Как обезопасить Mac в общедоступных wi-fi сетях?

Question

[Владислав]

Всем привет! Пользуюсь MacBook Pro с M1. Вскоре придётся работать с общедоступными wi-fi сетями, поэтому стал интересоваться безопасностью передаваемых мною данных. Активно пользуюсь iCloud Drive, Фото, Контакты и пр. поэтому вопрос для меня очень важен. Буду рад любым советам и личному опыту. ✌

Answer 1

[Никита]

Поднять дома впн-сервер и подключаться к нему. Весь трафик пускать через впн.

Comments

[Владислав]

Интересная идея, можно поподробнее?

[Никита]

Мне кажется сейчас почти все роутеры могут быть vpn серверами. Посмотрите в настройках. Сделайте его впн-сервером и подключайтесь к нему из небезопасной сети. Главное не забудьте включить шифрование)

[Владислав]

Никита, ок, буду разбираться, спасибо!)

[Армянское Радио]

Никита, Вероятность иметь дома белый статический IP сегодня около 10%

[Владислав]

Армянское Радио, а что может дать статический белый ip ?

[Армянское Радио]

Владислав, я извиняюсь, а как вы хотите, чтобы человек, который находится где-то в Старбаксе мог подключиться домой к VPN серверу?

[Владислав]

Армянское Радио, в том и дело, что я не хочу) Я ещё не совсем разобрался, как будет работать домашний сервер и нужен ли для этого какой-то специальный ip от провайдера.

[Армянское Радио]

Владислав, ой, перепутал вас с автором ответа. Короче, ответ относится к ситуации, когда вы сидите дома ЗА домашним роутером. А когда вы так сказать на выезде, ответ почти что бесполезен.

[Никита]

Армянское Радио, для этого уже давно придумали dyndns.

[Армянское Радио]

Никита, Решили примерно треть проблемы, осталось дело за малым - стрясти с провайдера белый IP

[Владислав]

Армянское Радио, Никита понял, принял, спасибо!

Answer 2

[Армянское Радио]

1) Внимательно настроить межсетевой экран
2) Желательно использовать TOR/VPN, чтобы не делиться с окружающими и владельцем точки списком ваших сервисов и интересов
3) Если нет желания/возможности на п. 2, пользоваться только сервисами и приложениями, которые работают через HTTPS и внимательно изучить как технологию, так и признаки надежного и ненадежного сайтов, а также признаки MITM атаки.

Comments

[Владислав]

Спасибо, буду изучать тему брандмауэра! А какой - нибудь хороший VPN для Mac посоветуете?

[Drno]

Владислав, надежный - только свой личный впн

Answer 3

[Drno]

Не пользоваться таким вифи впринципе.
Или использовать поверх впн, как выше указали

Answer 4

[Дядька Серёжа]

Купите касперский максимальный на сколько денег хватит и не беспокойтесь . Если жаль денег и компания позволяет установить корпоративный через MDM систему то почему бы и нет? Заодно если вас хакнут и антивирус проглядит, то админу/безопаснику все равно улетит уведомление о проблемке на маке, известят вас.

Comments

[Владислав]

Спасибо за ответ!

Answer 5

[ewgenc]

Раздавать wi-fi на макбук со своего телефона, либо используя мобильный роутер с сим-картой. Это самое простое, чем можно воспользоваться.

Comments

[Владислав]

Да, согласен с вами, на этом пока и остановлюсь. Спасибо за ответ!