Публичный Wi-Fi: чем он опасен и как защитить свои данные

Бесплатный Wi-Fi в кафе, аэропорту или отеле кажется безобидным: подключился, проверил почту, оплатил заказ. Но открытые сети — самое удобное место для перехвата чужих данных. Устроить простейшую атаку в публичной сети может даже человек без глубоких технических знаний: инструкции и готовые инструменты лежат в открытом доступе.

В этой статье разберём, какие атаки реально встречаются в публичных сетях и какие семь правил закрывают почти все риски.

Почему открытый Wi-Fi — это риск

1. Сеть видит ваш трафик

Владелец точки доступа — а также любой, кто получил к ней доступ, — находится «между» вами и интернетом. Всё, что не зашифровано, он может прочитать: адреса сайтов, которые вы открываете, метаданные, а в случае устаревших HTTP-сайтов — и содержимое страниц, включая вводимые формы.

2. Поддельные точки доступа (Evil Twin)

Злоумышленник создаёт сеть с привычным именем — «CoffeeHouse_Free» или «Airport_WiFi» — и ждёт подключений. Телефоны часто подключаются к знакомым именам сетей автоматически. Дальше весь трафик жертвы проходит через оборудование атакующего.

3. Перехват сессий

Даже если пароль не был украден напрямую, в незащищённой сети можно перехватить cookie-файлы активной сессии — и войти в ваш аккаунт без пароля. Так угоняют аккаунты соцсетей и почты.

4. Подмена DNS

Контролируя сеть, атакующий может отвечать на DNS-запросы неправильными адресами: вы вводите адрес банка, а попадаете на визуально идентичную фишинговую копию.

7 правил безопасности в публичном Wi-Fi

1. Проверяйте имя сети у персонала. «CoffeeHouse» и «CoffeeHouse Free» — это две разные сети, и одна из них может быть поддельной.
2. Смотрите на замок в адресной строке. HTTPS шифрует содержимое страницы. Если браузер предупреждает о сертификате — немедленно закрывайте вкладку: так выглядит попытка перехвата.
3. Не вводите платёжные данные и пароли без крайней необходимости. Банковские операции лучше проводить через мобильный интернет.
4. Отключите автоподключение к открытым сетям. В настройках Wi-Fi телефона уберите автоматическое подключение — это главный вектор атаки Evil Twin.
5. Включайте VPN до начала работы в сети. VPN создаёт зашифрованный туннель: даже если сеть скомпрометирована, атакующий видит только поток зашифрованных данных. Подробнее — в статье «Что такое VPN».
6. Обновляйте систему и браузер. Многие атаки используют давно закрытые уязвимости, которые работают только на устаревших устройствах.
7. Включите двухфакторную аутентификацию. Даже украденный пароль не даст доступ к аккаунту. Полный чек-лист — в статье «Цифровая гигиена».

Как именно VPN защищает в открытой сети

VPN шифрует весь трафик устройства ещё до того, как он попадает в Wi-Fi сеть. Владелец точки доступа, «сосед» по сети или поддельная точка видят только зашифрованный поток к VPN-серверу — ни адресов сайтов, ни содержимого, ни cookie. Подмена DNS тоже перестаёт работать: запросы имён уходят внутри туннеля.

Что делать, если вы уже пользовались сомнительной сетью

• Смените пароли аккаунтов, в которые входили из этой сети, — в первую очередь почты.
• Завершите все активные сессии в настройках безопасности сервисов («выйти на всех устройствах»).
• Проверьте историю входов в аккаунты на незнакомые устройства и адреса.
• Включите двухфакторную аутентификацию там, где её ещё нет.

Частые вопросы