Публичный Wi-Fi в кафе и аэропорту: чем опасен и как защититься

Бесплатный Wi-Fi есть почти везде: в кофейне, торговом центре, аэропорту, отеле. Подключиться к нему — привычное действие, о котором никто не задумывается. А зря: общая сеть — одно из самых удобных мест для кражи данных.

Почему публичная сеть опасна

В домашней сети вы знаете, кто к ней подключён и кто ею управляет. В публичной — нет. С вами в одной сети могут оказаться десятки незнакомых устройств, а настройки точки доступа делал человек, о котором вы ничего не знаете.

Поддельные точки доступа

Самая простая атака: злоумышленник создаёт сеть с названием вроде «Airport_Free_WiFi» или копирует имя сети кафе. Телефон подключается, а весь трафик идёт через устройство злоумышленника. Он может видеть, какие сайты вы открываете, подменять страницы и показывать поддельные формы входа.

Перехват в открытой сети

Если сеть без пароля, данные между телефоном и роутером передаются в открытом виде. Большинство сайтов сейчас используют HTTPS, и это сильно помогает. Но остаются приложения со слабой защитой, служебные запросы и сведения о том, к каким сервисам вы обращаетесь.

Подмена страниц и загрузок

Владелец сети или тот, кто в неё проник, может вставлять в незащищённые страницы рекламу, перенаправлять на поддельные сайты или подсовывать «обновление» с вредоносной программой.

Как понять, что сеть подозрительная

Сетей с похожими названиями несколько: «Cafe_WiFi», «Cafe-WiFi», «Cafe WiFi Free».
Сеть требует установить приложение или профиль, чтобы получить доступ.
Браузер предупреждает о проблеме с сертификатом на знакомом сайте.
Страница входа в сеть просит данные банковской карты или пароль от почты.

В любом из этих случаев лучше отключиться и воспользоваться мобильным интернетом.

Как защититься: короткий чек-лист

Включайте VPN до подключения к чужой сети. VPN шифрует весь трафик от телефона до сервера, и владелец Wi-Fi видит только факт подключения к VPN. Что такое VPN и как он работает, мы разобрали в отдельной статье.
Уточняйте название сети у персонала. Это занимает секунду и отсекает поддельные точки доступа.
Отключите автоподключение к открытым сетям в настройках Wi-Fi на телефоне и ноутбуке.
Не устанавливайте профили и приложения, которые требует «страница входа» в сеть.
Обращайте внимание на предупреждения браузера о сертификате — не нажимайте «Всё равно перейти».
Важные операции откладывайте или делайте через мобильный интернет: банк, смену паролей, покупки. Подробнее — в статье об онлайн-банке в чужой сети.
Включите двухфакторную защиту в почте и мессенджерах — тогда даже украденный пароль не даст войти. Как это сделать, рассказываем здесь.

Если вы часто работаете из кафе и коворкингов, загляните в статью о VPN для удалённой работы.

А если сеть с паролем?

Пароль на Wi-Fi защищает от посторонних, которые его не знают. Но в кафе пароль написан на стене, и его знают все посетители. Поэтому сеть с общим паролем тоже стоит считать публичной.

Мобильный интернет безопаснее?

Как правило, да: перехватить трафик в сотовой сети сложнее, чем в общем Wi-Fi. Но мобильный интернет дорог в роуминге и часто медленный в помещениях. VPN позволяет спокойно пользоваться Wi-Fi там, где мобильная связь неудобна.

Как это работает с 2429.io

В приложении Happ можно один раз добавить подписку и затем включать VPN одной кнопкой. Российские сайты и приложения при этом работают напрямую, а остальной трафик идёт через зашифрованный канал. Один ключ подходит для телефона, ноутбука и планшета в рамках вашего тарифа — удобно, если в поездке вы берёте с собой несколько устройств.

Итог

Публичный Wi-Fi удобен, но вы не знаете, кто его настроил и кто находится в сети рядом с вами. Привычка включать VPN перед подключением, проверять название сети и откладывать важные операции снимает почти все риски.