Вернуться в блог

Безопасное подключение к интернету в поездках и при возвращении домой на Золотую неделю | Практическое руководство по настройке: общественный Wi-Fi × Shadowsocks

Обзор

В преддверии Золотой недели многие готовятся к поездкам и возвращению домой. Бесплатные Wi-Fi на станциях синкансэн, в зонах отдыха автомагистралей, в отелях, бизнес-залах аэропортов и даже в зарубежных направлениях — в этот период резко увеличивается количество ситуаций, когда мы подключаемся к общественным сетям, которыми обычно не пользуемся. Однако большинство таких общественных Wi-Fi не шифруют передачу данных, и сохраняется риск того, что злоумышленники в той же сети смогут перехватить содержимое вашего трафика.

В этой статье, ориентированной на сценарии поездок и возвращения домой во время Золотой недели, мы рассмотрим практический метод настройки для безопасной передачи данных в любых Wi-Fi-средах в местах назначения с использованием Shadowsocks-соединения SecureSS. В хронологическом порядке представлены процедуры — от подготовки перед отъездом, переключения соединений на месте до приведения настроек в порядок после возвращения — с учётом типичных проблем с интернетом, возникающих во время праздников. Большим преимуществом метода Shadowsocks является и простота: внедрить его можно за несколько минут, имея лишь один смартфон.

Почему Руководство важен сегодня

Сценарии, в которых важность защиты соединения в общественных Wi-Fi особенно возрастает в период Золотой недели, — это следующие ситуации поездок и возвращения домой. Реальные сообщения об инцидентах ежегодно учащаются после праздников, и наличие или отсутствие предварительной подготовки даёт огромную разницу.

• Защита от перехвата трафика при проверке почты или публикации в соцсетях через бесплатные Wi-Fi на станциях синкансэн и обычных экспрессов
• Обеспечение безопасности при использовании банковских приложений или оплаты картой с Wi-Fi в номерах отелей и рёканов
• Обеспечение защищённого канала связи при работе с деловой почтой в бизнес-залах аэропортов и Wi-Fi на борту международных рейсов
• Обход геоблокировок при доступе к японским сервисам с бесплатных Wi-Fi за рубежом (Корея, Тайвань, Юго-Восточная Азия, Европа, Америка и др.)
• Защита всех членов семьи, когда дети пользуются планшетами или игровыми приставками через общественные Wi-Fi в кафе и зонах отдыха

Применяемый в SecureSS Shadowsocks (AES-256-GCM) обфусцирован как TCP-туннель, поэтому его трудно блокировать даже firewall'ам отелей, которые обычно режут VPN, и он стабильно работает даже в условиях цензуры за рубежом. В средах, где традиционные VPN вроде OpenVPN отбрасываются, Shadowsocks часто всё же подключается, что эффективно для предотвращения проблем во время праздников. Кроме того, гибкость переключения между несколькими серверами через приложение позволяет выбирать оптимальный маршрут для каждого направления.

Как к этому подойти

Шаг 1: До отъезда установите приложение и подготовьте профили автоматического подключения

Перед праздниками, находясь в стабильной домашней Wi-Fi-среде, установите приложение SecureSS как на смартфон, так и на ноутбук, и после входа импортируйте профиль с помощью отображаемого QR-кода. На Android активируйте «Настройки → Сеть → VPN → SecureSS → Постоянное подключение», на iOS включите «Настройки → Основные → VPN и управление устройством → Подключаться автоматически», чтобы VPN запускался автоматически при подключении к Wi-Fi. На Windows и Mac также настройте опции автоматического подключения операционной системы. Перед отъездом проведите тест соединения дома и обязательно убедитесь в панели управления SecureSS, что «текущий IP-адрес» переключился на японский VPN-сервер. Если зарегистрировать в профилях несколько региональных серверов (Токио, Осака, зарубежные локации), на месте можно будет гибко переключаться.

Шаг 2: Поддерживайте безопасность связи при подключении к Wi-Fi в дороге и на месте

Подключившись к Wi-Fi на станции синкансэн, в аэропорту или отеле, сначала убедитесь в верхней строке состояния экрана, что значок приложения SecureSS показывает «Подключено». Затем откройте в браузере «ipleak.net» и проверьте, что отображаемый IP-адрес — это адрес VPN-сервера, а DNS-сервер принадлежит провайдеру VPN. Если соединение всё-таки оборвётся, при включённой функции «kill switch» приложение автоматически блокирует трафик, пока VPN отключён, предотвращая утечку реального IP. Во время поездок за рубеж VPN-соединение может становиться нестабильным из-за местных правил; в этом случае попробуйте другие методы, такие как «Shadowsocks (режим обфускации)», через меню переключения профилей. SecureSS позволяет переключаться между несколькими маршрутами в рамках одного контракта, поэтому можно найти и продолжать использовать самый стабильный маршрут.

Шаг 3: Проверка журналов использования и приведение в порядок учётных записей после возвращения

Когда Золотая неделя закончится и вы вернётесь домой, в последний день полезно провести несколько проверок — это поможет рано обнаружить мошеннические действия. Сначала откройте приложение вашей компании-эмитента кредитной карты и просмотрите все операции за период праздников, проверив, не появились ли мелкие незнакомые списания (несколько сотен иен). Затем на экране настроек безопасности учётной записи Google и Apple ID просмотрите историю входов в период праздников и убедитесь, что не было входов из неизвестных стран или с неизвестных устройств. SecureSS придерживается строгой политики отсутствия логов, поэтому содержимое трафика и история посещённых сайтов не сохраняются, но внутри собственного приложения можно посмотреть историю подключений: «когда, из какого Wi-Fi и через какой VPN-сервер вы подключались». Если временные профили, добавленные во время праздников (зарубежные серверы и т. п.), больше не нужны, упорядочите их и верните настройки, оптимизированные для будничного использования.

Резюме

В: Я хочу пользоваться только на короткий срок во время Золотой недели. Нет ли тарифа отличного от месячного?

О: SecureSS предоставляет 5-дневную бесплатную пробную версию, что позволяет покрыть Золотую неделю вместе с периодом подготовки до и после. Во время пробного периода доступны все функции, что подходит и тем, кто хочет интенсивно протестировать сервис в течение нескольких дней поездки. После окончания пробного периода автоматическое списание не происходит, поэтому не нужно беспокоиться о том, что забудете отменить подписку.

В: Можно ли использовать тот же тарифный план на смартфонах или планшетах детей?

О: По одному контракту SecureSS можно регистрировать профили на нескольких устройствах. Смартфоны, планшеты и игровые приставки детей можно настроить тем же QR-кодом, защитив одной операцией трафик всей семьи во время поездки. Максимальное число одновременных подключений зависит от тарифа, поэтому при семейном использовании заранее уточните детали плана.

В: Будет ли работать без проблем на бортовом Wi-Fi международных рейсов?

О: Бортовой Wi-Fi работает через спутниковый канал, поэтому имеет большую задержку по сравнению с наземным Wi-Fi, и скорость обычно ограничена. Сам Shadowsocks работает на бортовом Wi-Fi, но не подходит для потокового видео или передачи больших файлов, поэтому рекомендуется ограничиться проверкой почты и текстовыми задачами. Некоторые авиакомпании ограничивают VPN-подключения, поэтому перед длительным перелётом разумно провести тестовое подключение.

Риски подключения к общественным Wi-Fi во время поездок и проживания в период праздников можно резко снизить за несколько минут настройки. Шифрование на основе Shadowsocks от SecureSS стабильно работает в самых разных средах — отелях, аэропортах и зарубежных бесплатных Wi-Fi — и обладает гибкостью защиты всех устройств семьи с одной учётной записи. SecureSS, доступный от ¥500 в месяц, позволяет ощутить эффективность сервиса в реальных условиях поездки на Золотую неделю в течение 5-дневной бесплатной пробной версии.