Как обезопасить себя при использовании VPN

Вы зашли в кафе, подключились к Wi-Fi и включили VPN. Теперь можно спокойно открыть почту, оплатить покупку или отправить документы? VPN помогает сделать соединение безопаснее, но некоторые вещи всё равно зависят от вас: какое приложение вы установили, на какой сайт зашли и кому отправили пароль.

Хорошая новость: для этого не нужно разбираться в устройстве интернета. Достаточно нескольких привычек. Расскажем, что стоит проверить один раз и о чём помнить каждый день.

Выбирайте VPN с понятными условиями

У VPN-сервиса есть расходы на серверы и поддержку. Перед установкой полезно понять, за счёт чего он работает. Это может быть подписка, реклама, пожертвования или бесплатный пробный период. Главное, чтобы условия были понятны заранее.

Некоторые сервисы могут зарабатывать на передаче сведений о пользователях рекламным компаниям. Поэтому посмотрите, какие данные собираются и кому их могут передать. Одного обещания «мы заботимся о вашей приватности» недостаточно.

Есть и другой риск: приложение может разрешать посторонним пользоваться вашим интернет-соединением. Вы думаете, что просто включили VPN, а через ваше устройство проходят чужие запросы. Для сайтов они могут выглядеть так, будто пришли от вас. О таких схемах предупреждает FBI.

Чтобы снизить риск, перед выбором сервиса проверьте несколько вещей:

• Кто за ним стоит. Есть ли название компании или команды, рабочий сайт и способ связаться с поддержкой?
• На чём он зарабатывает. Понятно ли, за что вы платите или почему доступ бесплатный?
• Что разрешено делать с вашим подключением. В условиях не должно быть неожиданного согласия на передачу вашего интернет-соединения или ресурсов устройства другим людям.
• Чем подтверждаются обещания. Если сервис ссылается на независимую проверку безопасности, найдите сам отчёт и посмотрите, когда и что проверяли. На это стоит обращать внимание при выборе VPN.

Можно прямо спросить поддержку: «Будет ли через моё устройство проходить чужой трафик? Передаёте ли вы сведения обо мне рекламным компаниям?» Если понятного ответа и условий найти не удаётся, лучше поискать другой сервис.

Бесплатный доступ сам по себе не означает обман, а платная подписка не гарантирует честность. Ориентируйтесь на условия и проверяемые сведения о сервисе.

Скачивайте приложение по проверенной ссылке

Допустим, в чате вам предлагают «улучшенную версию VPN» — достаточно скачать файл и установить его на телефон. Не спешите. У похожей иконки и знакомого названия может оказаться совсем другой разработчик.

Откройте сайт своего VPN-сервиса и найдите инструкцию подключения. Перейдите к приложению по ссылке из неё, проверьте название и разработчика. Так меньше шансов установить подделку. Если не уверены, отправьте ссылку официальной поддержке и спросите, то ли это приложение.

При первом запуске телефон может попросить разрешить VPN-подключение. Это ожидаемый запрос. А если приложение хочет читать SMS или контакты, стоит выяснить, зачем ему это нужно.

Включайте VPN до того, как начнёте работу

Вы открыли приложение, нажали кнопку и сразу свернули его. Но подключение могло ещё не установиться. Перед отправкой документов или другими важными действиями дождитесь надписи «Подключено» либо похожего подтверждения.

Загляните в приложение ещё раз, если телефон переключился с Wi-Fi на мобильную сеть или долго лежал с выключенным экраном. Иногда соединение приходится восстанавливать. Если есть настройка автоматического подключения, она поможет реже об этом вспоминать.

Стоит один раз проверить и список исключений. Обычно он называется «Исключения» или «Приложения без VPN». Всё, что добавлено в такой список, может выходить в интернет напрямую. Например, VPN будет работать в браузере, а почтовое приложение — без него.

Не обязательно самостоятельно разбираться во всех переключателях. Поддержке можно задать обычный вопрос: «Я хочу пользоваться VPN в браузере и мессенджере. Какие настройки мне проверить?»

Узнайте, что произойдёт, если связь прервётся

Представьте: вы работаете в гостинице, VPN отключился, а страницы продолжают открываться. Интернет есть, но теперь соединение может идти без VPN — и это легко не заметить.

В некоторых приложениях для такого случая есть настройка «Блокировать интернет без VPN». Она может называться kill switch. Её задача — остановить соединения, которые она защищает, пока VPN недоступен.

Если эта возможность есть, прочитайте короткую инструкцию именно вашего приложения: условия работы отличаются. Автоматическое повторное подключение тоже полезно, но само по себе не означает, что интернет будет заблокирован во время обрыва.

Лучше узнать это дома, когда вы никуда не торопитесь. Если с включённой блокировкой интернет пропал, сначала посмотрите, подключён ли VPN. Возможно, приложение как раз выполняет выбранную вами настройку.

В кафе уточните, к какой сети подключаетесь

В списке рядом могут оказаться «Cafe Wi-Fi», «Cafe Free» и ещё несколько похожих названий. Спросите у сотрудника, какая сеть принадлежит заведению. Ориентироваться только на слово «бесплатно» не стоит.

Иногда после подключения открывается страница гостиницы или кафе: нужно принять условия доступа или ввести выданный код. Сначала завершите этот шаг, затем убедитесь, что VPN подключился. Такая страница может мешать подключению VPN, пока вы не подтвердите доступ к сети.

Если неизвестная страница требует пароль от почты или банка «для доступа к Wi-Fi», остановитесь. Уточните условия у сотрудника. При сомнениях можно воспользоваться своей мобильной связью.

При этом бояться каждого публичного Wi-Fi не нужно. Большинство современных сайтов уже защищают передаваемые данные с помощью HTTPS. VPN может дополнительно уменьшить объём информации о ваших соединениях, доступной владельцу сети.

Проверяйте, куда вводите пароль

Вы получили письмо: «Ваш аккаунт заблокирован. Срочно подтвердите данные». Нажали ссылку, увидели знакомый логотип и форму входа. VPN в этот момент может работать исправно, но введённый пароль всё равно попадёт владельцу этой страницы.

Если сообщение торопит или пугает, откройте привычное приложение сами. Например, зайдите в приложение банка и проверьте уведомления там. С организацией лучше связываться по знакомым контактам, а не по номеру из подозрительного письма.

Посмотрите и на адрес сайта. Лишняя буква или непривычное окончание — повод остановиться. Начало адреса https:// означает, что данные передаются в зашифрованном виде: посторонним сложнее прочитать их по дороге. Но оно не подтверждает честность владельца сайта. Мошенники тоже используют HTTPS.

Если браузер предупреждает, что соединение не защищено, не вводите пароль или данные карты и не нажимайте «Всё равно продолжить» ради завершения покупки. VPN такое предупреждение не отменяет.

Добавьте ещё одну проверку при входе

Один и тот же пароль для почты, магазина и соцсети удобен ровно до первой утечки. Если он попадёт к постороннему человеку, тот сможет попробовать его в других местах.

Используйте разные пароли. Чтобы не запоминать их все, можно воспользоваться менеджером паролей — приложением, которое хранит их и помогает заполнять формы входа.

Затем откройте настройки безопасности своей почты. Найдите «Двухфакторная аутентификация» или «Подтверждение входа». Смысл простой: кроме пароля, потребуется ещё одно подтверждение, например код из специального приложения. Это усложняет вход человеку, который узнал ваш пароль.

Начните с почты: через неё часто восстанавливают доступ к остальным аккаунтам. Затем проверьте банк, соцсети и другие важные сервисы. Коды подтверждения никому не пересылайте и вводите только там, где сами начали вход.

Когда телефон предлагает обновить систему, браузер или VPN-приложение, выберите удобное время и установите обновление. Оно может исправлять ошибки, связанные с безопасностью. Для этого лучше пользоваться встроенными настройками и магазином приложений, а не кнопкой «Срочно обновить» на случайном сайте.

Что запомнить на каждый день

• Устанавливайте приложение по проверенной ссылке и обновляйте его.
• Перед важными действиями убедитесь, что VPN подключён.
• В незнакомом Wi-Fi уточняйте название сети.
• Проверяйте адрес сайта и не игнорируйте предупреждения браузера.
• Используйте разные пароли и включите подтверждение входа.
• Выбирайте сервис с понятными условиями использования данных и вашего подключения.

Не нужно каждый день изучать все настройки заново. Один раз подготовьте приложение, а дальше обращайте внимание на понятные вещи: подключение есть, сайт знакомый, пароль и коды остаются у вас.

Если хочется лучше понять, что меняется после нажатия кнопки, начните со статьи «Что такое VPN и какую проблему он решает». А настроить подключение на своём устройстве можно по пошаговой инструкции 2Wisp.