Что видит чужой человек, когда вы сидите в кафе по Wi-Fi
· 5 мин чтения
Бесплатный Wi-Fi удобен, но открытая сеть — это общий коридор, где соседи при желании заглядывают в ваши пакеты. Насколько это страшно сегодня — зависит от деталей.
Хорошая новость: большинство сайтов давно работают по HTTPS, и содержимое страниц зашифровано даже без VPN. Перехватить ваш пароль от почты в открытом виде, как это было лет десять назад, уже не так просто. Но «не так просто» — не значит «безопасно».
Что всё ещё утекает
- Адреса сайтов, куда вы заходите. Даже при HTTPS имена доменов часто видны, и сосед по сети составляет карту ваших интересов.
- Приложения с кривым шифрованием. Не каждая программа на телефоне дружит с HTTPS как надо.
- Поддельная точка доступа. Кто-то поднимает Wi-Fi с названием «Free Airport WiFi» и пропускает ваш трафик через себя.
Трюк с поддельной сетью
Самый неприятный сценарий — не перехват в чужой сети, а своя сеть-приманка. Человек создаёт точку с правдоподобным именем, вы подключаетесь, и теперь весь ваш трафик идёт буквально через его ноутбук. Он становится тем самым посредником, который может подсовывать поддельные страницы и ловить то, что плохо защищено.
Где здесь VPN
Включённый VPN превращает всю эту историю в один зашифрованный поток до вашего сервера. Соседу по кафе или владельцу приманки достаётся шифр без адресов и содержимого. Он видит факт подключения и больше ничего полезного для себя не извлекает.
Привычка простая: зашли в открытую сеть — сначала подняли VPN, потом всё остальное. На телефоне с режимом «постоянный VPN» это происходит само.
Дома за своим роутером с паролем драма меньше, но и там VPN убирает из поля зрения провайдера то, к чему вы обращаетесь. В открытых же сетях это не про паранойю, а про базовую гигиену.