Главная / Связь и стабильность

Публичный Wi-Fi в кафе и аэропорту: чем рискуете

Что реально может пойти не так в открытой сети, какие риски преувеличены, почему страница входа не открывается и как пользоваться чужим Wi-Fi спокойно.

Бесплатный Wi-Fi есть почти везде: кафе, аэропорты, поезда, гостиницы, торговые центры. Пользоваться им нормально, страшилки десятилетней давности изрядно устарели. Но и беспечность неуместна: риски не исчезли, они просто сменили характер.

Что изменилось за последние годы

Раньше главная опасность была в перехвате: трафик ходил открытым текстом, и сосед за столиком мог видеть содержимое страниц и логины. Сегодня подавляющее большинство сайтов и приложений использует шифрование по умолчанию, и просто «подслушать» пароль почти невозможно.

Осталось три реальные проблемы.

Подменная точка. Кто угодно может поднять сеть с именем, похожим на название кафе. Устройства часто подключаются к знакомому имени автоматически. Через такую точку идёт весь ваш трафик, и хотя содержимое зашифровано, владелец видит, к каким сервисам вы обращаетесь, и может пытаться подсовывать поддельные страницы входа.

Метаданные. Даже при шифровании видно, куда вы ходите и как часто. Для владельца сети это готовый профиль ваших интересов.

Ограничения и вмешательство. Гостевые сети режут скорость, блокируют часть сервисов, вставляют свои страницы. Раздражает и мешает работать.

Практические правила

• Уточняйте имя сети. Не «то, что похоже», а точное название у персонала. Две одинаковые сети рядом — повод насторожиться.
• Отключите автоподключение. Телефон, который сам цепляется к любой открытой сети с знакомым именем, — главная лазейка. Отключается в настройках Wi-Fi, займёт минуту.
• Не игнорируйте предупреждения о сертификате. Если браузер говорит, что с соединением что-то не так, это ровно тот случай, ради которого он это говорит.
• Используйте защищённое подключение. Когда весь трафик идёт в зашифрованном туннеле, владелец точки не видит ни адресов, ни содержимого, а подмена страниц перестаёт работать. Настройка на ноутбуке разобрана отдельно — в материале про подключение на ноутбуке.
• Чувствительное — с мобильного интернета. Если защищённого подключения нет, платежи и рабочие системы лучше открывать через свою сим-карту.

Почему не открывается страница входа

Знакомая ситуация: подключились, интернета нет, а окно с кнопкой «принять условия» не появляется. Причина техническая: гостевая сеть перехватывает первый обычный запрос и подсовывает свою страницу, а современный браузер отправляет запросы уже защищённо, и перехватить их не получается.

Что помогает:

1. Открыть новую вкладку и ввести простой адрес, которого нет в вашей истории.
2. Отключить защищённое подключение на время авторизации, а сразу после входа включить обратно.
3. Проверить, что телефон не настроен на шифрование запросов имён — этот режим тоже мешает странице входа.
4. Забыть сеть и подключиться заново: часто окно появляется само.

Гостиницы и поезда — отдельная история

В гостиничных сетях к обычным ограничениям добавляется общая перегрузка: вечером в отеле все возвращаются в номера, и канал делится на сотню человек. Симптомы такие же, как дома в час пик, и природа та же — об этом разбор про то, почему интернет тормозит вечером.

В поездах и самолётах канал спутниковый или мобильный, с большой задержкой. Скачать почту получится, созвон — почти наверняка нет: что именно делает разговор невозможным, объяснено в материале про пинг и задержки.

Разумный минимум

Не нужно избегать публичных сетей. Нужно относиться к ним как к чужому помещению: вести себя нормально, но не оставлять ценное без присмотра. Отключённое автоподключение, внимание к имени сети, защищённое соединение для всего важного и мобильный интернет как запасной вариант — этих четырёх привычек хватает.

Если вы часто в разъездах, есть смысл выстроить связь заранее: запасной пакет трафика, понимание, где раздавать с телефона, а где подключаться к сети заведения. Варианты собраны в материалах про интернет в поездке и про раздачу с телефона.

Вопросы и ответы