Публичный Wi-Fi: какие риски реальны, а какие придумали маркетологи

Реклама VPN любит картинку: хакер в капюшоне крадёт пароль от банка через Wi-Fi в кафе. Реальность заметно скучнее, но пара настоящих рисков всё же есть.

Что изменилось

Десять лет назад половина сайтов работала по HTTP, и перехватить пароль в открытой сети было делом техники. Сегодня почти весь веб перешёл на HTTPS, браузеры предупреждают о незащищённых страницах, а банковские приложения дополнительно проверяют сертификаты.

Так что «украсть пароль от банка» через Wi-Fi сейчас практически нереально.

Что остаётся реальным

Видно, куда вы ходите

Содержимое зашифровано, но имена сайтов видны — через SNI и DNS-запросы. Владелец точки доступа или любой человек в той же сети может составить список посещённых ресурсов.

Поддельные точки доступа

Злоумышленник поднимает сеть с названием вроде «Airport_Free_WiFi» и ждёт подключений. Весь трафик идёт через его оборудование. Против HTTPS это по-прежнему мало что даёт, но список сайтов и попытки подмены — вполне.

Принудительные страницы входа

Те самые порталы с «согласитесь с условиями». Они по своей природе перехватывают трафик, и отличить легитимный портал от поддельного на глаз сложно.

Атаки на само устройство

В одной сети с вами находятся незнакомые устройства. Если на вашем ноутбуке открыты общие папки или устаревшие сервисы, это реальная поверхность атаки — и к шифрованию трафика отношения не имеет.

Чем помогает VPN

Он закрывает первый и третий пункты: весь трафик, включая DNS, уходит в туннель, и наблюдателю в сети виден только факт соединения с одним адресом. Куда вы ходите дальше — не определить.

От атак на устройство VPN не защищает. Это задача брандмауэра и обновлений.

Разумный минимум в открытой сети

• Включайте VPN — это закрывает наблюдение за вашей активностью
• Отключите общий доступ к файлам и принтерам
• Не подключайтесь автоматически к сетям с знакомыми названиями
• Для банковских операций используйте мобильный интернет, а не чужой Wi-Fi

Паниковать не стоит, но и считать открытую сеть безопасной — тоже.

Читайте также