Коротко: Путешествие умножает вашу уязвимость. За один день вы можете воспользоваться сетями аэропорта, зала ожидания, отеля и кафе — ни одной из которых вы не управляете — будучи уставшим, в спешке и авторизуясь везде, от банка до посадочных талонов. Меры простые и в основном разовые, но в дороге они важнее, чем где-либо ещё.
Почему поездка — рискованный случай
Дома вы используете одну сеть, которой доверяете. В поездке вы прыгаете между множеством недоверенных, часто автоматически переподключаясь к типовым именам вроде «Hotel-Guest», которые злоумышленник легко имитирует. Вы также с большей вероятностью примете запрос captive-портала не читая и воспользуетесь устройством, которое было вне поля вашего зрения.
Перед отъездом
Обновите устройства и приложения, чтобы путешествовать на пропатченном ПО. Включите VPN с автоподключением для недоверенных сетей. Отключите автоподключение к открытому Wi-Fi. Убедитесь, что двухфакторная аутентификация включена для почты, банка и любого аккаунта, связанного с поездкой, — и держите запасной способ, ведь SMS-коды за границей ненадёжны. Если телефон поддерживает eSIM, тариф с данными позволит вовсе обойтись без сомнительного Wi-Fi для важных задач.
В дороге
Держите VPN подключённым всякий раз, когда вы в Wi-Fi, который вам не принадлежит, — это и есть ситуация, для которой он создан: он шифрует ваш трафик, так что сеть отеля и все в ней видят лишь непрозрачный туннель. С подозрением относитесь к любой странице входа в Wi-Fi, которая хочет больше, чем номер комнаты, и к всплывающим окнам «требуется обновление». Для платежей и банка предпочитайте мобильный интернет или VPN открытому Wi-Fi. Если сеть блокирует нужные вам сервисы, подключение через сервер в другом регионе вернёт нормальный доступ.
Заблокированные и региональные сервисы
Помимо безопасности, путешественники упираются в стены: банковское приложение, отвергающее иностранные IP, стриминг с гео-блокировкой или цензурируемая местная сеть. Подключение к серверу дома заставляет сервисы вести себя так, будто вы никуда не уезжали, и обходит ограничивающую сеть. Выбор ближнего быстрого сервера сохраняет скорость соединения — доступные варианты смотрите на странице локаций серверов.
После возвращения
Забудьте сети, к которым подключались, чтобы телефон перестал их искать. Проверьте недавние входы в важные аккаунты. Если вы что-то делали на общем или гостиничном компьютере, смените те пароли. Несколько минут уборки закрывают дверь за вами.