Публичный Wi-Fi: что реально опасно, а что страшилки
Главная опасность открытой сети сегодня — не перехват паролей, а подмена сети и подсматривание имён сайтов. Пароли давно защищены.
Совет «не пользуйтесь банком в кафе» звучит уже лет пятнадцать и успел устареть. Разберёмся, что изменилось и что осталось.
Что изменилось
Раньше сайты работали без шифрования, и в открытой сети пароли читались прямо из воздуха. Сейчас почти весь веб работает по HTTPS: содержимое страниц, пароли и переписка зашифрованы между вашим устройством и сайтом. Владелец сети их не видит.
Поэтому классическая страшилка про перехват пароля в кафе по большей части неактуальна.
Что осталось
Видно, куда вы ходите. Имена сайтов обычно видны, даже если содержимое зашифровано. Владелец сети знает список ваших визитов.
Поддельная точка доступа. Сеть с названием «Free_WiFi_Cafe» может быть создана кем угодно. Подключившись, вы отдаёте свой трафик этому человеку. Он не прочитает зашифрованное, но увидит адреса и может подсунуть страницу-перехватчик.
Подмена страницы входа. Сети часто просят «авторизоваться». Эта страница — отличное место для поддельной формы с просьбой ввести почту, телефон или данные карты «для подтверждения».
Старые устройства. Телефон или ноутбук, который давно не обновлялся, уязвим и в домашней сети, а в чужой — тем более.
Что делать на практике
- Не вводить данные карты и паспорта на странице входа в сеть. Нормальный вход просит максимум номер телефона.
- Не игнорировать предупреждения браузера о сертификате. В обычной жизни их почти не бывает; в чужой сети это прямой признак подмены.
- Выключить автоподключение к открытым сетям. Телефон, который сам цепляется к любой знакомой по названию сети, легко увести на поддельную точку.
- Обновлять устройства.
- Если сомневаетесь в сети — раздать интернет с телефона. Это надёжнее любых настроек.
Нужен ли VPN
VPN в публичной сети решает конкретную задачу: прячет от владельца сети, на какие сайты вы ходите, и защищает от подмены на уровне сети. Это реальная польза.
Важно понимать размен: вы перестаёте доверять владельцу кафе и начинаете доверять сервису VPN, который теперь видит то же самое. Поэтому бесплатный VPN от неизвестного автора в этой схеме не улучшение, а ухудшение.