Коротко: Публичный Wi-Fi не стал безопаснее только потому, что всё больше сайтов используют HTTPS. Сама сеть по-прежнему выдаёт, какими сервисами вы пользуетесь, оставляет уязвимыми устройства с настройками по умолчанию и позволяет злоумышленнику рядом поднять сеть-двойник, к которой вы подключитесь, не заметив. VPN не решает всё, но убирает главную слабость недоверенной сети — возможность любого рядом видеть и подменять ваш трафик.
Почему открытые сети опасны по своей природе
В открытой точке нет шифрования между вашим устройством и роутером. Все подключённые делят один эфир. Это значит, что незнакомец за пару столиков от вас с помощью бесплатных инструментов может наблюдать метаданные вашей сессии: к каким доменам вы обращаетесь, как часто и с какого устройства. HTTPS скрывает содержимое страницы, но не сам факт, что вы открыли банк, почту или приложение для знакомств.
Вторая проблема — доверие. Подключаясь к «Airport_Free_WiFi», вы никак не можете доказать, что роутером действительно управляет аэропорт. Злоумышленники создают точки с дружелюбными именами именно потому, что телефоны и ноутбуки охотно и автоматически переподключаются к знакомому названию.
Три атаки, которые всё ещё работают
Злой двойник. Дешёвое устройство транслирует имя сети, идентичное настоящему. Ваш телефон переподключается — и весь трафик сначала идёт через злоумышленника.
Ловушки captive-portal. Страница «примите условия», которую вы видите в Wi-Fi отеля, — это веб-страница, полностью подконтрольная сети. Вредоносная версия может подсунуть фальшивый запрос на обновление или собрать e-mail и номер комнаты, которые вы вводите.
Понижение и внедрение. На незашифрованном канале злоумышленник может попытаться сбросить соединение до обычного HTTP для сайтов, которые не настроены строго, или внедрить скрипты в страницы, всё ещё грузящие смешанный контент.
Как VPN меняет картину
VPN упаковывает каждый пакет, покидающий ваше устройство, в зашифрованный туннель до выбранного вами сервера. В локальной сети злоумышленник теперь видит одно: зашифрованное соединение до VPN-точки. Никаких доменов, никаких паттернов по приложениям, никакого места для внедрения или понижения — потому что нечего читать и подменять. Точка-двойник по-прежнему пересылает ваш трафик, но больше не может его прочитать или изменить.
Именно здесь VPN оправдывает себя. Limp Secure VPN придерживается политики no-logs, поэтому, пока туннель защищает вас локально, провайдер на другом конце не собирает втихую тот самый профиль, который вы только что не отдали кафе.
Пятиминутная привычка для публичного Wi-Fi
Отключите «автоподключение» к открытым сетям, чтобы телефон перестал сам цепляться к знакомым именам. Настройте VPN на автоматическое подключение в недоверенном Wi-Fi. Любой запрос «установите это для продолжения» или «требуется обновление» на captive-портале считайте враждебным. И держите двухфакторную аутентификацию на важных аккаунтах, чтобы одного украденного пароля было недостаточно.
Ничего из этого не требует экспертных знаний — это привычка. Сеть, за которую вы не можете поручиться, — та самая, где туннель должен быть включён всегда.