество задач и в значительной мере облегчая жизнь своим владельцам, чего не скажешь о возможности одновременного подключения к сети WI-FI и мобильному интернету.

Последняя нередко приводит к неприятным сюрпризам, поэтому давайте попробуем разобраться с тем, какая сеть имеет первоочередность при подключении и как решить проблемы, возникающие при одновременном соединении.

Очередность подключения Вай-Фай и мобильного интернета при одновременной работе

У большинства владельцев смартфонов есть два варианта выхода в интернет: через WI-FI и мобильный интернет. Они не только не противоречат друг другу, но и отлично дополняют, обеспечивая пользователя постоянным доступом к сети в разных условиях.

И если говорить о первоочередности подключения, то обычно Вай-Фай справляется с этой задачей гораздо быстрее, обеспечивая высокоскоростной трафик дома, на работе и в общественных местах. Когда доступ к нему прерывается, то в игру автоматически вступает обычный мобильный интернет, что далеко не всегда на руку владельцу гаджета, предполагая не всегда запланированный расход по тарифному пакету.

Возможные проблемы и пути их решения

Избежать проблем с одновременной работой нескольких подключений к интернету невозможно.

Среди самых частых можно назвать:

Функция WI-FI+. Благодаря этой возможности смартфон свободно переключается между WI-FI и мобильным интернетом, выбирая наиболее стабильную сеть. Если система решит, что сеть WI-FI нестабильна или несет угрозу безопасности, то автоматически переключится на второй канал и продолжит потреблять мобильные данные, даже при включенном WI-FI. Единственным решением в данном случае будет отключение функции WI-FI+, которую можно найти в меню «Настройки». Достаточно просто снять галочку рядом с названием и смартфон больше не сможет самостоятельно маневрировать.
Сторонние приложения. Настоящей проблемой являются различное ПО, вроде олайн-банкинга, которые продолжают работать от мобильного интернета, даже при активной сети WI-FI. С подобной ситуацией сталкиваются все владельцы телефонов с ОС Android и изменить ее в лучшую сторону с помощью меню «Настройки» не получится. Единственный способ отключить мобильную передачу данных при работе WI-FI заключается в том, чтобы вручную деактивировать функцию в быстром меню.
Увеличение скорости работы сети. В некоторых расширениях предусмотрена функция «Быстрое подключение к сети», которая дает возможность одновременно подключаться к сети WI-FI и к мобильному интернету. Таким образом они обеспечивают максимальную стабильность передачи данных. Отключить ее достаточно просто, нужно лишь соблюдать следующую последовательность действий: «Настройки» – «Мобильная связь» – «Быстрое подключение к сети» – «Выключить».

Как видите, потребление мобильного трафика вполне возможно даже при подключенном WI-FI.

Но чаще всего проблемы возникают из-за нестабильности сети или сбоев системных настроек отдельных утилит.

Владельцы смартфонов должны внимательно следить за работой своего гаджета, поскольку он может работать одновременно от нескольких сетей: WI-FI и мобильного интернета. Излишняя бдительность убережет от преждевременного израсходования мобильного трафика и дополнительных финансовых затрат на его пополнение.

Читайте также: