6 min read
Kafedə, hava limanında və ya oteldə pulsuz Wi-Fi mobil internet az olanda və ya rouminqdə baha başa gələndə köməyə çatır. Amma açıq şəbəkənin rahatlığının bir də tərs üzü var: belə nöqtələr demək olar ki, qorunmur və yanınızda istənilən adam ola bilər. Aşağıda ictimai Wi-Fi-ın konkret olaraq nə ilə təhlükəli olduğunu və bu boşluqları VPN ilə necə bağlamağı izah edəcəyik — panikasız və şişirtmədən, yalnız praktika.
Qısa cavab: açıq şəbəkə özlüyündə tələ deyil, amma evdə öyrəşdiyiniz qorunmanın bir hissəsini aradan qaldırır. Əsas problem şəbəkə səviyyəsində parolun və şifrələmənin olmamasıdır. Budur, qorxulu hekayələr deyil, real risklər.
Trafikin ələ keçirilməsi. Açıq şəbəkədə cihazınızla router arasında məlumatlar şifrələnmədən gedə bilər. Həmin kafedə adi noutbuku olan biri efiri «dinləyə» və hansı saytları və servisləri açdığınızı görə bilər.
Saxta giriş nöqtələri (evil twin). Bədniyyətli şəxs «Airport_Free_WiFi» və ya «Coffee_Guest» kimi, əsl şəbəkəyə bənzəyən adla şəbəkə yaradır. Siz onu müəssisənin Wi-Fi-ı sanıb qoşulursunuz, bütün trafik isə başqasının avadanlığından keçir.
Şifrələnməmiş bağlantılar. Bütün tətbiqlər və saytlar eyni dərəcədə diqqətli deyil. Bağlantı HTTPS olmadan gedirsə, məzmun tam görünür — loginlər, daxil edilən məlumatlar, yazışmalar.
Sessiyaların və parolların oğurlanması. Parol açıq şəkildə ötürülməsə belə, sessiya kukilərini — daxil olduqdan sonra saytın sizi tanıdığı rəqəmsal «buraxılış vərəqələrini» ələ keçirmək olar. Belə «buraxılışla» yad adam ümumiyyətlə parolsuz hesabınıza daxil olur.
Bu ssenarilərin heç biri sizdən «səhv yerə basmağı» tələb etmir. Sadəcə yanlış anda yanlış şəbəkədə olmağınız kifayətdir.
VPN problemi kökündən həll edir: cihazınızla server arasında şifrələnmiş tunel yaradır. Bütün trafik — saytlar, tətbiqlər, messencerlər — bu tunelin içindən keçir. Açıq Wi-Fi-ı «dinləyən» hər kəs üçün (başqa ziyarətçi, saxta nöqtənin sahibi, routerin özü) yalnız bir bütöv şifrələnmiş axın görünür. Hansı saytları açdığınızı və nə daxil etdiyinizi anlamaq mümkün deyil.
BessyConnect VLESS + Reality (XTLS) protokolu üzərində işləyir. Onun xüsusiyyəti ondadır ki, trafik adi HTTPS-dən fərqlənmir. Bu, təkcə məxfilik üçün vacib deyil: belə protokol DPI-a davamlıdır və köhnə VPN protokollarının (PPTP, L2TP, OpenVPN) artıq bloklandığı yerlərdə də işləməyə davam edir — məsələn, şəbəkənin filtrləndiyi otellərdə və hava limanlarında. İnfrastruktur — 15 ölkədə 100-dən çox server, limitsiz trafik, ziyarət loqları isə aparılmır: hətta servisin özü də açdığınız saytların tarixçəsini saxlamır. Sadə dillə desək, ən etibarsız şəbəkədə belə xaricə yalnız şifrələnmiş axın çıxır və yad Wi-Fi-da kənar şəxs onu deşifrə edə bilməz.
Tətbiqi quraşdırmaq azdır — onu lazımi anda açmaq vacibdir.
Qorunmanın sadəcə yaşıl indikator göstərmədiyini, həqiqətən işlədiyini beş dəqiqəyə yoxlamaq olar: VPN-in beş testi.
Bütün bunları öz cihazınızda qurmağa addım-addım təlimatlar kömək edəcək: iPhone-da VPN-i necə qurmalı, Android-də və kompüterdə. Səfərdə VPN birdən qoşulmursa, VPN niyə işləmir təhlilinə baxın — çox vaxt məsələ bir-iki ayardadır.
VPN əsas təhlükəni bağlayır, amma sağlam vərdişlər artıq olmaz.
https:// sayta bağlantının şifrələndiyini bildirir. Bu, baza səviyyədir, VPN-i əvəz etmir, amma heç nədən yaxşıdır.İctimai Wi-Fi həqiqətən təhlükəlidirmi, yoxsa bu şişirtmədir? Risk realdır, amma idarə olunandır. İnsanların çoxu hər gün hücumlarla üzləşmir, lakin məhz izdihamlı yerlərdə — hava limanlarında, vağzallarda, böyük otellərdə — ehtimal daha yüksəkdir. VPN əsas riski aradan qaldırır, ona görə də onu açıq saxlamağa dəyər.
Saytlar onsuz da HTTPS ilə işləyirsə, VPN lazımdırmı? Bəli. HTTPS konkret bağlantının məzmununu şifrələyir, amma hansı serverlərə müraciət etdiyinizi gizlətmir və tətbiq şifrələməsiz işləyirsə, xilas etmir. VPN ayrı-ayrı vərəqləri deyil, cihazın bütün trafikini tamamilə qoruyur.
Bütün səfər boyu telefonda VPN-i açıq saxlamağa dəyərmi? Bəli, bu, ən sadə və etibarlı variantdır. Limitsiz trafik və avtomatik başlatma ilə hər dəfə şəbəkə dəyişəndə qorunmanı xatırlamaq lazım deyil — o, sadəcə həmişə sizinlədir.
Bir hesab (Apple, Google və ya e-poçt ilə giriş) eyni anda bütün cihazlarda işləyir, server isə tətbiqdə avtomatik və ya əl ilə seçilir. Növbəti səfərdən əvvəl BessyConnect-i quraşdırın — kafedə, hava limanında və ya oteldə açıq Wi-Fi artıq problem olmayacaq.
Provayder brauzer tarixçəsini və axtarış sorğularını görürmü, HTTPS, inkoqnito və VPN nəyi dəyişir və operatorlar bağlantı məlumatlarını neçə il saxlayır. Ətraflı
«Kim nəyi görür» cədvəli, brauzerin barmaq izi, hesaba giriş və reklam identifikatorları. VPN nəyi gizlədir, nəyi isə gizlədə bilmir. Ətraflı
İnfostiler paroldan güclü olan sessiya cookie-lərini oğurlayır: cookie niyə 2FA-dan güclüdür, stiler kompüterə necə düşür və nəyi hansı sırayla düzəltməli. Ətraflı