Насколько безопасен общественный Wi-Fi

Что изменилось благодаря HTTPS

Когда сайт использует HTTPS, данные между браузером и сервером передаются через защищённое соединение. Человек, который просто наблюдает трафик в той же Wi-Fi сети, не должен видеть содержимое страницы, введённый пароль или текст сообщений в открытом виде.

Это фундаментальное отличие современного веба от раннего интернета, где незашифрованный HTTP встречался гораздо чаще.

Браузеры также предупреждают о проблемах с сертификатами. Если защищённое соединение с настоящим сайтом невозможно подтвердить, пользователь обычно увидит заметное предупреждение.

Поэтому сценарий «любой посетитель кафе подключился к Wi-Fi и сразу читает все пароли соседей» сегодня не отражает нормальную работу современных HTTPS-сервисов.

Но HTTPS решает не все задачи безопасности.

Поддельная сеть может обмануть пользователя до открытия сайта

Один из практических рисков общественного Wi-Fi — точка доступа, которая только выглядит официальной.

Например, рядом с сетью `Hotel_Guest` может появиться `Hotel_Free_WiFi`. Пользователь подключается к ней, считая сеть гостиничной, хотя на самом деле она создана посторонним человеком.

Само HTTPS-соединение по-прежнему защищает данные при открытии настоящего сайта. Однако владелец ложной сети может попытаться перенаправить пользователя на фишинговую страницу, показать поддельное окно авторизации или убедить установить неизвестное приложение или сертификат.

Поэтому важно обращать внимание не только на значок замка в браузере, но и на то, к какой сети вы подключились и какой адрес открыт перед вводом пароля.

Страницы входа в Wi-Fi тоже требуют внимания

В аэропортах, гостиницах и кафе после подключения часто появляется портал авторизации. Он может попросить принять правила, указать номер комнаты, email или телефон.

Такие страницы сами по себе нормальны, но визуально похожий механизм удобно использовать и для фишинга.

Не вводите пароль от почты, банковского аккаунта или социальной сети только потому, что страница Wi-Fi этого требует. Для доступа к сети такие данные обычно не нужны.

Если портал предлагает скачать неизвестное приложение, профиль конфигурации или сертификат, лучше уточнить у владельца сети, действительно ли это официальный способ подключения.

После завершения работы полезно отключить автоматическое подключение к сети, которой вы больше не планируете пользоваться.

Что может оставаться заметным на сетевом уровне

HTTPS защищает содержимое соединения, но не скрывает сам факт сетевой активности.

Оператор сети видит, что устройство подключено к Wi-Fi, сколько примерно данных оно передаёт и с какими сетевыми адресами взаимодействует. В зависимости от используемых технологий DNS и конкретного приложения часть дополнительной сетевой информации также может быть доступна инфраструктуре сети.

Эти данные не равны содержимому переписки или паролям, но могут иметь значение для приватности.

Кроме того, не весь трафик любого устройства обязательно проходит через современный браузер. Старые приложения, плохо настроенные программы и специализированные устройства могут использовать менее защищённые механизмы.

Поэтому общественную сеть разумно считать инфраструктурой, которой вы не управляете и которой не обязаны доверять больше необходимого.

VPN добавляет отдельный слой защиты

При использовании VPN устройство создаёт защищённое соединение с VPN-инфраструктурой. Трафик, который проходит через это соединение, передаётся внутри зашифрованного канала.

Для владельца общественной Wi-Fi сети это уменьшает объём информации о дальнейших интернет-соединениях пользователя. Сеть по-прежнему видит само устройство и факт обмена данными, но не получает обычный обзор трафика, проходящего внутри VPN-соединения.

При этом VPN не делает безопасной фишинговую страницу. Если пользователь сам открыл поддельный сайт и ввёл на нём пароль, защищённая передача данных не исправит ошибку выбора адресата.

То же относится к вредоносным приложениям и заражённому устройству. VPN защищает сетевое соединение, но не заменяет обновления системы, внимательность и другие уровни безопасности.

Практические правила для общественных сетей

Перед подключением проверьте название Wi-Fi, особенно если рядом есть несколько похожих вариантов. В гостинице, офисе или кафе название можно уточнить у сотрудника.

Следите за предупреждениями браузера о сертификатах и не обходите их без серьёзной причины. Современный браузер показывает такие предупреждения именно потому, что подлинность защищённого соединения не удалось подтвердить.

Не устанавливайте неизвестные сертификаты и приложения ради доступа к обычному общественному Wi-Fi.

Используйте актуальные версии операционной системы, браузера и приложений. Исправления безопасности имеют особенно большое значение в сетях, которым вы не доверяете.

Для дополнительной защиты соединения можно использовать MaskNet или другой VPN-сервис, особенно если общественный Wi-Fi используется регулярно.