Опасен ли публичный Wi-Fi: что реально может случиться
Про публичный Wi-Fi говорят много страшного: «взломают телефон», «украдут все пароли». Часть этого устарела — почти все сайты сейчас работают по HTTPS. Но некоторые риски остались вполне реальными.
Что изменилось за последние годы
Раньше большинство сайтов передавали данные открытым текстом, и любой человек в той же сети мог их прочитать. Сейчас соединение с банком, почтой и соцсетями шифруется: даже перехватив трафик, пароль из него не достать.
Значит ли это, что публичный Wi-Fi безопасен? Не совсем.
Реальный риск 1: поддельная точка доступа
Злоумышленник создаёт сеть с правдоподобным названием — Airport_Free_WiFi, Cafe_Guest — и ждёт подключений. Через свою точку он:
- видит, к каким сайтам и сервисам вы обращаетесь;
- может подменить страницу входа или подсунуть «обновление», которое на деле вредоносная программа;
- может перенаправить вас на поддельный сайт, если вы вводите адрес вручную и ошибаетесь в нём.
Отличить поддельную сеть по названию невозможно. Уточняйте имя сети у персонала.
Реальный риск 2: владелец сети видит, куда вы ходите
Даже честная сеть кафе или отеля технически видит адреса сервисов, к которым подключаются устройства: что вы зашли в банк, в мессенджер, в конкретное приложение знакомств. Содержимое при HTTPS остаётся закрытым, но сам список — уже информация о вас.
Реальный риск 3: страница входа
Многие сети требуют ввести номер телефона или войти через соцсеть. Так вы отдаёте владельцу сети свой номер, а иногда и доступ к профилю. Фальшивые страницы входа просят пароль от почты или данные карты — это всегда мошенничество.
Реальный риск 4: открытые устройства
В одной сети с вами — десятки незнакомых устройств. Если на ноутбуке открыт общий доступ к папкам или включены устаревшие сетевые службы, к ним можно попытаться подключиться.
Что преувеличено
- «Украдут пароль от банка, если вы просто подключились» — при HTTPS и официальном приложении банка это маловероятно.
- «Взломают телефон через Wi-Fi» — для современного обновлённого телефона это редкость, такие атаки дорогие и точечные.
Как пользоваться публичным Wi-Fi безопасно
- Уточняйте точное название сети у персонала.
- Не вводите пароли и данные карт на страницах входа в сеть.
- Проверяйте замочек и адрес сайта перед вводом данных. Если браузер пишет, что соединение не защищено, — не продолжайте.
- Пользуйтесь официальными приложениями банков, а не сайтами из поиска.
- Отключите автоподключение к открытым сетям и «забывайте» сети после использования.
- На ноутбуке выбирайте тип сети «Общедоступная» — Windows отключит общий доступ к файлам.
- Шифруйте весь трафик. Защищённое соединение прячет от владельца сети и всё, что вы делаете, и сам список сервисов: он видит только зашифрованный поток к одному серверу. ZeroWeb включается одной кнопкой и защищает все приложения сразу.
- Для оплаты используйте мобильный интернет, если есть сомнения в сети.
Коротко
Публичный Wi-Fi сейчас безопаснее, чем десять лет назад, но риски остались: поддельные точки, видимость ваших действий для владельца сети и фишинговые страницы входа. Проверяйте название сети, не вводите данные на страницах авторизации и шифруйте трафик.