חזרה לבלוג

חיבור אינטרנט מאובטח בזמן נסיעות וביקורי משפחה בשבוע הזהב | מדריך הגדרה מעשי: Wi-Fi ציבורי × Shadowsocks

סקירה כללית

עם התקרבות שבוע הזהב, רבים מתכוננים לנסיעות או לביקורים אצל המשפחה. רשתות Wi-Fi חינמיות בתחנות שינקנסן, באזורי שירות בכבישים מהירים, בבתי מלון, בטרקליני נמלי תעופה ואפילו רשתות Wi-Fi חינמיות ביעדים בחו«ל: בתקופת חופשה זו עולות בצורה משמעותית ההזדמנויות להתחבר לרשתות ציבוריות שאיננו רגילים להשתמש בהן. עם זאת, רוב רשתות ה-Wi-Fi הציבוריות הללו אינן מצפינות את התקשורת, ונותר הסיכון שצדדים שלישיים זדוניים על אותה רשת יוכלו ליירט את תוכן התעבורה שלכם.

במאמר זה, המיועד לתרחישי נסיעה וביקורי משפחה במהלך שבוע הזהב, נסביר שיטת הגדרה מעשית לשמירה על אבטחת התקשורת בכל סביבת Wi-Fi ביעד, באמצעות חיבור ה-Shadowsocks של SecureSS. מוצגות בסדר כרונולוגי הפעולות החל מההכנה לפני היציאה, דרך החלפת חיבורים במקום ועד סידור ההגדרות לאחר החזרה, תוך התחשבות בתקלות תקשורת אופייניות לתקופת החופש. הפשטות של יישום בתוך דקות ספורות באמצעות סמארטפון אחד בלבד היא גם יתרון גדול של שיטת ה-Shadowsocks.

מדוע מדריך שימוש חשוב היום

התרחישים שבהם החשיבות של הגנה על תקשורת ב-Wi-Fi ציבורי גדלה במיוחד במהלך שבוע הזהב הם מצבי הנסיעה וביקורי המשפחה הבאים. דיווחים אמיתיים על אירועים נוטים לעלות לאחר כל חופשה, וקיים פער עצום בהתאם לשאלה האם ננקטה הכנה מוקדמת.

• הגנה מפני יירוט תקשורת בעת בדיקת דוא«ל או פרסום ברשתות חברתיות מ-Wi-Fi חינמי בתחנות שינקנסן ורכבות אקספרס רגילות
• הבטחת אבטחה בעת שימוש באפליקציות בנקאיות או תשלומים בכרטיס אשראי דרך Wi-Fi בחדרי מלון ובאכסניות יפניות
• הבטחת ערוץ תקשורת מאובטח בעת מענה לדוא«ל עסקי מטרקליני נמלי תעופה ומ-Wi-Fi על טיסות בינלאומיות
• עקיפת חסימה גיאוגרפית בגישה לשירותים יפניים מ-Wi-Fi חינמי ביעדים בחו«ל (קוריאה, טייוואן, דרום-מזרח אסיה, אירופה, אמריקה וכו')
• הגנה על כל בני המשפחה כאשר מאפשרים לילדים להשתמש בטאבלטים או בקונסולות מ-Wi-Fi ציבורי בבתי קפה ובאזורי שירות

ה-Shadowsocks (AES-256-GCM) שננקט ב-SecureSS מוסווה כמנהרת TCP, ולכן קשה לחסום אותו אפילו על ידי חומות אש נפוצות בבתי מלון שמסננות לרוב VPN, והוא פועל ביציבות גם בסביבות תחת צנזורה במהלך נסיעות לחו«ל. בסביבות שבהן רשתות VPN מסורתיות כמו OpenVPN נדחות, Shadowsocks לעיתים קרובות מצליח להתחבר, מה שיעיל גם למניעת בעיות במהלך החופשה. בנוסף, הגמישות לעבור בין מספר מיקומי שרתים דרך האפליקציה מאפשרת לבחור את המסלול האופטימלי לכל יעד.

איך לגשת לזה

שלב 1: לפני היציאה, התקינו את האפליקציה והכינו פרופילי חיבור אוטומטיים

לפני החופשה, בסביבת Wi-Fi יציבה בבית, התקינו את אפליקציית SecureSS גם בסמארטפון וגם במחשב הנייד, ולאחר ההתחברות ייבאו את הפרופיל באמצעות קוד ה-QR המוצג. ב-Android הפעילו «הגדרות → רשת → VPN → SecureSS → חיבור קבוע», ב-iOS הפעילו «הגדרות → כללי → VPN וניהול מכשירים → התחבר אוטומטית», כך שה-VPN יופעל אוטומטית בעת חיבור ל-Wi-Fi. הגדירו גם ב-Windows וב-Mac את אפשרויות החיבור האוטומטי של מערכת ההפעלה. בצעו בדיקת חיבור בבית לפני היציאה ובדקו תמיד בלוח הניהול של SecureSS שכתובת ה-IP הנוכחית» הוחלפה לשרת VPN יפני. אם תרשמו בפרופילים מספר שרתים אזוריים (טוקיו, אוסקה, מיקומים בחו«ל), תוכלו לעבור ביניהם בגמישות במקום.

שלב 2: שמרו על תקשורת מאובטחת בחיבורי Wi-Fi בדרך וביעד

כשמתחברים ל-Wi-Fi בתחנות שינקנסן, בנמלי תעופה או בבתי מלון, ודאו תחילה בשורת המצב בראש המסך שאיקון אפליקציית SecureSS במצב «מחובר». לאחר מכן פתחו את «ipleak.net» בדפדפן ובדקו שכתובת ה-IP המוצגת מגיעה משרת VPN, וששרת ה-DNS הוא של ספק ה-VPN. במקרה שהחיבור מתנתק, השארת הפעלה של פונקציית «מתג הריגה» של האפליקציה חוסמת אוטומטית את התקשורת בזמן שה-VPN מנותק, ומונעת תקלות של דליפת ה-IP האמיתי. בנסיעות לחו«ל, רגולציה מקומית עלולה להפוך את חיבור ה-VPN לבלתי יציב; במקרה כזה, נסו שיטות אחרות כגון «Shadowsocks (מצב הסוואה)» מתפריט החלפת הפרופילים באפליקציה. SecureSS מאפשר לעבור בין מספר מסלולים בתוך אותו חוזה, כך שניתן למצוא את המסלול היציב ביותר ולהמשיך להשתמש בו.

שלב 3: בדיקת יומני שימוש וסידור חשבונות לאחר החזרה

כששבוע הזהב מסתיים ואתם חוזרים הביתה, ביצוע מספר בדיקות ביום האחרון מסייע לזהות מוקדם שימוש לרעה. ראשית, פתחו את אפליקציית חברת כרטיס האשראי שלכם וסקרו את כל פירוט ההוצאות בתקופת החופשה, תוך בדיקה שאין חיובים קטנים לא מוכרים (של כמה מאות יין). לאחר מכן, במסך הגדרות האבטחה של חשבון Google ושל Apple ID, סקרו את היסטוריית ההתחברויות במהלך החופשה ובדקו שאין גישות ממדינות או ממכשירים לא מוכרים. SecureSS מאמץ מדיניות נוקשה של אי-שמירת לוגים, ולכן תוכן התקשורת ורישומי האתרים בהם ביקרתם אינם נשמרים, אך ניתן לבדוק בתוך האפליקציה שלכם את היסטוריית החיבורים שמראה «מתי, מאיזו רשת Wi-Fi ודרך איזה שרת VPN התחברתם». אם פרופילים זמניים שהוספתם במהלך החופשה (שרתים בחו«ל לדוגמה) כבר אינם נחוצים, סדרו אותם והחזירו את ההגדרות המותאמות לשימוש בימי חול.

סיכום

ש: אני רוצה להשתמש לטווח קצר רק במהלך שבוע הזהב. אין חוזה השונה מהחוזה החודשי?

ת: SecureSS מציע ניסיון חינם של 5 ימים, מה שמאפשר לכסות הן את שבוע הזהב והן את תקופת ההכנה שלפני ואחרי. כל הפונקציות זמינות במהלך הניסיון, מתאים גם למי שמעוניין לבדוק את השירות בצורה אינטנסיבית במהלך מספר ימי הנסיעה. אין חיוב אוטומטי בתום התקופה, ולכן אין צורך לחשוש משכחת ביטול.

ש: האם אפשר להשתמש באותה תוכנית בסמארטפונים או בטאבלטים של הילדים?

ת: עם חוזה SecureSS יחיד ניתן לרשום פרופילים על מספר מכשירים. ניתן להגדיר סמארטפונים, טאבלטים וקונסולות של ילדים עם אותו קוד QR, ולהגן באופן מרוכז על התקשורת של כל המשפחה במהלך הטיול. מספר החיבורים המקבילים המרבי משתנה לפי התוכנית, ולכן לשימוש משפחתי בדקו מראש את פרטי התוכנית.

ש: האם זה עובד ללא בעיות גם ב-Wi-Fi על טיסות בינלאומיות?

ת: ה-Wi-Fi על המטוס מתקשר דרך לוויינים, ולכן יש לו השהיה גדולה יותר מאשר ב-Wi-Fi קרקעי, והמהירות נוטה להיות מוגבלת. Shadowsocks עצמו עובד ב-Wi-Fi על המטוס, אך אינו מתאים לסטרימינג או להעברת קבצים גדולים, לכן מומלץ להגביל את השימוש לבדיקת דוא«ל ולמשימות מבוססות טקסט. חלק מחברות התעופה מגבילות חיבורי VPN, ולכן רצוי לבצע בדיקת חיבור לפני טיסות ארוכות.

סיכוני החיבורים ל-Wi-Fi ציבורי במהלך הנסיעות והשהייה בתקופת החופש ניתנים לצמצום משמעותי באמצעות מספר דקות של הגדרה. ההצפנה המבוססת על Shadowsocks של SecureSS פועלת ביציבות בסביבות מגוונות כגון בתי מלון, נמלי תעופה ורשתות Wi-Fi חינמיות בחו«ל, ומציעה את הגמישות להגן על כל מכשירי המשפחה עם חשבון אחד. SecureSS, החל מ-¥500 לחודש, מאפשר לכם לחוות את יעילותו בסביבה האמיתית של נסיעת שבוע הזהב במהלך ניסיון חינם של 5 ימים.