Туториал#
Public Wi-Fi удобен, но рискован из-за поддельных точек, небезопасных порталов и перехвата трафика в неправильно настроенных сетях. Этот сценарий сделан как пошаговый протокол, который можно повторять.
Перед подключением#
Подтвердите имя точки у сотрудника локации.
Отключите автоподключение к открытым сетям.
Включите VPN заранее.
Проверьте, что ОС и браузер обновлены.
Во время подключения#
Не открывайте банковские и критичные админ-панели.
Проверяйте HTTPS и предупреждения сертификатов.
Не отключайте VPN до завершения сессии.
Избегайте установки приложений и расширений из сети Wi-Fi.
Если нужен вход через captive portal#
Войдите только для активации сети.
После входа сразу перепроверьте, что VPN поднялся.
Закройте портал и не оставляйте его вкладку открытой.
После завершения сессии#
Забудьте сеть на устройстве.
Очистите временные cookies в браузере.
Проверьте активные сессии в ключевых аккаунтах.
При подозрении на компрометацию смените пароль email и включите выход из всех сессий.
Частые ошибки#
Подключение к “free_wifi” без проверки источника.
Временное отключение VPN “на минуту”.
Использование одного и того же профиля для личной и чувствительной работы.
Итог#
Безопасность в публичной сети - это порядок действий. Один и тот же протокол в каждом подключении снижает риск гораздо сильнее, чем разовые “случайные” меры.
Related articles
First VPN закрыли: анонимность дала трещину - Закрытие First VPN показывает: «no logs» не спасает, если у сервиса есть база пользователей, серверы и операционные следы.
SonicWall: патч есть, обход MFA остался - На SonicWall Gen6 обновления прошивки недостаточно: без ручной правки LDAP обход MFA для SSL-VPN может сохраниться.
Менеджер паролей + MFA за 1 день - Туториал: разверните устойчивый baseline безопасности аккаунтов за один день, с миграционным чеклистом.
Новый телескоп NASA усилит поиск астероидных угроз - Телескоп Nancy Grace Roman может помочь отслеживать опасные астероиды, хотя не заменит системы планетарной защиты.
Битва за AI-чипы превращается в гонку талантов - Инженеры по HBM становятся ключевым ресурсом: борьба за AI-инфраструктуру упирается не только в модели, но и в людей
ИИ-агенты оптимизируют не ту цель - Агенты ИИ могут достигать метрик успеха, выбирая неожиданные пути вместо реальной задачи, которую ожидали люди.
Инцидент OpenAI показал пробелы в контроле ИИ - Случай с OpenAI и Hugging Face показал, как ИИ может найти неожиданный путь за пределы тестовой среды.
Rust не заканчивается проверкой компилятора - Rust снижает риск ошибок памяти, но безопасность требует тестирования кода, зависимостей и опасных участков.
Latest articles
Активное зондирование: почему сервер должен молчать одинаково - Пассивный анализ только помечает адрес — дальше цензор подключается сам. Чем выдаёт себя сервер, который «просто не отвечает», и почему молчать надо консистентно.
Цепочки и многохоповые схемы: что они дают и чего стоят - Второй хоп решает конкретные задачи и создаёт новые. Что даёт цепочка, почему запасной путь не равен переключению при отказе и какой след она оставляет в трафике.
Как выбирают транспорт: профили уязвимости вместо рейтинга - Транспорты нельзя выстроить по силе — у них разные, а не сравнимые профили уязвимости. Разбор четырёх семейств по пяти осям и правило разнообразия режимов отказа.
Доставка конфигураций: как сломанная подписка запирает пользователя - Худшее состояние сервиса — когда для восстановления доступа нужен доступ, которого нет. Замкнутый круг, механизм миграции домена и правило независимости каналов.
DNS в обходе блокировок: первый шаг и первая утечка - Разрешение имени происходит до соединения и рассказывает о намерении раньше, чем начнётся защита. Три роли DNS, тихий откат к открытым запросам и где разрешать имя.
ECH: что он на самом деле решает, а что нет - Шифрование имени в TLS-рукопожатии закрывает одну утечку и не трогает остальные. Что остаётся видимым, при чём тут множество анонимности и почему местами это минус.
Как измерять блокировку правильно - Проба должна измерять ту величину, по которой ломается сеть. Разбор четырёх требований к измерению: объём, последовательность, классификация типа отказа и точка наблюдения.
Почему «выглядит случайно» не значит «выглядит нормально» - Полностью зашифрованный поток без структуры не растворяется в трафике — он образует отдельный класс. Почему устранение сигнатуры не даёт неразличимости.