Общественный Wi-Fi и Instagram*: чем опасны открытые сети и как защитить аккаунт

Что на самом деле опасно в общественном Wi-Fi

Прежде чем бояться, разберёмся с механикой. Современные приложения и сайты передают данные по защищённому каналу HTTPS: между вашим телефоном и сервером Instagram данные шифруются. Владелец сети в кафе или аэропорту видит, что вы подключены к Instagram, но содержимое переписки и пароль он прочитать не может. Поэтому страшилка «пароль украдут по воздуху, пока вы листаете ленту» сегодня почти не соответствует действительности.

Опасности есть, но они другие. Главные из них:

• Поддельная точка доступа. Мошенник создаёт сеть с названием вроде «Cafe_Free_WiFi» или «Airport Guest». Вы подключаетесь, а весь трафик идёт через его устройство. Он не расшифрует защищённые данные, но может подсунуть поддельную страницу входа.
• Страница-ловушка после подключения. Сеть открывает окно «подтвердите вход через Instagram» и просит ввести пароль или код. Настоящие общественные сети так не делают.
• Устаревшее приложение или браузер. В старых версиях бывают уязвимости, которыми пользуются недобросовестные сети.
• Чужое устройство. Вход с компьютера в интернет-кафе, отеле или библиотеке рискованнее самой сети: на нём могут быть клавиатурные шпионы или остаться ваша сессия.

Как выглядят настоящие и поддельные сети

Отличить их на глаз бывает трудно, но подсказок достаточно. Сравните признаки:

В России доступ к общественному Wi-Fi обычно требует подтверждения телефона: сеть присылает код по SMS либо просит войти через авторизованный сервис. Это нормально. Ненормально, когда сеть просит пароль от аккаунта или данные банковской карты. Если видите такое, отключайтесь немедленно.

Правила безопасного входа в Instagram в публичной сети

Если выбора нет и подключиться нужно, придерживайтесь короткого набора правил. Они не требуют специальных знаний.

1. Спросите у сотрудника точное название сети. Подключайтесь только к той, что назвал персонал.
2. Используйте приложение, а не браузер. Приложение защищает соединение надёжнее и реже даёт подсунуть фальшивую страницу.
3. Не игнорируйте предупреждения. Сообщение «подключение не защищено» или «сертификат недействителен» означает: закрыть страницу и ничего не вводить.
4. Включите двухфакторную защиту. Даже если пароль утечёт, вход без второго подтверждения будет невозможен. Инструкция: как включить двухфакторную аутентификацию.
5. Держите приложение обновлённым. Разработчики закрывают найденные уязвимости именно обновлениями.
6. Отключите автоподключение. В настройках телефона выключите «Подключаться автоматически» для открытых сетей, а после использования выберите «Забыть сеть».

Что лучше: мобильный интернет или публичный Wi-Fi

Если у вас есть мобильный интернет, для действий, где важна безопасность (вход в новый аккаунт, смена пароля, ввод кодов), используйте именно его. Мобильная сеть не требует доверять незнакомой точке доступа. Публичный Wi-Fi хорош для чтения ленты и просмотра роликов, когда ничего не вводится.

Чужие компьютеры: самый недооценённый риск

В отелях, библиотеках, бизнес-центрах и интернет-кафе вход через браузер на общем компьютере несёт больше рисков, чем сама сеть. Если вам всё-таки нужно зайти:

• Откройте приватное окно браузера (режим инкогнито), оно не сохранит историю и автозаполнение.
• Никогда не нажимайте «Запомнить пароль» или «Сохранить данные для входа».
• После работы выйдите из аккаунта и закройте окно, а не просто вкладку.
• Вместо пароля используйте разовую ссылку или код входа, если сервис предлагает такой вариант.
• Дома сразу смените пароль и проверьте список входов в «Центре аккаунтов». Как это сделать, описано в статье где выполнен вход в Instagram.

Если забыли выйти, зайдите в «Центр аккаунтов» → «Пароль и безопасность» → «Где вы входили» со своего телефона и завершите сеанс на чужом устройстве удалённо. Сделать это нужно как можно раньше.

Типичные ошибки, из-за которых аккаунты теряют

Взломы в кафе и аэропортах чаще всего происходят не из-за хитрой технической атаки, а из-за простых человеческих ошибок. Вот те, что встречаются регулярно.

• Ввод кода из SMS на странице, которую открыла сеть. Мошенники делают окно «подтвердите телефон для доступа в интернет», и человек сообщает код, который на самом деле предназначен для входа в его аккаунт. Читайте текст SMS: если там написано «код для входа в Instagram», его нельзя вводить нигде, кроме приложения.
• Один пароль на все сайты. Если пароль где-то утёк, его пробуют везде. Заведите отдельный пароль для Instagram, как в статье как придумать надёжный пароль.
• Установка «специального приложения» для Wi-Fi. Сеть просит скачать программу или профиль для доступа. Устанавливать ничего не нужно: настоящая сеть открывается без установки.
• Переход по ссылкам из личных сообщений в публичной сети. Фишинговые ссылки опасны везде, но внимательность в кафе обычно ниже. Если пришло письмо или сообщение «срочно подтвердите вход», вспомните материал как проверить письмо от Instagram.
• Оставленный открытым сеанс. Человек вышел, не завершив работу на устройстве, а следующий пользователь получил доступ к аккаунту.

Почему не нужно полагаться на «защищённые сети»

Даже сеть с паролем, выданным заведением, не гарантирует безопасность: пароль знают все посетители. Шифрование защищает вас от посторонних вне сети, но другие клиенты находятся внутри неё. Поэтому правила остаются прежними: меньше вводить, больше проверять и подтверждать действия через приложение.

Что делать, если подозреваете, что данные уже перехвачены

Признаки: пришло уведомление о входе с незнакомого устройства, приложение просит повторно ввести пароль без причины, в ленте появились публикации и подписки, которых вы не делали. В таком случае:

1. Отключитесь от сети, а лучше выключите Wi-Fi на телефоне.
2. Через мобильный интернет смените пароль в Instagram и в почте.
3. Завершите все чужие сеансы.
4. Если помимо Instagram вводили данные карты или документов, свяжитесь с банком и заблокируйте карту.

Следом изучите материал признаки взлома аккаунта и проверьте, нет ли других подозрительных изменений.

Если вы работаете с аккаунтом из кафе и коворкингов

Те, кто ведёт блог на ходу, чаще других сидят в общественных сетях. Для них полезно разделить задачи: публикации и ответы выполнять с телефона по мобильному интернету, а работу, требующую ввода новых паролей и подключения сервисов, делать дома. Не подключайте новые сервисы продвижения в кафе по открытой сети. Например, вход в PeachPost идёт через Telegram-бота, и пароль от Instagram там не требуется, но саму привязку аккаунта всё равно лучше выполнять в знакомой сети с надёжным паролем.