Οδηγοί
Η κλασική ιστορία τρόμου — κάποιος σε μια καφετέρια κλέβει τον κωδικό σας «από τον αέρα» — είναι σε μεγάλο βαθμό ξεπερασμένη, επειδή το HTTPS κρυπτογραφεί ήδη το περιεχόμενο σχεδόν όλων των συνδέσεών σας. Ό,τι απομένει στο δημόσιο Wi-Fi είναι πιο λεπτό: ορατά μεταδεδομένα όπως τα ονόματα τομέων, ψεύτικα σημεία πρόσβασης, captive portals και άλλες συσκευές που μοιράζονται το δίκτυο μαζί σας.
Σχεδόν κάθε σοβαρός ιστότοπος και εφαρμογή κρυπτογραφεί την κίνησή του από άκρο σε άκρο. Κωδικοί, μηνύματα και αριθμοί καρτών ταξιδεύουν μέσα σε TLS, οπότε όποιος παρακολουθεί το Wi-Fi της καφετέριας βλέπει κρυπτογραφημένο κείμενο, όχι τα δεδομένα σας. Αυτό το μέρος της παλιάς απειλής έχει ουσιαστικά εξαφανιστεί.
Η κρυπτογράφηση κρύβει τι λέτε, όχι με ποιον μιλάτε. Τα ερωτήματα DNS και τα ονόματα διακομιστών στις χειραψίες TLS αποκαλύπτουν ποιους ιστότοπους και ποιες υπηρεσίες χρησιμοποιείτε, και ο διαχειριστής του δικτύου ή οποιοσδήποτε βρίσκεται σε αυτό μπορεί να συλλέξει αυτή τη λίστα.
Οποιοσδήποτε μπορεί να εκπέμψει ένα hotspot με το όνομα της καφετέριας ή του αεροδρομίου. Η συσκευή σας συνδέεται στο ισχυρότερο σήμα που μοιάζει γνώριμο, και από εκεί και πέρα ο επιτιθέμενος είναι η πύλη σας προς το διαδίκτυο. Αυτή, και όχι η υποκλοπή κωδικών, είναι η ρεαλιστική σύγχρονη επίθεση.
Λιγότερο απ' όσο λέει ο μύθος, περισσότερο από μηδέν. Πριν από μια δεκαετία, μεγάλο μέρος του ιστού λειτουργούσε χωρίς κρυπτογράφηση, και ένα laptop στη γωνία μπορούσε πράγματι να υποκλέψει στοιχεία σύνδεσης από τον αέρα. Σήμερα σχεδόν όλη η ουσιαστική κίνηση περνά μέσα από TLS: τράπεζες, email, εφαρμογές μηνυμάτων και ηλεκτρονικά καταστήματα κρυπτογραφούν το περιεχόμενο μεταξύ της συσκευής σας και των διακομιστών τους, ανεξάρτητα από το δίκτυο στο οποίο βρίσκεστε.
Ό,τι απομένει είναι ένα διαφορετικό σύνολο κινδύνων: μεταδεδομένα που η κρυπτογράφηση δεν καλύπτει, σημεία πρόσβασης που δεν είναι αυτό που ισχυρίζονται, σελίδες portal που ζητούν προσωπικά δεδομένα, και το απλό γεγονός ότι μοιράζεστε ένα τοπικό δίκτυο με αγνώστους.
Το TLS κρύβει το περιεχόμενο της κίνησής σας, αλλά όχι τους προορισμούς της. Όταν η συσκευή σας αναζητά ένα όνομα κεντρικού υπολογιστή, αυτό το ερώτημα DNS είναι συχνά αναγνώσιμο από το δίκτυο, και όταν ανοίγει μια σύνδεση TLS, το όνομα του διακομιστή εμφανίζεται συνήθως σε απλό κείμενο στη χειραψία — στο πεδίο SNI. Όποιος διαχειρίζεται ή παρακολουθεί το hotspot μπορεί να καταρτίσει μια τακτοποιημένη λίστα με κάθε ιστότοπο και εφαρμογή που αγγίξατε, με χρονική σήμανση.
Για τους περισσότερους, αυτό είναι ζήτημα ιδιωτικότητας και όχι κατάσταση έκτακτης ανάγκης: η λίστα των τομέων που επισκέπτεστε λέει πολλά για εσάς, και σε ένα δημόσιο δίκτυο δεν έχετε ιδέα ποιος τη συλλέγει ή γιατί. Το κρυπτογραφημένο DNS περιορίζει τη διαρροή, αλλά δεν εξαλείφει το SNI.
Αυτό είναι το μοναδικό κενό που ένα VPN κλείνει πλήρως σε εχθρικά δίκτυα: μέσα στη σήραγγα, το DNS και οι χειραψίες είναι αόρατα για το hotspot, το οποίο βλέπει μόνο ότι είστε συνδεδεμένοι σε έναν διακομιστή VPN.
Τίποτα δεν εμποδίζει κάποιον να εκπέμψει ένα δίκτυο Wi-Fi με το όνομα της καφετέριας, του ξενοδοχείου ή του αεροδρομίου όπου βρίσκεστε. Οι συσκευές συνδέονται πρόθυμα στο ισχυρότερο σήμα με γνώριμο όνομα, και τα τηλέφωνα που θυμούνται παλιά δίκτυα θα επανασυνδεθούν αυτόματα σε μια απομίμηση, χωρίς να αγγίξετε τίποτα.
Μόλις βρεθείτε στο σημείο πρόσβασης ενός επιτιθέμενου, αυτός γίνεται η πύλη σας: ορίζει το DNS σας, δρομολογεί κάθε πακέτο και μπορεί να προσπαθήσει να σας ανακατευθύνει σε πειστικές ψεύτικες σελίδες. Το TLS εξακολουθεί να προστατεύει τους σωστά ασφαλισμένους ιστότοπους — το πρόγραμμα περιήγησής σας θα σας προειδοποιήσει έντονα αν κάποιος τους πλαστοπροσωπεί — αλλά οτιδήποτε μη κρυπτογραφημένο, κάθε εφαρμογή που αγνοεί σφάλματα πιστοποιητικών και οτιδήποτε πληκτρολογείτε σε μια σελίδα που σερβίρει ο επιτιθέμενος είναι εκτεθειμένο.
Οι πρακτικές άμυνες δεν έχουν τίποτα το εντυπωσιακό: απενεργοποιήστε την αυτόματη σύνδεση σε δημόσια δίκτυα, διαγράψτε τα hotspot που δεν χρησιμοποιείτε πια, και ποτέ μην αγνοείτε μια προειδοποίηση πιστοποιητικού όσο βρίσκεστε σε ένα από αυτά.
Η σελίδα που σας υποδέχεται στο Wi-Fi ξενοδοχείου ή αεροδρομίου — ζητώντας αριθμό δωματίου, διεύθυνση email ή σύνδεση μέσω κοινωνικού δικτύου — αξίζει και η ίδια να αντιμετωπίζεται με καχυποψία. Λειτουργεί με τα δικαιώματα του διαχειριστή του δικτύου και είναι εξαιρετικά εύκολο να αντιγραφεί σε ένα ψεύτικο hotspot.
Δώστε στα portals τα ελάχιστα: ένα προσωρινό email αν κάποιο πεδίο είναι υποχρεωτικό, ποτέ έναν κωδικό που χρησιμοποιείτε οπουδήποτε αλλού, και ποτέ στοιχεία κάρτας. Ένα portal δεν έχει κανέναν νόμιμο λόγο να ζητά στοιχεία πληρωμής για να σας δώσει δωρεάν Wi-Fi.
Μια πρακτική σημείωση: οι εφαρμογές VPN συνήθως δεν μπορούν να συνδεθούν μέχρι να ολοκληρωθεί το portal, επειδή το δίκτυο μπλοκάρει οτιδήποτε άλλο. Ολοκληρώστε το portal και μετά βεβαιωθείτε ότι η σήραγγα είναι ενεργή πριν κάνετε οτιδήποτε ευαίσθητο. Οι εφαρμογές της Aurora επανασυνδέονται αυτόματα μόλις το δίκτυο αρχίσει να περνά κίνηση.
Στο δημόσιο Wi-Fi, ένα VPN κάνει μία δουλειά εξαιρετικά καλά: καθιστά το τοπικό δίκτυο άνευ σημασίας. Το hotspot, ο διαχειριστής του και οποιοσδήποτε άλλος σε αυτό βλέπουν μία μόνο κρυπτογραφημένη ροή προς έναν διακομιστή VPN — κανένα ερώτημα DNS, κανένα SNI, κανέναν προορισμό, τίποτα προς ανακατεύθυνση. Πρωτόκολλα όπως το WireGuard το κάνουν αυτό με ελάχιστο κόστος σε μπαταρία ή ταχύτητα, οπότε το να το αφήνετε ενεργό είναι ρεαλιστικό.
Σημασία έχει και το τι δεν κάνει ένα VPN. Δεν ελέγχει τη σελίδα πύλης στην οποία πληκτρολογείτε στοιχεία, δεν προστατεύει μια συσκευή που έχει εκτεθειμένη κοινή χρήση αρχείων στο τοπικό υποδίκτυο και δεν κάνει νόμιμη μια σελίδα phishing. Μεταφέρει την εμπιστοσύνη σας από ένα άγνωστο hotspot στον πάροχο που επιλέξατε — μια καλή ανταλλαγή, όχι μια μαγική.
Το μεγαλύτερο μέρος της πραγματικής προστασίας προέρχεται από μερικές ρυθμίσεις που κάνετε μία φορά, συν δύο συνήθειες που τηρείτε. Τίποτα από αυτά δεν απαιτεί εξειδίκευση.
Οι ρυθμίσεις έχουν σημασία επειδή οι επιθέσεις σε δημόσιο Wi-Fi είναι ευκαιριακές: συλλέγουν ό,τι εκθέτει η απρόσεκτη πλειοψηφία. Μια ενημερωμένη συσκευή που δεν συνδέεται αυτόματα πουθενά, δεν μοιράζεται τίποτα τοπικά και περνάει την κίνησή της από τούνελ απλώς δεν αποτελεί στόχο που αξίζει τον κόπο.
Για να κρύψετε τη διεύθυνση IP σας, δρομολογήστε την κίνησή σας μέσω ενός άλλου διακομιστή, ώστε οι ιστότοποι να βλέπουν τη δική του διεύθυνση αντί για τη δική σας. Ένα VPN το κάνει αυτό για όλα όσα τρέχουν στη συσκευή, ένας proxy για μία εφαρμογή και το Tor για μέγιστη απόκρυψη με κόστος την ταχύτητα. Η απόκρυψη της IP αλλάζει το τι βλέπουν οι ιστότοποι, όχι το ποιοι είστε.
Το «no logs» σχεδόν ποτέ δεν σημαίνει ότι μια υπηρεσία δεν καταγράφει τίποτα. Συνήθως σημαίνει ότι δεν τηρούνται αρχεία δραστηριότητας: καμία καταγραφή των ιστότοπων που επισκέπτεστε ή των δεδομένων που μεταφέρετε. Τα μεταδεδομένα σύνδεσης, τα διαγνωστικά και τα στοιχεία πληρωμών είναι ξεχωριστές κατηγορίες, και κάθε πάροχος τις ορίζει διαφορετικά. Η πολιτική απορρήτου, όχι το σλόγκαν, σας λέει ποιες από αυτές διατηρούνται.
Ένα πρωτόκολλο VPN ορίζει πώς η συσκευή σας και ο διακομιστής δημιουργούν ένα κρυπτογραφημένο τούνελ. Το WireGuard είναι το ταχύτερο και το πιο απλό, το OpenVPN το πιο ώριμο και ευέλικτο, το IKEv2/IPsec το καλύτερο στο να επιβιώνει από αλλαγές δικτύου σε κινητά, ενώ το Xray/VLESS μέσω TLS κάνει την κίνηση του τούνελ να μοιάζει με συνηθισμένο HTTPS. Καθένα θυσιάζει κάτι για το δυνατό του σημείο.
Εγγύηση επιστροφής χρημάτων 14 ημερών. Έως 7 συσκευές με μία συνδρομή.
Προστατέψτε τις συσκευές μου