VPN для безопастности случайных WiFi?

Question

[Nuke142]

Привет!
Озаботился безопастностью использования гаджетами случайных точек WiFi, которые предоставляют кафешки, метро. На работе тоже приходится использовать сеть без шифрования вообще.
Пару месяцев пользовался простой схемой - у домашнего провайдера покупал внешний ip за 140руб\мес, и настроил на домашнем mikrotik rb751u защищенный vpn-сервер, к которому успешно подключался в любой точке города.
Имеет ли схема право на существование, или чем лучше покупать vpn у других компаний?
Спасибо.

Comments

[Артем]

каким образом (какой?) настроен впн на роутере? (для справки)

[Nuke142]

Артем: PPTP, но думаю надо бы на L2TP перейти. А пока никак не настроено - еще не покупал внешний IP. думаю, стоит ли каждый месяц отдавать 120 рублей, вроде и мобильного интернета завались, благодаря корпоративному тарифу..

Answer 1

[mace-ftl]

Смотря от кого ты защищаешься - если он нерадивых "хакеров" которые снифят открытые вай-фай сети - то текущая норм

Comments

[Дмитрий Макаров]

а чем плох такой вариант от "радивых хакеров"?

у меня нет компетенций по ИБ, но задача стоит похожая: безопасно подключиться к домашнему серверу, планировал сделать это аналогично - через vpn.

[mace-ftl]

Там вопрос был задан "чем лучше брать ВПН на стороне" - на этот вопрос ответ "если защищаетесь не от органов - ничем, т.е. они одинаковые"

[Nuke142]

Ничего противозаконного. Просто активно пользуюсь банковскими приложениями и прочей личной инфой, которую нельзя сливать.
На работе коллега принес ноутбук и показал, как легко сниффить данные клиентов точки, которую запустил сам работодатель.

[mace-ftl]

Nuke142: ну во первых хттпс перехватит особо не даёт никакого толку, а во вторых да - никакой разницы дома будет ВПН или "за бугром" при такой постановке задач

Answer 2

[АртемЪ]

Для описанных в вопросе целей, это идеальная схема.
А вот покупать у других компаний - это гораздо хуже, и во многих случаях бессмысленно.