Безопасность в интернете без мифов

Где на самом деле угрозы

Большинство неприятностей в интернете начинается не со взлома, а с доверия не тому: поддельной странице входа, бесплатному приложению, открытой сети в кафе. Поэтому безопасность — это прежде всего привычки: проверять адрес сайта, ставить приложения из официальных источников, не вводить пароли в чужих сетях без шифрования.

Шифрование соединения закрывает одну конкретную угрозу — перехват трафика по дороге. Оно не спасает от поддельного сайта, на который вы сами ввели пароль, и от вредоносного приложения на телефоне. Об этом разборы в рубрике.

Публичный Wi-Fi

Сеть в кафе, отеле или аэропорту общая для всех, кто к ней подключён. Владелец точки доступа и соседи по сети видят, к каким сайтам вы обращаетесь, а поддельная точка с тем же названием может перехватить весь трафик. HTTPS защищает содержимое страниц, но не скрывает, куда вы ходите. Что реально опасно в открытой сети и что нет — в статье Насколько безопасен общественный Wi-Fi.

Бесплатные VPN

Весь трафик устройства направляется через VPN. Сервис, который не берёт денег, зарабатывает иначе: на рекламе, продаже данных о посещениях или на том, что ставит в приложение. Перед тем как пустить чужой сервер в свой трафик, стоит понимать его модель. Разбор — в статье Чем опасны бесплатные VPN.

Что проверить прямо сейчас

Генератор паролей создаст случайный пароль и проверит существующий на утечку — пароль при этом не покидает браузер. WHOIS домена покажет, когда зарегистрирован сайт и на кого выдан его сертификат: молодой домен у «известного магазина» — повод остановиться перед оплатой.