Объяснение
Общественный Wi-Fi не так опасен, как утверждает реклама: HTTPS уже защищает большую часть отправляемых вами данных. VPN всё же скрывает, какие сайты вы посещаете, но некоторые реальные риски он не устраняет.
В общественной Wi-Fi-сети вы защищены лучше, чем утверждает реклама: большинство сайтов теперь используют HTTPS, который шифрует страницу независимо от наличия VPN. Обычно человек в той же сети не сможет прочитать пароль от вашего банковского аккаунта.
Но VPN всё же полезен: он скрывает какие сайты вы посещаете от сети, о которой вы ничего не знаете. Он не защищает от поддельных страниц и не предотвращает доступ других устройств в сети к вашему устройству.
| Риск | Без VPN | С VPN |
|---|---|---|
| Сеть записывает, какие сайты вы посещаете | Обычно возможно | Предотвращено: видит одно зашифрованное соединение |
| Кто-то читает страницу без HTTPS | Возможно | Предотвращено в этой сети, но не после точки выхода |
| Кто-то читает страницу через HTTPS | Блокируется HTTPS | Блокируется HTTPS |
| Поддельная точка доступа вмешивается в соединение | Возможно; учитывайте предупреждения браузера | Значительно менее вероятно, пока туннель работает |
| Поддельная страница входа получает ваш пароль | Возможно | Всё ещё возможно |
| Другое устройство атакует ваше устройство в сети | Возможно | Часто всё ещё возможно; зависит от клиента |
В отелях и аэропортах обычно сначала показывают страницу входа, и только потом подключают вас к интернету. VPN не сможет подключиться, пока вы не пройдёте эту страницу, а она не загрузится, если аварийное отключение блокирует весь трафик. Поэтому часто возникает короткий период, когда устройство уже подключено к сети, но туннель ещё не работает, и приложения могут воспользоваться этим временем для отправки данных.
Сократите этот период: войдите в сеть, подключите VPN и продолжайте работу. Внимательно вводите данные на странице входа: её предоставляет сеть, о которой вы ничего не знаете. У неё нет причин запрашивать пароль от электронной почты.
Мобильный интернет тоже часто служит хорошей альтернативой, поскольку устраняет общую сеть из этой ситуации.
Если вы регулярно пользуетесь сетями, которыми не управляете, и не хотите, чтобы их операторы видели, какие сайты вы посещаете, VPN хорошо решает эту задачу. Это более ограниченное и честное обещание, чем защита от хакеров, а в материале от чего VPN вас не защищает рассмотрены остальные риски.
Помните, что доступ к этой информации не исчезает. Он просто перемещается из сети кафе к VPN-провайдеру, поэтому всё ещё важно, кто управляет VPN.
В целом да, если это настоящий сайт вашего банка, открытый по HTTPS, и браузер не показывает предупреждений. Сеть не сможет прочитать этот трафик. Никогда не пропускайте предупреждение о сертификате; если хотите снизить риск, используйте банковское приложение или мобильный интернет.
Часто никак: любое лицо может назвать сеть знакомым именем. Уточните у сотрудников точное название и не подключайтесь автоматически к сетям, которыми уже пользовались. Считайте любую сеть ненадёжной и проверяйте адрес страницы перед входом.
Страница входа находится в локальной сети, а VPN отправляет трафик за её пределы. Сначала может потребоваться войти в сеть, а затем подключить VPN; возможно, на этот момент придётся ослабить действие аварийного отключения.
Далее
Каждое объяснение заканчивается указанием страниц, которым принадлежит то, чего оно лишь коснулось.
Утечка DNS происходит, когда VPN передаёт ваш трафик, но запросы имён обходят его, и ваша сеть видит посещаемые вами сайты. Здесь объясняется, почему это происходит и как проверить утечку.
Аварийный выключатель прекращает передачу данных, если VPN-туннель разрывается, чтобы соединение не продолжалось без защиты и без вашего ведома. Выключатели отличаются областью действия, и от этих различий зависит, когда они действительно помогают.
Фраза «прошёл независимый аудит» может обозначать совершенно разную работу. На этой странице рассказывается о видах аудита, о том, что может показать каждый из них, и о вопросах, которые стоит задать до того, как аудит изменит ваше мнение о провайдере.
Оба отправляют запрос с другого адреса. VPN обычно передаёт через себя весь трафик устройства и шифрует его, а прокси обычно обслуживает одно приложение и может вообще ничего не шифровать. Вот как понять, чем вы пользуетесь.
Многим он не нужен. VPN хорошо решает несколько конкретных проблем и никак не помогает с остальными, поэтому ответ зависит от того, с какой проблемой вы столкнулись. На этой странице разобраны самые распространённые случаи.
VPN предлагает довериться одной компании. Tor распределяет соединение между тремя ретрансляторами, поэтому ни один из них не видит одновременно, кто вы и куда направляетесь. Они решают разные задачи, и один не заменяет другой.
Что происходит с пакетом между вашим устройством и сайтом, когда включён VPN: рукопожатие, туннель, разрешение имени и точка выхода. Каждый шаг также объясняет один из возможных сбоев VPN.
В большинстве стран мира пользоваться VPN законно. Небольшой список стран ограничивает VPN, лицензирует их или блокирует, а законность ваших действий через VPN — отдельный вопрос везде. Эта страница — карта ситуации, а не юридическая консультация.
Работа VPN каждый месяц требует денег, поэтому бесплатный VPN оплачивается чем-то другим. На этой странице объясняется, чем именно обычно, что на практике шло не так и как отличить пробную версию от бизнес-модели.
VPN защищает один участок пути: от вашего устройства до своего сервера. На этой странице рассматривается всё, что находится за его пределами: браузер, ваши аккаунты, вредоносные программы, разрыв туннеля и заявления из рекламы.
Один зашифрованный переход между вашим устройством и интернетом. Эта страница открывает раздел: что делает такой переход, от кого он вас скрывает, кому вместо этого передаёт обзор и какие обещания о нём выдерживают проверку механизмом.
Не объяснение, а сама модель — для читателя, который дочитал эту страницу до конца и хочет знать, как выносится суждение.
Что реестр знает об этом рынке в целом, а чего не знает — каждая цифра из индекса, ни одна не из опроса.