Перейти к содержимому
ITDПлатформа веб-безопасности
ITD
Поиск

Руководства по безопасности

#основы безопасности#публичный Wi-Fi#сеть#фишинг

Опасности публичного Wi-Fi: поддельные точки доступа и предупреждения о сертификате важнее прослушки

Прослушку публичного Wi-Fi закрывает HTTPS. Реальные риски — поддельная точка доступа, игнор предупреждения о сертификате и открытое устройство.

Опубликовано 2026-06-11 Обновлено 2026-10-06 9 мин чтения
На этой странице

«Тот бесплатный Wi-Fi в кафе или на вокзале — можно ли им пользоваться?» Вот честный, без паники ответ. Правильно разделите опасность — и защита действительно упростится. Здесь нет шагов атаки.

Частые заблуждения vs реальный риск

Сначала отделите страшное от не очень.

Часто переоценивают

  • «Публичный Wi-Fi = ваш трафик прослушают» — в основном теперь зашифрован HTTPS
  • «VPN делает всё безопасным» — он шифрует, но не панацея

По-настоящему страшное

  • Самому подключиться к поддельной точке доступа — злому двойнику
  • Проигнорировать предупреждение о сертификате и продолжить
  • Ваше устройство/общие папки видны другим в той же сети
  • Автоматическое переподключение к ранее использованному SSID

Что действительно опасно

1

Поддельная точка доступа (злой двойник)

Атакующий может поднять поддельную точку доступа с SSID (именем сети), идентичным имени заведения. Если вы подключитесь, «думая, что это настоящая», ваш трафик пойдёт через атакующего. Это часто сочетают с поддельной страницей входа (captive portal), чтобы украсть логины/пароли. Главная проблема: имя сети может скопировать кто угодно.
2

Игнорирование предупреждения о сертификате

HTTPS гарантирует, что вы говорите, шифрованно, с правильной стороной. Если поддельная сторона пытается перехватить, браузер показывает предупреждение о сертификате. Нажмёте «всё равно продолжить» — и вы сами сняли защиту HTTPS. Предупреждение — последняя проверка.
3

Выставление устройства в той же сети

В публичной локальной сети общий доступ к файлам, к принтеру или уязвимый сервис на старом устройстве могут быть видны другим в той же сети. Установите тип сети ОС на «Общедоступная» и ограничьте общий доступ.
4

Риск автопереподключения

Телефоны/ПК запоминают имя использованного SSID и автоматически переподключаются к любой точке доступа, заявляющей это имя, — так вы можете незаметно подключиться к точке, выдающей себя за настоящую. Закончив, «забудьте эту сеть» (отключите автоподключение).
Настоящая: Cafe_FreeWiFi (легитимная точка)
Поддельная: Cafe_FreeWiFi (одноимённый злой двойник) ← неотличима
↓ пользователь подключается «думая, что настоящая»
трафик идёт через атакующего / поддельная страница входа целится в ваш логин
↓ но…
уважайте HTTPS и предупреждения о сертификате — и кража содержимого предотвращена
То же имя SSID может заявить кто угодно. Подключитесь к поддельной точке, думая, что она настоящая, — и ваш трафик пойдёт через атакующего.

Что делать, зависит от типа подключения

ПодключениеДелите ли сеть с незнакомцами?Для чего подходит
Мобильный интернет или раздача с вашего телефонаНетОнлайн-банкинг, вход в важные аккаунты, работа
Домашний Wi-Fi (управляете вы, WPA2/WPA3)Нет (только семья)Почти для всего
Публичный Wi-Fi в магазине или на вокзале (с вывешенным паролем или без)ДаПросмотр сайтов, видео, карты. Входите только туда, где есть многофакторная аутентификация
Wi-Fi в отелеДа (все гости)Как публичный Wi-Fi. Работайте через раздачу
00000JAPAN (японский Wi-Fi для чрезвычайных ситуаций)Да (без шифрования)Только проверка безопасности близких и информация. Не вводите пароли

Где находятся настройки

ЗадачаWindows 11iPhoneAndroid
Сделать сеть «Общедоступной»Параметры → «Сеть и Интернет» → Wi-Fi → свойства подключённой сети → «Тип сетевого профиля», выберите «Общедоступная»(нет настройки)(нет настройки)
Отключить автоподключениеНа той же странице свойств выключите «Подключаться автоматически, если в радиусе действия»Настройки → Wi-Fi → ⓘ рядом с именем сети → выключите «Автоподключение»Настройки → «Сеть и интернет» → «Интернет» → шестерёнка рядом с сетью → выключите автоподключение
Забыть после использованияWi-Fi → «Управление известными сетями» → «Забыть»«Забыть эту сеть» на той же странице«Удалить» (забыть) на той же странице

Названия настроек на Android зависят от производителя. На Mac автоподключение и удаление сети меняются через меню рядом с именем сети в «Системные настройки» → Wi-Fi, а общий доступ к файлам отключается в «Системные настройки» → «Основные» → «Общий доступ».

Реальный пример: японский Wi-Fi для чрезвычайных ситуаций «00000JAPAN»

Когда Японию поражает крупное бедствие, операторы связи и другие компании открывают бесплатную сеть Wi-Fi под названием «00000JAPAN» (Five Zero Japan). Она предоставлялась в префектуре Исикава и других после землетрясения на полуострове Ното в январе 2024 года.

Руководство операторов (от Wireless LAN Business Promotion Association) указывает, что в 00000JAPAN приоритет — дать любому быстро подключиться, поэтому у неё нет пароля и шифрования. Оно рекомендует ограничиваться проверкой безопасности близких и сбором информации, а для всего, что требует высокой защиты, защищаться самостоятельно.

Руководство называет два признака поддельной сети. Настоящая 00000JAPAN никогда не берёт плату и никогда не собирает персональные данные.

  • 00000JAPAN появляется в обычное время, когда о бедствии не сообщалось
  • При подключении появляется экран с запросом персональных данных

Транслировать то же имя сети может кто угодно, поэтому даже во время бедствия действуют эти правила:

  • Пользуйтесь только сайтами с HTTPS и не продолжайте после предупреждения о сертификате
  • Связывайтесь с семьёй через приложения, которыми уже пользуетесь
  • Когда всё уляжется, удалите 00000JAPAN из списка сетей на своих устройствах, чтобы отключить автоподключение

Замок в списке Wi-Fi и замок в браузере — разные вещи

Значок замка в списке Wi-Fi говорит лишь о том, что у сети есть пароль и шифрование. Пароль, вывешенный в магазине, знают все, поэтому кто-то может создать поддельную точку доступа с тем же именем и тем же паролем.

Проверку того, что вы общаетесь с настоящим сайтом, даёт HTTPS в адресной строке браузера и проверка его сертификата. Именно на это стоит опираться в публичном Wi-Fi.

Частые ошибки и как их исправить

1

Вводить обычный пароль от почты или соцсетей на странице входа в Wi-Fi

Страницу входа публичного Wi-Fi (captive portal) можно подделать. Если она просит зарегистрировать адрес почты, не используйте свой обычный пароль и избегайте входа через аккаунты соцсетей.
2

Пропускать предупреждения о сертификате, потому что они «всегда появляются»

В публичном Wi-Fi предупреждение может появиться до того, как вы вошли в сеть, но предупреждение на сайте уже после подключения — сигнал остановиться. Отключитесь и подключитесь заново через раздачу.
3

Хранить все SSID, к которым вы когда-либо подключались

Сети из поездок накапливаются и могут заставить устройство автоматически подключиться к подделке с тем же именем. Раз в месяц чистите список известных сетей.

Реалистичная защита (в порядке приоритета)

1

Используйте раздачу с телефона, если можете (самое надёжное)

Вообще не подключаться к недоверенному публичному Wi-Fi — самое надёжное решение. Сотовая связь держит вас вне сети, общей с незнакомцами.
2

Настаивайте на HTTPS; никогда не игнорируйте предупреждение о сертификате

Проверяйте значок замка, и если появилось предупреждение, поверните назад, а не продолжайте. Это условие, при котором HTTPS вас защищает.
3

Не подключайтесь автоматически к неизвестным SSID; забывайте их после

Отключите автоподключение для сетей, которые вы не узнаёте, и забывайте SSID после использования, чтобы пресечь автопереподключение.
4

Установите сеть как «Общедоступную» и отключите общий доступ

Пометьте её как публичную сеть в ОС и выключите общий доступ к файлам/принтеру, чтобы ограничить выставленность перед другими в локальной сети.
5

Избегайте чувствительных действий или используйте сотовую связь

Онлайн-банкинг и важные входы делайте вне публичного Wi-Fi — на раздаче или домашнем подключении.
6

MFA на важных аккаунтах

Даже если где-то украдут пароль, устойчивая к фишингу MFA остановит захват (→ руководство по многофакторной аутентификации).

Взгляд этого сайта: меньше думайте о прослушке, больше — о рисках, которые начинаются с ваших действий

Разговор о публичном Wi-Fi склоняется к «вас прослушают», но на этом сайте мы расставляем акценты иначе. С повсеместным HTTPS вред от пассивного подслушивания снизился. Большая часть оставшейся опасности начинается с действия, которое вы совершаете сами, — подключение к злому двойнику, клик сквозь предупреждение о сертификате. Поэтому действительно работает не модный инструмент, а повседневные привычки: избегайте публичного Wi-Fi с помощью раздачи, доверяйте значку замка и предупреждению и не подключайтесь автоматически к неизвестным SSID. Фишинг, где вы вводите пароль на поддельном сайте, — это независимый риск и на публичном Wi-Fi тоже, поэтому держите MFA как дополнительную проверку на случай кражи пароля. VPN — дополнение, когда вам нужна «приватность на недоверенном канале», а не замена этому.

Читать дальше

Источники (официальные)

Сверено с официальными источниками 6 октября 2026 года.

  • Пресс-релиз NTT DOCOMO (4 сентября 2023 года, на японском; предоставление 00000JAPAN при сбоях сети и предупреждение о том, что её трафик не шифруется) — docomo.ne.jp
  • Wireless LAN Business Promotion Association, «Руководство по экстренному общему SSID 00000JAPAN (версия 5.0)» (редакция апреля 2024 года, на японском) — wlan-business.org
  • Microsoft Support, «Essential network settings and tasks in Windows» (общедоступные и частные сети) — support.microsoft.com

FAQ

QТак опасен публичный Wi-Fi или нет?
A

«Вас всегда прослушают» — преувеличение. Большинство сайтов теперь используют HTTPS, поэтому подслушать содержимое намного менее реалистично, чем раньше. Но другие опасности остаются — самому подключиться к одноимённой поддельной точке доступа, проигнорировать предупреждение о сертификате и быть видимым для других в той же сети. Зная реальную опасность, можно защищаться точечно.

QКакое средство самое эффективное?
A

Если можете, используйте раздачу с телефона (сотовую связь). Просто вообще не подключаться к недоверенному публичному Wi-Fi — самое надёжное и простое решение. Если это невозможно, настаивайте на HTTPS (значок замка) и никогда не игнорируйте предупреждение о сертификате, не подключайтесь автоматически к неизвестным SSID и избегайте чувствительных действий.

QДелает ли VPN публичный Wi-Fi безопасным?
A

VPN — полезный дополнительный слой для «приватности на недоверенном канале», но не панацея. Он шифрует ваш трафик, но не останавливает фишинг, где вы вводите пароль на поддельном сайте, и не мешает вам кликнуть сквозь предупреждение о сертификате. По порядку приоритета сначала идут раздача, HTTPS и отключение автоподключения; VPN — слой поверх.

QБезопасен ли бесплатный Wi-Fi с паролем?
A

Пароль, вывешенный в заведении, знают все, кто там находится. Кто-то может поднять поддельную точку доступа с тем же именем и тем же паролем, поэтому «есть пароль» не значит «это настоящая сеть и она безопасна». Значок замка в списке Wi-Fi говорит лишь о том, что сеть использует шифрование; он не доказывает, кто ею управляет. Относитесь к такой сети так же, как к публичному Wi-Fi без пароля.

QБезопасно ли пользоваться японским Wi-Fi для чрезвычайных ситуаций «00000JAPAN»?
A

Для того чтобы узнать, всё ли в порядке с близкими, и получить информацию, — да. Но 00000JAPAN настроен без пароля и без шифрования, чтобы любой мог быстро подключиться. Руководство операторов советует ограничиваться экстренными задачами вроде подтверждения безопасности и сбора информации, а для всего, что требует высокой защиты, защищаться самостоятельно. В нём также сказано, что сеть, появившаяся, когда о бедствии не сообщалось, или показывающая экран с запросом персональных данных, скорее всего поддельная.

QБезопасен ли Wi-Fi в отеле?
A

Относитесь к нему как к публичному Wi-Fi. Часто вы делите сеть со всеми гостями здания, а некоторые страницы входа принимают только номер комнаты и фамилию. Установите тип сети «Общедоступная», отключите общий доступ, а важные действия вроде онлайн-банкинга выполняйте через раздачу с телефона.