Публичный Wi-Fi — это условия подключения, а не приговор
FTC пишет, что публичный Wi-Fi сегодня обычно безопасен благодаря широкому распространению шифрования. Проверяйте HTTPS, обновляйте телефон и приложения, используйте надёжные пароли и двухфакторную аутентификацию. HTTPS защищает соединение с указанным сайтом, но не подтверждает его честность: мошенническая страница тоже может использовать HTTPS.[1]
CISA предлагает более осторожные действия: уточнять у сотрудников заведения имя сети и порядок входа, отключать автоподключение и по возможности использовать собственную мобильную точку доступа. Также CISA советует не выполнять чувствительные операции через публичный Wi-Fi. Это меры предосторожности, а не свидетельство атаки на конкретную сеть кафе или аэропорта.[2]
VPN меняет маршрут данных и сторону, которой вы доверяете
Приложение VPN направляет трафик через провайдера. Если оно шифрует трафик внутри туннеля, другим пользователям той же сети сложнее прочитать его содержимое. Приложения работают по-разному: некоторые шифруют только часть трафика или не шифруют его; раздельная маршрутизация может отправить отдельные приложения в обход туннеля. Проверьте реальные функции и настройки: одно слово «VPN» не доказывает полную защиту.[3]
HTTPS и VPN решают разные задачи и могут дополнять друг друга. HTTPS защищает данные между браузером и сайтом и подтверждает соединение с сайтом; VPN может защищать участок между устройством и сервером VPN. При этом провайдер VPN становится ещё одной стороной, которой нужно доверять. VPN не делает вас анонимным и не мешает сайту использовать сведения, которые вы сами ему передали.[4][3]
Почему VPN сам по себе не защищает кошелёк
Secret Recovery Phrase восстанавливает некастодиальный кошелёк; получивший её может получить доступ к ключам и активам. Не вводите её на сайтах и не передавайте «поддержке». VPN не распознаёт фишинговую страницу или поддельную поддержку ; HTTPS не доказывает подлинность сайта.[5][6][7][1]
Разрешение на токены может позволить dApp перемещать их; это не то же самое, что простое подключение кошелька. До подписи проверьте разрешение и отклоните непонятный запрос. Отзыв — операция в блокчейне, за которую может взиматься gas; VPN не отменит подпись. Детали зависят от кошелька и сети.[8]
Отключите автоподключение и уточните имя сети у сотрудников. Для банковских операций или кошелька по возможности выберите надёжную мобильную сеть. Открывайте кошелёк по проверенной закладке, не раскрывайте фразу и отклоняйте непонятные подписи.[2][7]
Проверьте покрытие VPN до важной операции
Перед чувствительной операцией проверьте официальные сведения приложения: шифрует ли оно трафик и какие именно приложения идут через туннель? FTC отмечает, что некоторые VPN-приложения шифруют только часть трафика или не шифруют его, а также могут запрашивать чувствительные разрешения. Изучите разрешения и политику конфиденциальности: провайдер VPN становится стороной, которой вы доверяете. Если охват неясен, значок VPN не доказывает, что трафик кошелька защищён.[3]
Проверьте разрешения кошелька после работы с dApp
Подключение кошелька и разрешение перемещать токены — разные действия. MetaMask поясняет: отключение dApp не отзывает разрешение на токены. После операции проверьте действующие разрешения через официальные средства кошелька и рассмотрите отзыв тех, которые больше не нужны. Отзыв выполняется в блокчейне и может требовать gas; если пользуетесь dApp регулярно, назначьте периодическую проверку. Интерфейс зависит от кошелька и сети.[8]