Загальнодоступні мережі Wi-Fi

Загальнодоступна мережа Wi-Fi – це мережа, до якої можуть підключатися різні користувачі без необхідності вводити пароль або ідентифікувати себе. Такі мережі зазвичай доступні в громадських місцях, наприклад, у кафе, готелях, аеропортах, торгових центрах, бібліотеках тощо.
Загальнодоступні мережі Wi-Fi не захищені належним чином, тому зловмисники, перебуваючи в одній мережі з іншими користувачами, можуть перехоплювати дані банківських карток, паролі, повідомлення та інші конфіденційні дані.
Метою зловмисників зазвичай є здійснення кібератак, зламу акаунтів, викрадення коштів на рахунках тощо.

Щоб убезпечити свої дані, дотримуйтеся таких порад:

• користуйтеся мобільним інтернетом від вашого оператора (Hotspot), краще не підключатися до загальнодоступної мережі Wi-Fi;
• не здійснюйте банківські операції під час підключення до загальнодоступної мережі Wi-Fi;
• не використовуйте мережі Wi-Fi, що просять авторизуватися за номером телефону, адресою електронної пошти або через соціальні мережі: таким чином, ви надаєте більше особистої інформації і цим можуть скористатися зловмисники;
• вимкніть опцію автоматичного підключення до загальнодоступних мереж Wi-Fi;
• використовуйте VPN-сервіси під час підключення до загальнодоступних мереж Wi-Fi.

Всі дані, які передаються через VPN-з'єднання, шифруються, що робить їх незрозумілими для будь-яких зловмисників, які можуть перехопити цей трафік через незахищені мережі Wi-Fi. Важливо вибрати надійний VPN-сервіс, інакше ви ризикуєте передати дані неякісному сервісу або навіть шахраям, які створили VPN-сервіс для перехоплення трафіку.

Надавайте перевагу VPN-сервісам, які:

не зберігають журналів вашої активності

використовують сучасні методи шифрування та надійні протоколи безпеки (OpenVPN, L2TP, IKEv2, WireGuard, Proton та інші)

мають захист від витоків через систему розподілу адрес в інтернеті (DNS)

дотримуються політики приватності та захисту даних

Щоб домашня мережа Wi-Fi була захищена та ніхто сторонній не міг підключитися, дотримуйтеся таких порад:

• обирайте роутер зі стійкими протоколами безпеки WPA3 або WPA2. WEP та WPA є застарілими протоколами та менш безпечними;
• установіть надійні та різні логіни та паролі для доступу в мережу Wi-Fi та для доступу в панель керування роутером замість тих, що надає виробник. Зробіть це до того, як підключати роутер до інтернету;
• налаштуйте списки доступу за визначеними атрибутами (наприклад, МАС-адреса);
• приховайте SSID – назву мережі Wi-Fi зі списку доступних мереж. Для цього знайдіть у налаштуваннях роутера спеціальний пункт (Hidden SSID). Під час підключення до бездротової мережі Wi-Fi зазвичай є список доступних мереж, який містить імена мереж (SSID), що належать іншим користувачам у вашому районі. Отже, інші користувачі також можуть бачити назву вашої мережі. Режим Hidden SSID дає змогу сховати назву мережі в списку доступних мереж. Проте ви зможете підключитися до своєї "прихованої" мережі із власних пристроїв;
• налаштуйте окрему мережу Wi-Fi для ваших гостей, якщо ваш роутер підтримує таку можливість. Так, ваші гості зможуть підключатися до інтернету, але не знатимуть вашого основного пароля;
• зменшіть зону покриття роутера так, щоб сигнал був доступний лише у вашому помешканні;
• вимкніть функцію WPS (Wi-Fi protected setup). Це функція, яка дає змогу підключати пристрої до роутера без введення пароля від бездротової мережі;
• регулярно оновлюйте програмне забезпечення для роутера, налаштуйте автоматичні оновлення за можливості. Звертайтеся до сервісних центрів, якщо не можете встановити оновлення самостійно;
• не використовуйте застарілі моделі роутера. Зазвичай виробники на своїх сайтах публікують переліки застарілих моделей, які не підтримують оновлення безпеки. За потреби замініть застарілу модель роутера на більш нову.