Открытая сеть в кафе, отеле или аэропорту выглядит безобидно: подключился, проверил почту, пошёл дальше. При этом про публичный Wi-Fi написано столько страшного, что понять, где реальный риск, а где пересказ статей десятилетней давности, довольно трудно.

Разберём честно. За последние годы интернет сильно изменился, и часть старых угроз действительно почти исчезла. Но исчезли не все, а некоторые новые как раз связаны с тем, что люди перестали осторожничать.

Что действительно изменилось к лучшему

Раньше главным страхом было перехватывание паролей прямо из воздуха. Сегодня почти весь веб работает по защищённому протоколу, и содержимое страниц, переписки и платежей зашифровано между вашим устройством и сервером. Сосед за столиком не прочитает ваши сообщения и не увидит номер карты просто потому, что сидит в той же сети.

Поэтому совет «не заходите в банк из кафе» сильно устарел. Банковское приложение защищено одинаково и дома, и в аэропорту.

Что по-прежнему видно постороннему

Шифруется содержимое, но не всё остальное. В открытой сети наблюдатель всё ещё может видеть:

  • Список сайтов и сервисов, к которым вы обращаетесь. Не сами страницы, а адреса. Этого достаточно, чтобы составить представление о вас.
  • Объём и время трафика. По косвенным признакам понятно, смотрите вы видео, звоните или листаете ленту.
  • Ваше устройство в сети. Телефон виден другим участникам и может отвечать на запросы, если включён общий доступ.

Главная реальная угроза сегодня

Она называется поддельной точкой доступа. Злоумышленник поднимает сеть с названием вроде того, что вы ожидаете увидеть: имя кафе, отеля или просто слово Free. Вы подключаетесь, и весь трафик идёт через его оборудование.

Само по себе шифрование вас всё ещё защищает. Опасность в том, что такая точка показывает подставную страницу входа, просит «подтвердить аккаунт» или «обновить приложение» и получает от вас данные добровольно. Это не взлом, а обычный обман, и он работает.

Вторая живая угроза это страница-приглашение в отелях и аэропортах, где просят ввести номер комнаты, фамилию или почту. Данные уходят неизвестно кому, а проверить, настоящая ли это форма, обычный человек не может.

Пять настроек, которые закрывают почти весь риск

Занимает пять минут и делается один раз.

  1. Выключите автоподключение к открытым сетям. Именно оно приводит вас в поддельную точку без вашего ведома.
  2. Отключите общий доступ к файлам и AirDrop для всех. В публичной сети это лишнее.
  3. Никогда не вводите пароли на странице, которая открылась сама. Если сеть требует авторизации, откройте сайт сервиса вручную.
  4. Не ставьте никакие сертификаты и профили, если сеть об этом просит. Это единственный способ действительно вскрыть ваш трафик, и без вашего согласия он не сработает.
  5. Включите двухфакторное подтверждение на почте и в мессенджерах. Даже утёкший пароль тогда бесполезен.

Где здесь помогает подключение через сервер

Если коротко, оно убирает ровно ту часть, которая остаётся видимой. Маршрут до сервера зашифрован целиком, поэтому владелец сети перестаёт видеть даже список адресов, к которым вы обращаетесь, и не может подменить страницу входа.

Для поездок это особенно удобно: вы подключаетесь к одному и тому же серверу и в отеле, и в аэропорту, и в кафе, и перестаёте каждый раз оценивать, насколько приличная перед вами сеть. Как настроить это на телефоне, мы показывали в пошаговой инструкции для iPhone. Что именно это даёт помимо открытых сетей, разобрано в общем материале. У Orris тарифы начинаются от 149 ₽ в месяц, серверы стоят в разных странах, и одну подписку можно использовать на нескольких устройствах.

Короткие ответы

Можно ли платить картой из кафе? Да. Платёж защищён так же, как из дома.

Опасен ли Wi-Fi с паролем на стене? Немного безопаснее открытого, но пароль знают все посетители, поэтому по сути это та же публичная сеть.

Мобильный интернет безопаснее? Да, он не даёт соседям видеть ваше устройство. Но оператор при этом видит те же адреса, что и владелец Wi-Fi.

Хватит ли режима инкогнито? Нет. Он прячет историю от других пользователей вашего устройства и ничего не меняет в сети.

А если в поездке нужен именно домашний интернет? Про роуминг, eSIM и местные симки мы отдельно писали в материале об интернете за границей.

Итог

Публичный Wi-Fi не так страшен, как о нём пишут: содержимое переписки и платежей давно защищено. Опасность сместилась в сторону обмана, поддельных сетей и подставных страниц входа. Пять базовых настроек и привычка не вводить данные на самооткрывшихся страницах закрывают почти весь риск, а зашифрованный маршрут убирает остаток и избавляет от необходимости каждый раз оценивать чужую сеть.