Падключэнне да бясплатнага грамадскага Wi-Fi у кавярні, аэрапорце ці гатэлі неверагодна зручна. Аднак гэта зручнасць часта адбываецца за кошт вашай лічбавай прыватнасці. Акрамя добра вядомых рызык хакераў, якія падглядваюць за незашыфраванымі сеткамі, агульнадаступны Wi-Fi таксама з'яўляецца вялізным цягам сеткі для даных аб месцазнаходжанні і паводзінах.
Кампраміс "бясплатнага" Wi-Fi
Прадастаўленне надзейнага Wi-Fi сотням штодзённых кліентаў каштуе дорага. Многія прадпрыемствы кампенсуюць гэтыя выдаткі, супрацоўнічаючы з аналітычнымі кампаніямі. Калі вы падключаецеся да іх сеткі, вам часта патрабуецца прыняць Умовы абслугоўвання. У гэтым пагадненні звычайна ёсць пункт, які дазваляе ім збіраць і манетызаваць вашы даныя.
Што яны збіраюць?
Пасля падлучэння да сеткі правайдэр прысвойвае вам лакальны IP-адрас. Праз маршрутызатар яны могуць адсочваць:
- Ваш MAC-адрас: унікальны фізічны ідэнтыфікатар вашага прылады. Нават калі вы адключыцеся і вернецеся праз тыдзень, яны пазнаюць вашу прыладу.
- Аналітыка пешаходнага руху: адсочваючы сілу сігналу паміж вашым тэлефонам і рознымі кропкамі доступу Wi-Fi у гандлёвым цэнтры, яны могуць вызначыць, якія менавіта крамы вы наведваеце і як доўга вы затрымліваецеся перад пэўнымі дысплеямі.
- Даныя прагляду: у той час як HTTPS шыфруе вашы паролі і паведамленні, адміністратар сеткі па-ранейшаму можа бачыць дамены вэб-сайтаў, якія вы наведваеце, праз DNS-запыты.
Як абараніць сябе
Вам не трэба цалкам адмаўляцца ад грамадскага Wi-Fi, але вы павінны прыняць меры засцярогі:
- Выключыць аўтаматычнае падключэнне: пераканайцеся, што ваш тэлефон не падключаецца аўтаматычна да адкрытых сетак, калі вы ідзяце па вуліцы. Падключайцеся толькі тады, калі вам гэта неабходна.
- Выкарыстоўвайце VPN: віртуальная прыватная сетка шыфруе ўсе даныя, якія адпраўляюцца з вашай прылады. Гэта не дазваляе пастаўшчыку Wi-Fi бачыць, якія вэб-сайты вы наведваеце, і абараняе вас ад мясцовых хакераў у сетцы.
- Уключыць выпадковы MAC-адрас: у сучасных версіях iOS і Android ёсць функцыя, якая стварае падроблены MAC-адрас спецыяльна для агульнадаступных сетак. Гэта не дазваляе сетцы адсочваць вашы наведванні на працягу некалькіх дзён.