Как защитить данные в публичном WiFi: простые правила безопасности

Почему публичный WiFi опасен

В открытой сети данные передаются без шифрования — как открытое письмо. Хакер может сидеть в том же кафе, подключиться к той же сети и перехватить пароли, номера карт, переписку и фото. Это называется «man-in-the-middle» атака: злоумышленник встаёт между вами и интернетом.

Кроме того, в публичном WiFi часто создают поддельные сети с названиями типа «Airport_Free_WiFi» или «Starbucks» — вы подключаетесь к сети хакера, думая, что это официальная. Тогда он видит всё, что вы делаете.

Используйте VPN на публичном WiFi

VPN (виртуальная приватная сеть) — это туннель, который шифрует весь ваш трафик. Даже если хакер перехватит данные, он увидит только кодированный набор символов. Это самый надёжный способ защиты.

Как это работает:

1. Вы подключаетесь к VPN-сервису перед тем, как открыть публичный WiFi.
2. Весь ваш интернет-трафик проходит через защищённый сервер VPN.
3. Сайты видят IP-адрес VPN-сервера, а не ваш реальный адрес.
4. Хакеры в той же сети не могут перехватить ваши данные.

Включайте VPN автоматически, когда подключаетесь к незнакомой сети. Многие приложения VPN это умеют делать.

Отключите автоматическое подключение к сетям

Ваш телефон или ноутбук запоминают все сети, к которым вы когда-либо подключались. Если включить автоматическое подключение, устройство будет искать эти сети везде — даже если это поддельная сеть, созданная хакером с тем же названием.

Что сделать:

• На телефоне: откройте настройки WiFi и удалите все сохранённые сети, кроме домашней и работы.
• На ноутбуке: в настройках WiFi отключите «Автоматическое подключение к известным сетям».
• Когда вы в кафе или аэропорту, подключайтесь вручную только к нужной сети.

Скройте свой компьютер от других в сети

В публичном WiFi ваше устройство видно другим пользователям — они могут видеть его имя, тип и иногда получить доступ к файлам. Отключите видимость.

На Windows: откройте параметры сети, найдите раздел «Профиль сети» и выберите «Общественная сеть» вместо «Частная». На Mac: в System Preferences → Network → Wi-Fi → Advanced отключите «Ask to join networks», а в Sharing отключите общий доступ.

Также отключите общий доступ к файлам и принтерам, если вы не в корпоративной сети.

Не вводите пароли и реквизиты в публичном WiFi

Это главное правило. Если вам нужно ввести пароль, номер карты или другие конфиденциальные данные, используйте мобильный интернет (4G, 5G) вместо WiFi. Мобильная сеть защищена лучше.

Типичные опасные действия в публичном WiFi:

• Вход в банк-приложение или интернет-банк.
• Оплата покупок онлайн.
• Смена пароля на важных аккаунтах.
• Ввод данных паспорта или номера телефона на незнакомых сайтах.

Если вам срочно нужно сделать платёж, отключите WiFi, включите мобильный интернет, проведите операцию, а потом снова подключитесь к WiFi.

Включите двухфакторную аутентификацию

Двухфакторная аутентификация — это второй уровень защиты. Даже если хакер украдёт ваш пароль, войти в аккаунт не сможет, потому что нужен код из приложения или SMS.

Включите двухфакторку на:

• Почте (Gmail, Яндекс, Mail.ru).
• Социальных сетях (ВКонтакте, Telegram, Instagram).
• Банке и платёжных сервисах.
• Облачных хранилищах (Яндекс.Диск, Google Drive).

Это займёт 5 минут на каждый аккаунт, но сэкономит вам часы проблем, если пароль всё-таки украдут.

Проверьте название сети перед подключением

Перед тем как подключиться к WiFi, убедитесь, что это официальная сеть заведения. Спросите у сотрудника кафе, аэропорта или отеля точное название сети и пароль. Не подключайтесь к сетям с похожими названиями или без пароля, если это не общественное место.

Красный флаг: если в списке доступных сетей есть две похожие сети с одинаковым названием — одна может быть поддельной. Спросите у персонала, какая правильная.

Обновляйте операционную систему и приложения

Хакеры используют известные уязвимости в старых версиях ОС и приложений. Обновления закрывают эти дыры. Включите автоматическое обновление на своём устройстве.

Также установите антивирус на ноутбук — он поможет обнаружить вредоносный трафик или попытку доступа к вашим файлам.

Используйте HTTPS-сайты

Обратите внимание на адресную строку браузера. Если сайт начинается с https:// (а не http://), то данные, которые вы отправляете на этот сайт, шифруются. Это не полная защита, но лучше, чем ничего.

Никогда не вводите пароль на сайтах с http:// — это небезопасно. Если сайт не использует https, найдите альтернативу или используйте мобильный интернет.

Что делать, если вы подозреваете утечку данных

Если вы случайно ввели пароль в публичном WiFi или подключились к поддельной сети, действуйте быстро:

1. Смените пароль на этом аккаунте с безопасного устройства (дома, через мобильный интернет).
2. Если вы вводили данные карты, позвоните в банк и заблокируйте карту.
3. Включите мониторинг аккаунта — многие сервисы показывают, с каких устройств и IP-адресов был вход.
4. Если подозреваете кражу личных данных, проверьте кредитные отчёты и подайте заявление в полицию.

Чек-лист безопасности в публичном WiFi

Перед тем как подключиться к сети в кафе или аэропорту, проверьте:

• ☑ VPN включён и работает.
• ☑ Автоматическое подключение к сетям отключено.
• ☑ Видимость компьютера для других устройств отключена.
• ☑ Общий доступ к файлам отключен.
• ☑ Двухфакторная аутентификация включена на важных аккаунтах.
• ☑ Вы не планируете вводить пароли или данные карт.
• ☑ Имя сети совпадает с названием, которое назвал персонал.
• ☑ ОС и приложения обновлены.