Перейти к содержимому
>_ITDITDПлатформа веб-безопасности

Руководства по безопасности

#основы безопасности#публичный Wi-Fi#сеть#фишинг

Опасности публичного Wi-Fi — настоящий риск не «прослушка», а злые двойники и игнор предупреждений о сертификате

Опасен ли публичный Wi-Fi? «Прослушка» уже не приоритет благодаря HTTPS. Настоящая опасность — поддельная точка доступа (злой двойник), игнор предупреждения о сертификате и устройство, открытое в общую сеть. Защита: прежде всего раздача с телефона.

Опубликовано 2026-06-11 Обновлено 2026-06-11 5 мин чтения

«Тот бесплатный Wi-Fi в кафе или на вокзале — можно ли им пользоваться?» Вот честный, без паники ответ. Правильно разделите опасность — и защита действительно упростится. Здесь нет шагов атаки.

Переоценённое vs настоящий риск

Сначала отделите страшное от не очень.

Часто переоценивают

  • «Публичный Wi-Fi = ваш трафик прослушают» — в основном теперь зашифрован HTTPS
  • «VPN делает всё безопасным» — он шифрует, но не панацея

По-настоящему страшное

  • Самому подключиться к поддельной точке доступа — злому двойнику
  • Проигнорировать предупреждение о сертификате и продолжить
  • Ваше устройство/общие папки видны другим в той же сети
  • Автоматическое переподключение к ранее использованному SSID

Что действительно опасно

1

Поддельная точка доступа (злой двойник)

Атакующий может поднять поддельную точку доступа с SSID (именем сети), идентичным имени заведения. Если вы подключитесь, «думая, что это настоящая», ваш трафик пойдёт через атакующего. Это хорошо сочетается с поддельной страницей входа (captive portal) для сбора логинов/паролей. Суть: имя сети может скопировать кто угодно.
2

Игнорирование предупреждения о сертификате

HTTPS гарантирует, что вы говорите, шифрованно, с правильной стороной. Если поддельная сторона пытается перехватить, браузер показывает предупреждение о сертификате. Нажмёте «всё равно продолжить» — и вы сами сняли защиту HTTPS. Предупреждение — последняя линия.
3

Выставление устройства в той же сети

В публичной локальной сети общий доступ к файлам, к принтеру или уязвимый сервис на старом устройстве могут быть видны другим в той же сети. Установите тип сети ОС на «Общедоступная» и ограничьте общий доступ.
4

Ловушка автопереподключения

Телефоны/ПК запоминают имя использованного SSID и автоматически переподключаются к любой точке доступа, заявляющей это имя, — дверь к незаметному подключению к выдающей себя за другую точке. Закончив, «забудьте эту сеть» (отключите автоподключение).
Настоящая: Cafe_FreeWiFi (легитимная точка)
Поддельная: Cafe_FreeWiFi (одноимённый злой двойник) ← неотличима
↓ пользователь подключается «думая, что настоящая»
трафик идёт через атакующего / поддельная страница входа целится в ваш логин
↓ но…
уважайте HTTPS и предупреждения о сертификате — и кража содержимого предотвращена
То же имя SSID может заявить кто угодно. Подключитесь к поддельной точке, думая, что она настоящая, — и ваш трафик пойдёт через атакующего.

Реалистичная защита (в порядке приоритета)

1

Используйте раздачу с телефона, если можете (проще всего, сильнее всего)

Вообще не подключаться к недоверенному публичному Wi-Fi — самое надёжное решение. Сотовая связь держит вас вне сети, общей с незнакомцами.
2

Настаивайте на HTTPS; никогда не игнорируйте предупреждение о сертификате

Проверяйте значок замка, и если появилось предупреждение, поверните назад, а не продолжайте. Это условие, при котором HTTPS вас защищает.
3

Не подключайтесь автоматически к неизвестным SSID; забывайте их после

Отключите автоподключение для сетей, которые вы не узнаёте, и забывайте SSID после использования, чтобы пресечь автопереподключение.
4

Установите сеть как «Общедоступную» и отключите общий доступ

Пометьте её как публичную сеть в ОС и выключите общий доступ к файлам/принтеру, чтобы ограничить выставленность перед другими в локальной сети.
5

Избегайте чувствительных действий или используйте сотовую связь

Онлайн-банкинг и важные входы делайте вне публичного Wi-Fi — на раздаче или домашнем подключении.
6

MFA на важных аккаунтах

Даже если где-то украдут пароль, устойчивая к фишингу MFA остановит захват (→ руководство по многофакторной аутентификации).

Взгляд этого сайта: прежде чем бояться прослушки, «не шагайте туда сами»

Разговор о публичном Wi-Fi склоняется к «вас прослушают», но на этом сайте мы расставляем акценты иначе. С повсеместным HTTPS вред от пассивного подслушивания снизился. Большая часть оставшейся опасности начинается с активного шага, который делаете вы — подключение к злому двойнику, клик сквозь предупреждение о сертификате. Поэтому действительно работает не модный инструмент, а повседневные привычки — держитесь вне поля через раздачу, доверяйте значку замка и предупреждению и не подключайтесь автоматически к неизвестным SSID. Фишинг, где вы вводите пароль на поддельном сайте, — это независимый риск и на публичном Wi-Fi тоже, поэтому держите MFA как последнюю линию. VPN — дополнение, когда вам нужна «приватность на недоверенном канале», а не замена этому.

Читать дальше

FAQ

QТак опасен публичный Wi-Fi или нет?
A

«Вас всегда прослушают» — преувеличение. Большинство сайтов теперь используют HTTPS, поэтому подслушать содержимое намного менее реалистично, чем раньше. Но другие опасности остаются — самому подключиться к одноимённой поддельной точке доступа, проигнорировать предупреждение о сертификате и быть видимым для других в той же сети. Зная реальную опасность, можно защищаться точечно.

QКакое средство самое эффективное?
A

Если можете, используйте раздачу с телефона (сотовую связь). Просто вообще не подключаться к недоверенному публичному Wi-Fi — самое надёжное и простое решение. Если это невозможно, настаивайте на HTTPS (значок замка) и никогда не игнорируйте предупреждение о сертификате, не подключайтесь автоматически к неизвестным SSID и избегайте чувствительных действий.

QДелает ли VPN публичный Wi-Fi безопасным?
A

VPN — полезный дополнительный слой для «приватности на недоверенном канале», но не панацея. Он шифрует ваш трафик, но не останавливает фишинг, где вы вводите пароль на поддельном сайте, и не мешает вам кликнуть сквозь предупреждение о сертификате. По порядку приоритета сначала идут раздача, HTTPS и отключение автоподключения; VPN — слой поверх.