Публичный Wi-Fi в кафе и аэропорту: чем рискуете

Бесплатный Wi-Fi есть почти везде: кафе, аэропорты, поезда, гостиницы, торговые центры. Пользоваться им нормально, страшилки десятилетней давности изрядно устарели. Но и беспечность неуместна: риски не исчезли, они просто сменили характер.

Что изменилось за последние годы

Раньше главная опасность была в перехвате: трафик ходил открытым текстом, и сосед за столиком мог видеть содержимое страниц и логины. Сегодня подавляющее большинство сайтов и приложений использует шифрование по умолчанию, и просто «подслушать» пароль почти невозможно.

Осталось три реальные проблемы.

Подменная точка. Кто угодно может поднять сеть с именем, похожим на название кафе. Устройства часто подключаются к знакомому имени автоматически. Через такую точку идёт весь ваш трафик, и хотя содержимое зашифровано, владелец видит, к каким сервисам вы обращаетесь, и может пытаться подсовывать поддельные страницы входа.

Метаданные. Даже при шифровании видно, куда вы ходите и как часто. Для владельца сети это готовый профиль ваших интересов.

Ограничения и вмешательство. Гостевые сети режут скорость, блокируют часть сервисов, вставляют свои страницы. Раздражает и мешает работать.

Практические правила

• Уточняйте имя сети. Не «то, что похоже», а точное название у персонала. Две одинаковые сети рядом — повод насторожиться.
• Отключите автоподключение. Телефон, который сам цепляется к любой открытой сети с знакомым именем, — главная лазейка. Отключается в настройках Wi-Fi, займёт минуту.
• Не игнорируйте предупреждения о сертификате. Если браузер говорит, что с соединением что-то не так, это ровно тот случай, ради которого он это говорит.
• Используйте защищённое подключение. Когда весь трафик идёт в зашифрованном туннеле, владелец точки не видит ни адресов, ни содержимого, а подмена страниц перестаёт работать. Настройка на ноутбуке разобрана отдельно — в материале про подключение на ноутбуке.
• Чувствительное — с мобильного интернета. Если защищённого подключения нет, платежи и рабочие системы лучше открывать через свою сим-карту.

Почему не открывается страница входа

Знакомая ситуация: подключились, интернета нет, а окно с кнопкой «принять условия» не появляется. Причина техническая: гостевая сеть перехватывает первый обычный запрос и подсовывает свою страницу, а современный браузер отправляет запросы уже защищённо, и перехватить их не получается.

Что помогает:

1. Открыть новую вкладку и ввести простой адрес, которого нет в вашей истории.
2. Отключить защищённое подключение на время авторизации, а сразу после входа включить обратно.
3. Проверить, что телефон не настроен на шифрование запросов имён — этот режим тоже мешает странице входа.
4. Забыть сеть и подключиться заново: часто окно появляется само.

Гостиницы и поезда — отдельная история

В гостиничных сетях к обычным ограничениям добавляется общая перегрузка: вечером в отеле все возвращаются в номера, и канал делится на сотню человек. Симптомы такие же, как дома в час пик, и природа та же — об этом разбор про то, почему интернет тормозит вечером.

В поездах и самолётах канал спутниковый или мобильный, с большой задержкой. Скачать почту получится, созвон — почти наверняка нет: что именно делает разговор невозможным, объяснено в материале про пинг и задержки.

Разумный минимум

Не нужно избегать публичных сетей. Нужно относиться к ним как к чужому помещению: вести себя нормально, но не оставлять ценное без присмотра. Отключённое автоподключение, внимание к имени сети, защищённое соединение для всего важного и мобильный интернет как запасной вариант — этих четырёх привычек хватает.

Если вы часто в разъездах, есть смысл выстроить связь заранее: запасной пакет трафика, понимание, где раздавать с телефона, а где подключаться к сети заведения. Варианты собраны в материалах про интернет в поездке и про раздачу с телефона.

Частые вопросы

Могут ли в открытой сети увидеть мои пароли?

Прямое чтение паролей сегодня почти исключено: сайты и приложения шифруют соединение. Основные риски сместились к подменным точкам доступа и к тому, какие адреса вы посещаете.

Почему не открывается страница входа в гостевую сеть?

Чаще всего мешает кэш или уже установленное защищённое соединение. Помогает открыть любой сайт по обычному адресу без сохранённой истории или временно отключить защиту до авторизации.

Опасны ли сети без пароля?

Сеть без пароля означает, что эфир между вами и точкой не зашифрован, а имя сети может подделать кто угодно. Это не катастрофа, но и не повод вводить там платёжные данные без защиты.

Стоит ли пользоваться мобильным интернетом вместо кафе?

Если нужно что-то чувствительное, а защищённого подключения нет, — да, мобильная сеть предсказуемее открытого Wi-Fi.

Как понять, что точка настоящая?

Спросить точное имя сети у персонала. Совпадающие или почти совпадающие имена по соседству — типичный признак подменной точки.