Какой VPN выбрать: руководство по безопасности и протоколам в публичном Wi-Fi

Сели на гостиничный Free-WiFi — утром банк пишет про чужой город

Ресепшен, 23:40. Ключ-карта, улыбка, стикер на стойке: «Wi-Fi: Hotel_Guest, пароль на обороте ключа». Вы в номере, чемодан у двери. Телефон сам цепляется к сети. Значок туннеля вы не трогали: это же отель, не скамейка у вокзала.

Пока чайник щёлкает, открываете банк. Баланс на месте, перевод жене «долетел». Почту тоже: билет на утро, бронь такси. Экран гаснет. Спите.

В 07:12 смс: вход в банк с нового устройства. Город — не ваш. Следом письмо: пароль почты сменили. Вы в халате у окна. Номер тот же. Сеть та же.

Вход в банк с устройства в другом городе. Если это не вы — заблокируйте.

Кто-то этой ночью ходил в ваши кабинеты с того же коридора. Или с точки с похожим именем в соседнем номере. Гостиничный Wi-Fi общий: сосед по этажу, гость из холла, ноутбук на ресепшене. Пока трубка болтает без щита, вы в одной компании.

На подоконнике фен из ванной, в шкафу сейф с паспортом, на подушке шоколад. Чужому из этого ничего не нужно. Нужна сессия кабинета карт, которую аппарат отдал в воздух коридора, пока на тумбочке остывал чай, а вы смотрели телевизор.

Туннель здесь не «для фильмов в отпуске». Он закрывает ящик, кабинет карт и чат до того, как пакеты выйдут в гостиничный воздух. Включили до кода сети — смс про чужой город не приходит. Сели «на минутку проверить карту» — минутка уже чужая.

Почта без туннеля на чужом Wi-Fi уходит соседу за столиком

Кафе, очередь за круассаном, сеть «Coffee_Free» без пароля. Ноутбук напротив открыт «поработать». Вы ловите входящие: подтверждение заказа, переписка с бухгалтерией, код от карт в соседней вкладке. Экран свой. Воздух — общий.

Бариста кричит чужое имя, сахарница на выдаче, салфетка прилипла к стакану. Человек напротив развернул таблицу. Ваша выпечка ещё в печи, а корреспонденция уже в эфире зала.

Без туннеля сеть кафе видит, куда ходит телефон. Не обязательно «читает каждое слово письма». Ей довольно маршрута: почта, банк, рабочий чат. На открытой странице без замочка содержимое формы уходит как есть. На странице с замочком сосед не видит буквы — видит, что вы полезли в банк, и может подсунуть похожую витрину, когда сеть врёт.

Самый скучный вред — не фильм про хакеров. Это человек за стойкой, который держит пароль от точки, или гость с соседнего стола, который назвал свой ноутбук тем же именем, что вывеска. Вы ввели логин почты в «продолжить вход». Письма после этого открываются не только у вас.

С туннелем кафе видит поток к серверу VPN, не список ваших кабинетов. Сайты видят уже другой IP (цифровой адрес устройства в сети) — адрес сервера, не телефона в зале. Сосед по Wi-Fi остаётся с кашей из символов, не с вашей перепиской.

Почту и банк на чужой сети не открывают «на секунду, пока варится латте». Сначала зелёный значок в приложении туннеля. Потом входящие. Если значок серый, оставайтесь на мобильном интернете: круассан подождёт, восстановление почты — нет.

Закройте своё соединение за одну минуту Шифруем трафик на любом Wi-Fi — в кафе, в отеле, в аэропорту. 3 дня за 10 ₽. Тарифы от 200 ₽/мес · СБП и карта · ключ сразу после оплаты Взять 3 дня за 10 ₽

Кафе без щита, отель с туннелем, аэропорт на LTE и бесплатный VPN

Четыре картинки, которые путают в одну кучу. В кафе вы «просто почту». В отеле «ну это же гостиница». В аэропорту «бесплатный интернет у гейта». В магазине приложений «бесплатный щит навсегда». Платите по-разному. Риск тоже разный.

Ситуация	Что происходит с почтой и банком	Кто рядом в сети	Что делать
Кафе без туннеля	Почта и банк идут в общий воздух зала	Гости, персонал, точка как у вывески	Не открывать кабинеты без зелёного значка
Отель с туннелем	Сеть видит поток к серверу VPN, не ваши письма	Соседи по этажу, холл, ресепшен	Поднять щит до почты, даже после окна отеля
Аэропорт: LTE вместо Wi-Fi	Письма не летят через «Free_Airport»	Оператор связи, не очередь у розетки	Для банка держать симку; Wi-Fi — только со щитом
Бесплатный VPN с доступом к контактам	Щит на витрине, записная книжка — в анкете	Компания, которой вы открыли телефон	Не ставить. Нужен сервис без контактов и фото

Кафе без щита отдаёт случайному человеку то, что вы не отдадите официанту. Отель с туннелем оставляет общую сеть, но забирает у неё почту. Аэропорт на симке короче цепочки: нет точки с двумя именами. Бесплатный щит с контактами меняет соседа в зале на компанию в кармане.

Шлагбаум парковки, коврик у входа, вешалка в гардеробе — гостиница показывает заботу. Забота не шифрует пакеты в коридоре. Даровой клиент с анкетой книжки тоже не забота. Это касса в другом кармане.

Что включить до подключения к гостиничному Wi-Fi

Делайте это в такси от аэропорта или ещё дома, на своём мобильном интернете. На ресепшене мозг уже занят ключом и этажом. Приложение должно быть готово до слова «пароль сети».

1. Поставьте клиент из официальной витрины, пока ловите свой канал. Не ставьте файл «с зеркала» по пути в лифт.
2. Войдите в аккаунт и дождитесь списка серверов. Пустой экран в номере — это вы не закончили установку.
3. Выберите WireGuard — быстрый протокол для телефона. Запомните, где соседняя строка OpenVPN, если гостиница быстрый порвёт.
4. Включите стопор: если туннель упал, радиоэфир глушится, а не утекает в гостиничный воздух.
5. Поднимите туннель ещё на мобильном интернете. Зелёный значок в такси значит: приложение живое, сервер отвечает.
6. Только после этого цепляйтесь к гостиничному Wi-Fi. Сначала страница отеля с номером комнаты, если вылезет. Почту не открывайте.
7. Вернитесь в приложение: значок снова зелёный. Сеть сменилась — туннель мог моргнуть. Пока серый, входящие закрыты.
8. Если страница отеля не пускает при включённом щите, выключите туннель на минуту, пройдите окно с номером, сразу включите снова. Минута без щита — не минута в банке.

Смысл порядка простой. Ставите клиент ещё на своей симке. Гостевая точка получает уже живой щит, не пустой смартфон. Код с оборота карточки открывает дверь в общий коридор. Закрытый канал решает, увидят ли соседи вашу корреспонденцию.

WireGuard и OpenVPN простыми словами: быстрый и проверенный

На витрине сервиса два имени. Не шифр для экзамена. Два способа довезти пакеты из телефона до сервера, чтобы сосед по Wi-Fi видел кашу, не письма.

WireGuard — быстрый современный протокол туннеля. Мало движущихся частей, соединение встаёт за секунду, батарея на телефоне садится спокойнее. В терминале, в такси, при переходе с мобильного интернета на отель он успевает моргнуть и снова стать зелёным, пока вы ищете гейт.

OpenVPN — проверенный протокол с долгой историей. Его давно разбирают, давно чинят, давно ставят запасным. Бывает медленнее на том же канале. Зато проходит там, где гостиничная сеть «не любит» новый быстрый диалект и рвёт его на входе.

Когда в отеле быстрый протокол не встаёт

Страница отеля открылась, мессенджер молчит, значок туннеля крутится. Не переустанавливайте приложение в панике. Откройте настройки протокола и переключитесь на OpenVPN. Подождите зелёный. Потом почта.

Обратная картина: OpenVPN ползёт, ролик буферится, ящик открывается по минуте. Вернитесь на WireGuard. В кофейне с ровным каналом быстрый протокол обычно хватает. Запас нужен не для важного вида, а на капризный роутер ночной гостиницы.

Держите оба имени в одном клиенте и переключайте без шаманства. Одна кнопка «нам виднее» оставляет вас в холле без плана Б. Зарядка 18%, посадка через двенадцать минут — не время искать второе приложение.

Точка Free_Airport рядом с настоящей уводит пароль на стойке

Табло вылетов, очередь за кофе, телефон сам предлагает сеть. Две строки почти одинаковые: «Airport_WiFi» и «Free_Airport». Одна — настоящая, с плакатом у стойки. Вторая — ноутбук в рюкзаке у розетки. Имя знакомое, пароля нет. Палец жмёт верхнюю.

Поддельная точка не ломает банк «магией». Она становится вашей дверью в интернет. Всё, что телефон считает «выходом в сеть», идёт через чужой ящик. Дальше — страница «войдите, чтобы продолжить» с полями почты и пароля. Вывеска аэропорта, шрифт знакомый, замочек может даже нарисоваться. Это не почта. Это сборник ваших логинов. Пауэрбанк у розетки, наушники на шее — обычная очередь. Ноутбук в рюкзаке рядом может быть дверью.

Free_Airport. Без пароля. Скорость как дома. Войдите через почту, чтобы продолжить.

Настоящая гостевая сеть аэропорта просит согласие с правилами или короткий код с чека. Она не просит пароль от почты, не просит «подтвердить аккаунт Google», не просит фото паспорта в форму на розовом фоне. Если просит — вы не в аэропорте. Вы в чужом кармане.

Имя как у аэропорта — ещё не аэропорт

Телефон помнит сети. Год назад вы сидели в другом терминале на «Airport_Free». Сегодня рядом всплывает то же имя. Автоподключение срабатывает без вашего пальца. Вы уже внутри, а экран даже не спросил.

Выключите автоподключение к открытым сетям до поездки. В зале смотрите на табличку у стойки: точное имя, точный пароль, если он есть. Две почти одинаковые строки — спросите у охраны. Минута у стойки дешевле недели с чужой почтой.

Как за минуту понять, что точка Wi-Fi поддельная

Минута у стойки, не детектив в приложении. Глаза, табличка, два вопроса человеку с бейджем. Если ответа нет — симка, не лотерея из двух похожих имён. Схема терминала на колонне врёт чаще, чем сотрудник у стойки информации.

1. Спросите точное имя сети у сотрудника и сверьте с табличкой, чеком или картой ключа. Не с вывеской «есть Wi-Fi» над баром — с буквами, которые вам продиктовали вслух.
2. Посмотрите список сетей. Две строки, которые отличаются буквой, словом Free или пробелом, — обе подозрительны, пока сотрудник не ткнёт пальцем в одну.
3. Откройте «забыть эту сеть», если телефон сам вцепился по дороге к стойке. Автоподключение к открытому имени — любимый вход подделки.
4. После подключения смотрите первую страницу. Номер комнаты, фамилия, «согласен с правилами» — похоже на отель или аэропорт. Поля почты, пароля от почты, «войти через Google» — это не они.
5. Настоящая гостевая сеть часто с паролем с ключа или с короткого кода. Полностью открытая точка с именем как у бренда аэропорта — повод спросить ещё раз, не жать сразу.
6. Если страница просит поставить «помощник интернета» или скачать программу «чтобы Wi-Fi заработал», закройте её. Гостевая сеть отеля так не делает.
7. Нет сотрудника в зоне видимости — не выбирайте. Включите мобильный интернет и откройте почту уже там. Точка подождёт, входящие не обязаны.

Минута не ищет человека с ноутбуком в толпе. Она ловит щель: имя мимо таблички, форма мимо гостевого окна, телефон вцепился сам. Щель — стоп. Совпало — туннель, потом входящие.

Гостиничный Wi-Fi просит номер комнаты, не пароль от почты

Вы прошли список сетей правильно. Имя как на ключе. Пароль с оборота карточки подошёл. Браузер сам открывает страницу: добро пожаловать, введите номер комнаты и фамилию. Это окно отеля. Оно пускает телефон в интернет гостиницы, не в ваш ящик.

Путаница начинается, когда та же страница вдруг просит «почту для ваучера» и рядом поле пароля. Отель знает номер комнаты. Почту с паролем он не должен собирать, чтобы вы открыли табло. Если просит — закройте вкладку, спуститесь на ресепшен, спросите, как выглядит их окно. Пока не спросили, почту туда не вводите.

Ещё ловушка: вы ввели номер комнаты, интернет появился, и сразу всплыло «чтобы продолжить, войдите в аккаунт». Шрифт как у почты, логотип знакомый. Адрес в строке — не почта, а набор букв гостиничной сети. Замочек на такой странице не делает её вашей почтой. Это форма на чужом пороге.

Правило простое. Отель может спросить номер, фамилию, согласие с правилами. Может показать меню ресторана и часы спа. Не может легитимно просить пароль от почты, банка или магазина приложений. Эти пароли живут только в своих приложениях, и только когда туннель уже зелёный.

После окна с номером комнаты сразу откройте клиент VPN и проверьте щит. Гостиница пустила вас в общий коридор. Коридор не равен сейфу. Пока значок серый, вы гость сети, не человек с закрытой почтой. Тапочки у кровати, пульт на тумбочке, штору задвинули. Уют эфир не шифрует.

Закройте своё соединение за одну минуту Шифруем трафик на любом Wi-Fi — в кафе, в отеле, в аэропорту. 3 дня за 10 ₽. Тарифы от 200 ₽/мес · СБП и карта · ключ сразу после оплаты Взять 3 дня за 10 ₽

В аэропорту и на вокзале мобильный интернет чаще безопаснее гостевого Wi-Fi

У гейта сто человек на одну «бесплатную» точку. Имена путаются, автоподключение срабатывает, кофе стынет. Для почты и банка здесь чаще выигрывает мобильный интернет, не гостевая сеть.

Мобильный интернет — это разговор телефона с оператором, не общий радиозал. У ленты багажа и турникета нет сотни чужих ноутбуков в той же точке под вашим паролем. Поддельной «Free_Airport» на симке нет: вы не выбираете имя из списка, вы уже в своей сети. Посадочный талон в кармане интернет не раздаёт — раздаёт вышка.

Это не «оператор святой». Оператор видит, что вы ходите в интернет, может тормозить часть сайтов, считает трафик. Для задачи «не отдать пароль почты человеку с ноутбуком у розетки» симка закрывает главное: чужой ящик не стоит между вами и выходом.

Когда симка молчит — подвал вокзала, роуминг кончился — тогда гостевой Wi-Fi. Сначала табличка и имя, потом туннель, потом почта. Рейс проверяйте после зелёного значка или с симки, не «раз уж сеть есть — гляну почту».

Час входящих и карт на LTE стоит меньше, чем день восстановления ящика. Вокзал тот же аэропорт, только табличек меньше и точек со словом Free больше. На перроне автомат с водой, камера хранения, подземный переход где вышка молчит. Почта и банк любят симку. Гостевой эфир — запас, когда симка молчит, и только со щитом.

Бесплатный VPN с доступом к контактам опаснее кафейного Wi-Fi

Магазин приложений, запрос «vpn бесплатно», щит на иконке, кнопка «продолжить». Первое окно после установки: доступ к контактам. Потом фото. Потом «для стабильной работы». Вы у киоска, интернет уже общий, хочется щит прямо сейчас. Палец жмёт «разрешить».

Кафе видит вас, пока вы сидите. Клиент с записной книжкой видит вас каждый день. Сосед за столиком не получал список номеров. Этому клиенту вы сами его отдали. Надпись «защита» на витрине не отменяет анкету: если щит даром «навсегда», фирма ищет другую кассу. Контакты, рекламный профиль, продажа списка — обычный прайс.

Для публичной сети такой обмен бьёт мимо задачи. Задача — закрыть почту от соседа и от Free_Airport. Вы закрываете её от кафе и открываете книжку незнакомцу с иконкой щита. Это не выбор VPN. Это смена дырки.

Нормальный клиент для дороги просит сеть и уведомления, иногда автозапуск. Не просит микрофон «для защиты». Не просит фото. Не просит друзей из записной книжки. Если экран разрешений длиннее экрана входа — удаляйте, не торгуйтесь.

Платный сервис с коротким стартом закрывает ту же минуту в кафе без вашей книжки. Три дня проверки на своём гаджете дешевле, чем «бесплатно навсегда» с книжкой. В дороге нужен зелёный индикатор и два протокола, не доступ к контактам «чтобы фильтровать спам».

Чек-лист перед публичным Wi-Fi: туннель, протокол, почта, банк

Пройдите глазами, пока палец над именем сети. Пустая клетка — вы снова в номере в 23:40 без щита.

• Клиент поставлен из магазина приложений до поездки, на своём интернете.
• Аккаунт открыт, сервер отвечает, зелёный индикатор уже был на мобильном интернете.
• В меню есть WireGuard и рядом OpenVPN. Быстрый выбран, запас найден пальцем.
• Стопор включён: без туннеля сайты не открываются.
• Автоподключение к открытым сетям выключено. Гаджет сам не прыгнет на Free_Airport.
• Имя сети сверено с табличкой, ключом или консьержем. Две похожие строки — вопрос вслух, не верхняя в списке.
• Первая страница после входа просит номер комнаты, фамилию или правила — допустимо. Пароль почты или «войти через Google» — закрыть.
• После окна отеля лампочка туннеля снова зелёная. Серый — почта закрыта, даже если лента уже качается.
• Почта, банк, рабочие письма — только после зелёного. Рейс и карта тоже лучше после, если есть симка.
• В аэропорту и на вокзале для кабинетов сначала мобильный интернет. Гостевой Wi-Fi — запас, когда симка молчит.
• Клиент не просил контакты, снимки и микрофон. Просил — удалён, даже если щит на иконке яркий.

Если все клетки закрыты, общая сеть остаётся общей, но уже без ящика писем. Клетка про зелёный пустая — кабинет не открывайте. Сначала щит, потом входящие. Утреннее смс к халату тогда не приходит.

Закройте своё соединение за одну минуту Шифруем трафик на любом Wi-Fi — в кафе, в отеле, в аэропорту. 3 дня за 10 ₽. Тарифы от 200 ₽/мес · СБП и карта · ключ сразу после оплаты Взять 3 дня за 10 ₽