Фудкорт, Free_WiFi и письмо «новый вход» в 03:14

Фудкорт, сеть Free_WiFi, утром «новый вход»

Суббота, фудкорт. На этаже выше очередь в кино. На подносе остывает шаурма. Телефон пишет «сеть слабая», сверху всплывает Free_WiFi без пароля. Вы жмёте «подключить». Мигает страница с кнопкой «в интернет». Почта открывается сразу.

Заходите «на минуту»: код самовывоза должен прийти письмом, не в SMS. Пароль вводите на автомате. Форма думает секунд пять, потом пускает. Кажется, роутер тупил. За соседним столиком школьник с ноутбуком. Он не выглядит злодеем.

Утром тема короткая: новый вход в аккаунт. Время — глубокая ночь. Устройство — «браузер, неизвестная модель». Город вы не узнаёте. В списке сессий две галочки: ваш смартфон и кто-то ещё. Смена пароля. День уходит на коды в банке и мессенджере, которые «на всякий случай» тоже открывали вчера здесь же.

Письмо пришло в 03:14. Город чужой. Пароль я вводил вчера в фудкорте, на Free_WiFi, на секунду глянуть код доставки.

Гостевая сеть торгового центра не спрашивает паспорт. Она раздаёт интернет всем столикам. Сосед не читает входящие на сервере. Он подсовывает экран, который выглядит как почта. Вы сами отдаёте пароль. Замочек в строке адреса на настоящей странице тут не помогает: вы были не на ней.

Украденный пароль канал назад не заберёт. Он нужен до следующей открытой точки: чтобы сосед видел кашу, а не форму входа. Смена пароля — сегодня. Клиент на телефоне — до следующего ТЦ, не «когда-нибудь в настройках».

Что прячет шифрование: чужой не читает переписку

Шифрование на смартфоне — не щит из рекламы. Это превращение писем, паролей и фото в кашу, которую сосед по эфиру не собирает обратно в текст. Без канала каша начинается поздно: уже после того, как вы отдали логин фальшивому экрану или спросили у роутера, где живёт почтовый сервис.

Сначала аппарат спрашивает DNS (служба адресов сайтов): по какому адресу открыть ящик. Ответ может подменить владелец гостевой точки и отправить вас на копию входа. Вы видите привычный логотип. Поле пароля настоящее на вид. Строки уходят ему, не почтовому сервису.

Канал до узла сервиса поднимают раньше браузера. Запрос «где ящик» уходит уже внутри каши. Кафе видит разговор с одним узлом и не видит, что внутри — письмо, карта или чат. Узел подменяет IP (цифровой адрес устройства в сети): сайты видят адрес сервера, не ваш смартфон в фудкорте.

Замочек на настоящей странице закрывает текст между вами и сервером. Он не закрывает первую поддельную форму в том же эфире и не прячет список имён, который точка собирает по запросам службы адресов. Канал закрывает оба куска: содержимое и «куда ходили». Ноутбук за столиком остаётся с потоком каши на один адрес.

Это не невидимость. Оператор на LTE (мобильная вышка) знает, что вы в сети. Прячутся письмо и пароль, не факт, что в руке телефон. Для фудкорта хватает: вору нужна переписка, не ваша тень.

Закройте своё соединение за одну минуту Шифруем трафик на любом Wi-Fi — в кафе, в отеле, в аэропорту. 3 дня за 10 ₽. Тарифы от 200 ₽/мес · СБП и карта · ключ сразу после оплаты Взять 3 дня за 10 ₽

Четыре сценария на одном телефоне

Один Android ведёт себя по-разному в четырёх бытовых картинках. Путают их в одну «защиту» — и карта на вышке кажется дырявой, как ящик в ТЦ, а программа с объективом — «тем же щитом».

Сценарий	Кто видит переписку	Что с входом	Что делать
Открытый Wi-Fi без канала	Сосед и владелец точки: список сайтов, фальшивый вход	Пароль уходит чужой форме, утром «новый вход»	Не открывать ящик и карты, пока нет живого канала
Проверенный туннель	Кафе видит кашу до узла, не текст писем	Поддельный экран до браузера не добирается	Поднять канал на вышке, потом жать Free_WiFi
Бесплатный клиент с кучей разрешений	Разработчик: книжка, фото, буфер обмена, окна поверх	Пароль спрятали от кафе и отдали программе	Снести, если просит камеру, микрофон, контакты
Банк без канала на LTE	Оператор видит визит в банк, не тело платежа	Фальшивого экрана кафе нет, пока сидите на вышке	Не оставлять банк «исключённым», когда ловите гостевой эфир

Первая строка — фудкорт. Вторая — ради чего ставят клиент. Третья хуже кафе: подглядывание вы положили в карман сами. Четвёртая спокойнее перехвата в ТЦ, пока аппарат на вышке. Она ломается, едва вы подхватили открытую точку и забыли вернуть карты в канал.

Не смешивайте строки. «У меня LTE, в фудкорте можно без щита» — в фудкорте вы уже не на вышке. «Бесплатный щит горит, можно всё» — нет, если программа читает книжку. Смотрите строку, в которой сидите сейчас.

До кафешного Wi-Fi: что включить на Android

Канал бесполезен, если вы сначала ловите Free_WiFi, открываете ящик, а клиент поднимаете «когда загрузится». К этому моменту пароль уже мог уйти. Порядок обратный: канал живой на вышке, потом чужой эфир.

1. На парковке или ещё на эскалаторе откройте клиент и нажмите «подключить». Дождитесь значка ключа в шторке. Ящик на этом шаге не открывайте.
2. В настройках Wi-Fi снимите автоподключение к открытым точкам. Иначе смартфон сам прыгнет на Free_WiFi в лифте, пока вы смотрите в пакет.
3. Выключите уведомление «найдена открытая сеть», если по нажатию оно сразу коннектит. Выбор оставьте руками.
4. После значка ключа жмите имя точки. Экран «войти в интернет» пусть откроется уже внутри канала, не вместо него.
5. Не вводите логин ящика и карт в форму кафе «для доступа». Точке хватает кнопки «продолжить». Поля почты там — чужой сбор.
6. Ящик, карты и мессенджер откройте после значка, не «глянуть код», пока колесо крутится.
7. Если клиент просит контакты, камеру или микрофон у кассы — отклоните. Не встаёт без книжки — удаляйте, не торгуйтесь.

Значок ключа в шторке — не декорация. Нет значка — снова вчерашний фудкорт. Есть значок, а экран всё равно требует корпоративную почту — это вход в офис, не ваш щит. Откажитесь, сядьте на вышку, откройте нужный сайт там.

Семь пунктов короче минуты. Сохраните список в заметки рядом с адресом любимого ТЦ. В очереди за кофе память рисует «тут все сидят». Заметка рисует ключ в шторке. На кассе кинотеатра тот же Free_WiFi: электронные билеты и пушкинскую карту не открывайте без ключа.

Разрешения, которые туннелю не нужны

Чтобы поднять канал, Android просит одно системное согласие: разрешить программе добавить конфигурацию VPN. Остальные галочки к каше из писем не относятся. Их просят рекламная модель и сбор, которые притворились щитом.

1. Контакты. Каналу не нужна записная книжка. «Пригласи друзей» — рассылка установки. Отклоните.
2. Камера. Квадратный код «для входа» звучит удобно. Рабочий клиент пускает по ключу из письма или по логину. Объектив щиту не обязателен.
3. Микрофон. «Голосовая поддержка внутри программы» — редкость. Живая поддержка сидит в чате или боте. Микрофон в кармане слушает не кофемашину.
4. Фото и «доступ ко всем файлам». Канал не листает галерею. Кто просит весь диск, собирает содержимое смартфона, не пакеты в эфир.
5. Точная геолокация. Страну узла выбирают из списка руками. Дом и работу незачем отдавать программе, которая обещала прятать адрес.
6. Журнал вызовов и SMS. Шифрованию эфира они не нужны. Это портрет, кого вы слушаете.
7. Поверх других окон. Так рисуют фальшивый вход поверх настоящего. Каналу хватает своего экрана. Этого пункта бойтесь сильнее объектива.

После отказа нажмите «подключить». Живой клиент поднимется. Мёртвый покажет заглушку «без этого защита невозможна» и уведёт на премиум. Удаляйте до ввода пароля ящика. Через час снова откройте список: часть программ спрашивает книжку на втором экране, уже после зелёной кнопки.

Системное окно Android с именем клиента — единственное «да», без которого канал не встанет. Имя должно совпасть с тем, что ставили. Чужое — «отмена».

Банк на LTE без туннеля и банк в кафе

Банковское приложение на Android часто ругается на чужой адрес узла: просит селфи, SMS, звонок. Люди исключают его из канала и считают, что «так спокойнее для карт». На вышке LTE это почти безобидно. В фудкорте это снова первая строка таблицы.

На мобильной сети без канала оператор видит визит в банк. Тело платежа с замочка он не читает так же легко, как сосед пароль с поддельной формы. Подставить фальшивый Сбер в чистом LTE сложнее, чем повесить Free_WiFi у кино. Строка «банк без канала на LTE» не равна гостевому эфиру.

Ловушка в переключении. Вы исключили карты, поехали в торговый центр, смартфон подхватил открытую точку. Банк идёт мимо канала — уже через кафе. Сосед получает шанс на фальшивый экран оплаты. Ящик при этом может сидеть в каше. Вы думаете, что «закрыты». Закрыт ящик. Карта — нет.

В кафе и отеле карты не открывайте на чужом Wi-Fi, даже «глянуть баланс». Сядьте на вышку или поднимите канал и примите лишний SMS. Лишний код дешевле спорного списания. Если банк совсем не пускает с узла — выйдите из гостевой точки, подтвердите вход на LTE, ящик из канала не вынимайте.

Вечное исключение «карты мимо» в очереди за кружкой не вспомните. Лишняя проверка банка раз в месяц дешевле карты в той же точке, что вчера забрала ящик.

Бесплатный клиент, который подглядывает сам

Бесплатный клиент обещает то же, что платный: каша вместо писем для соседа. Платит за раздачу кто-то. Часто платите вы — не рублём, а книжкой, экраном и списком установок.

Разработчику нужны миллионы установок и доступ, который продают рекламным сетям. Контакты — «кто ещё не поставил щит». Объектив и файлы — профиль. Поверх окон — шанс нарисовать свою форму там, где вы ждали банк. Буфер обмена часть программ читает сама: туда вы копируете пароль из менеджера Bitwarden. Кафе эту строку не видело. Клиент — видел.

Проверка короче установки. Откройте карточку до кнопки «поставить». Пролистайте разрешения, не звёзды. Есть книжка, камера, микрофон, все файлы — это не цена канала. Это цена вас. Берите программу, которая просит конфигурацию VPN и ничего из списка выше. Нет такой в выдаче «бесплатно без лимита» — не хватайте первый зелёный значок ради одной поездки в ТЦ.

После установки откройте ящик, только когда ключ в шторке горит и книжка закрыта. Иначе вы поменяли соседа за столиком на программу в кармане. Сосед хотя бы не едет с вами домой. Программа едет.

Ролик до кнопки «подключить» — тот же сигнал. Экран кормит чужой показ, не ваш канал. Пока идёт реклама, гостевой эфир уже ваш. Поднимайте канал без спектакля или ищите сервис, где кнопка одна.

Три зрителя: кафе, оператор, приложение

На Android за трафиком смотрят не «хакеры вообще». Смотрят три разные пары глаз. Путаете их — лечите не то.

Первый зритель — владелец открытой точки и сосед с ноутбуком. Им нужна минута, пока вы без канала. Цель — пароль и сессия. Лечится каналом до узла, поднятым заранее. Замочек настоящего ящика их не останавливает, если форма фальшивая.

Второй — мобильный оператор на LTE. Он видит объём и направление: банк, видео, чат. Тело писем с замочка он не раскладывает как сосед форму. Канал прячет и направление: оператор видит один узел. Это про «не светить список сайтов», не про фудкорт. На вышке без гостевого эфира срочность ниже, чем у кассы кино.

Третий — сама программа щита. Ей не нужен эфир кафе. Ей нужны галочки, которые вы нажали вчера на диване. Снос клиента с камерой лечит третьего. Первого не лечит: после удаления вы снова голый в Free_WiFi.

В ТЦ спросите коротко: кто ближе к паролю? Нет ключа в шторке — первый. Есть ключ и доступ к книжке — третий уже в кармане. Карты исключены, эфир кафе — снова первый, только для списания.

Домашний роутер с паролем ближе ко второму зрителю, чем к соседу в фудкорте. Квартира не равна Free_WiFi. Гостевая точка ТЦ — равна, даже если пароль написали на салфетке. Не переносите спокойствие кухни на фудкорт «потому что тоже Wi-Fi».

Закройте своё соединение за одну минуту Шифруем трафик на любом Wi-Fi — в кафе, в отеле, в аэропорту. 3 дня за 10 ₽. Тарифы от 200 ₽/мес · СБП и карта · ключ сразу после оплаты Взять 3 дня за 10 ₽

Одно системное «да»: окно Android про туннель

Android один раз показывает системное окно: такая-то программа хочет настроить VPN. Это не реклама клиента. Система спрашивает, кому отдать весь интернет смартфона. Нажмёте «ок» — трафик пойдёт в эту программу, пока канал включён.

Прочитайте имя. Оно должно совпасть с клиентом, который открыли. «Secure Helper», «Traffic Boost», «Free Shield Service» при другом названии на ярлыке — отказ. Так ставят второй канал поверх первого или подмену. Одно «ок» на чужое имя отдаёт ящик и карты неизвестно кому.

Окно может попросить код блокировки экрана или отпечаток. Так система записывает профиль. Это нормальный запрос Android, не кража PIN программой.

После согласия в шторке появляется ключ или подпись VPN. Смахните панель сразу после «подключить». Нет ключа — канал не встал, даже если внутри горит «подключено». Есть ключ, а клиент крутит ролик — ролик закройте, канал уже системный. На части прошивок значок прячется за шестерёнкой: разверните шторку полностью, должна быть подпись VPN, не только иконка клиента.

Не путайте это окно с кучей галочек внутри программы. Системное «да» обязательно. Контакты внутри клиента — нет. Кто смешивает оба экрана в одну «установку защиты», ловит книжку. Системе — да, программе — нет на лишнее. Ящик откройте после ключа в шторке, не после «разрешить все».

Как понять, что почта уже в туннеле

Зелёная кнопка врёт, как экран кафе. Проверка занимает три минуты и не просит лабораторию.

Откройте в браузере 2ip.ru до включения и после. Цифровой адрес после «подключить» обязан смениться. Выбрали страну в клиенте — в отчёте та же страна, не случайный хостинг. Адрес не сменился, а кнопка зелёная — вы смотрите витрину, не канал. Ящик не открывайте. Если 2ip.ru не грузится, тот же смысл у whoer.net: цифра до кнопки и цифра после.

Откройте тот же ящик в приложении, не только во вкладке. Часть бесплатных клиентов гоняет браузер через узел, а почтовое приложение пускает напрямую. Тогда фудкорт снова видит вход. Нет списка исключений, которым вы это включали — клиент дырявый. Смените сервис, не «ещё раз подключить».

Служба адресов не должна светить кафе и домашнего оператора, если канал живой. На dnsleaktest.com таблица с вашим провайдером при горящем ключе значит: запросы «где сайт» идут мимо каши. Сосед не читает письмо, но видит список имён. Для фальшивого экрана этого иногда достаточно.

Сохраните кадр отчёта с адресом и кадр открытого ящика. Завтра память нарисует, что «вроде работало». Кадр покажет время и страну. Это приёмка перед ТЦ. Странный вход после проверки с кадрами ищите уже не в кафе, а в разрешениях клиента.

Чек-лист перед Free_WiFi

Сохраните список в заметки. В очереди за кофе глаз цепляется за Free_WiFi быстрее, чем за семь пунктов. Галочка дешевле письма в 03:14.

До чужой точки

• Клиент подключён на вышке, в шторке ключ.
• Автоподключение к открытым сетям снято.
• Контакты, камера, микрофон, все файлы, «поверх окон» у клиента выключены.
• Карты не висят вечным исключением «на всякий случай».

В момент Free_WiFi

• Имя сети жмёте руками, не по всплывающему «подключить».
• В форму кафе не вводите ящик и пароль — только «продолжить», если без этого эфир молчит.
• Ящик, карты, мессенджер открываете после ключа, не пока крутится колесо.
• Госуслуги, Авито, «Почта России», налог.ру, ИНН, СНИЛС, полис ОМС, загранпаспорт — не на Free_WiFi.
• Системное окно VPN — только на имя вашего клиента.

После странного входа

• Смена пароля ящика с другого канала: вышка или домашний роутер с паролем.
• Выход со всех сессий. Коды в банке и мессенджере — сегодня, не «завтра».
• Просмотр разрешений клиента. Книжка или «поверх окон» — снос, не «потом уберу».
• Повтор 2ip.ru: адрес после ключа другой, ящик открывается в приложении.

Нет ключа в шторке — снова фудкорт, даже если клиент установлен. Есть ключ и объектив у щита — третий зритель в кармане. Закройте того, кто ближе к паролю сейчас. Ящик в открытой точке без каши не открывайте «на секунду». Секунда вчера уже стала ночным письмом.

Закройте своё соединение за одну минуту Шифруем трафик на любом Wi-Fi — в кафе, в отеле, в аэропорту. 3 дня за 10 ₽. Тарифы от 200 ₽/мес · СБП и карта · ключ сразу после оплаты Взять 3 дня за 10 ₽