Публичный Wi-Fi: как не потерять данные в кафе
Открытый Wi-Fi в кафе, отеле, аэропорту — удобство, но и потенциальная угроза. Разберём, что реально угрожает и как защититься за 5 минут.
Что реально угрожает. Основные риски: (1) перехват незашифрованного трафика, (2) поддельная точка доступа с похожим именем, (3) атака «человек посередине», (4) заражение через общую сеть, (5) кража сессионных cookie.
HTTPS — ваша базовая защита. 95 % современных сайтов используют HTTPS. Трафик между вами и сайтом зашифрован. Провайдер Wi-Fi видит только домен, а не содержимое. Проверьте наличие замка в адресной строке. Если сайт без HTTPS — не вводите там ничего важного.
VPN — самый надёжный способ. Он шифрует ВЕСЬ ваш трафик, включая незашифрованные сайты. Даже если кто-то перехватит данные в Wi-Fi, увидит лишь поток зашифрованных пакетов. Используйте VPN всегда, когда вне дома. Подробнее — в отдельной статье про настройку VPN.
Правило №1: не заходите в банк и госуслуги. Даже с HTTPS. Даже с VPN. Эти сервисы — слишком чувствительны. Если нужно срочно — используйте мобильный интернет (LTE/5G). Это самый безопасный канал.
Правило №2: отключите автоподключение к открытым сетям. Windows и macOS по умолчанию могут автоматически подключаться к «знакомым» сетям. Если сеть с именем «Moscow_Free_WiFi» есть в другом кафе — устройство может подключиться к мошеннической точке. Отключите: Настройки → Wi-Fi → «Известные сети» → снять «Автоподключение».
Правило №3: забудьте сеть после использования. Правый клик на сети в списке → «Забыть». Иначе устройство будет автоматически подключаться к этой сети везде, где её встретит.
Правило №4: не устанавливайте «фирменные» сертификаты. Некоторые Wi-Fi-провайдеры просят установить сертификат «для доступа». Никогда не делайте этого. Установка сертификата даёт им возможность расшифровывать ваш HTTPS. Если Wi-Fi требует сертификат — не пользуйтесь им.
Правило №5: файлообмен. Не открывайте общий доступ к файлам и принтерам в публичной сети. Windows: Параметры → Сеть → Свойства → «Общедоступная сеть». Это отключит обнаружение устройства.
Правило №6: обновления. Не откладывайте обновления ОС и браузера. Публичные сети — излюбленное место атак на устаревшие системы. Свежие патчи закрывают большинство известных уязвимостей.
Правило №7: не игнорируйте предупреждения. Если браузер пишет «Подключение не защищено» — не игнорируйте. Не нажимайте «Продолжить». Выйдите с сайта или используйте VPN.
Правило №8: двухфакторная аутентификация. Даже если пароль украдут — без второго фактора злоумышленник не войдёт. Особенно важно в публичных сетях.
Мобильный интернет — safest. Раздача с телефона или LTE-модем — самый безопасный способ работы вне дома. Сотовый оператор шифрует трафик между вами и вышкой. Это не панацея, но намного надёжнее, чем открытый Wi-Fi.
Что делать, если подозреваете атаку. Отключитесь от Wi-Fi немедленно. Смените пароли на важных сервисах (используйте другое устройство — телефон на LTE). Проверьте активные сессии. Убедитесь, что 2FA включена. Наблюдайте за подозрительной активностью.
Итог: VPN + мобильный интернет для важных сервисов + здравый смысл = безопасность в публичных сетях. Не паранойя, а базовая гигиена в современном мире.
Помогу удалённо — быстро и с гарантией.