Что могут увидеть злоумышленники в публичном Wi-Fi и чем вы действительно рискуете

Бесплатный Wi-Fi сегодня есть практически везде: в кафе, аэропортах, гостиницах, торговых центрах и других общественных местах.

При этом вокруг публичных сетей до сих пор существует немало мифов. Один из самых распространенных звучит примерно так: достаточно подключиться к общему Wi-Fi, и любой человек поблизости сможет перехватить ваши пароли, сообщения или банковские данные.

Когда большая часть интернета работала через незашифрованный HTTP, риски действительно были значительно выше. Сегодня большинство сайтов используют HTTPS, который шифрует данные между браузером и сервером.

Это не делает публичный Wi-Fi полностью безопасным. Вы по-прежнему подключаетесь к сети, которую не контролируете и о настройках которой ничего не знаете. Но утверждение, что любой пользователь той же точки доступа может просто прочитать весь ваш трафик, уже далеко от реальности.

Разберемся, что действительно может быть видно в публичной сети, от чего защищает HTTPS и в каких ситуациях имеет смысл использовать VPN.

Что такое публичный Wi-Fi

Публичным Wi-Fi можно считать беспроводную сеть, которой вы не управляете самостоятельно.

Это может быть сеть в аэропорту, отеле, кафе или коворкинге. В отличие от домашнего роутера, вы обычно не знаете:

• кто настроил оборудование;
• насколько регулярно оно обновляется;
• какие меры безопасности используются;
• кто еще подключен к этой же сети.

Сам по себе этот факт не означает, что сеть обязательно опасна. Но относиться к ней лучше как к недоверенной.

Что действительно можно увидеть в публичной сети

Один из главных страхов пользователей связан с тем, что кто-то в той же Wi-Fi-сети якобы может видеть все открываемые страницы.

При корректном использовании HTTPS это не так.

Однако определенная техническая информация о соединениях все равно может оставаться доступной оператору сети, а при небезопасной конфигурации локальной сети — потенциально и другим участникам.

В зависимости от ситуации могут быть видны:

• локальный IP-адрес устройства;
• MAC-адрес внутри локальной сети;
• IP-адреса удаленных серверов;
• доменные имена в некоторых сценариях;
• объем передаваемых данных;
• время начала и завершения соединений.

Например, доменное имя может раскрыться через незашифрованный DNS-запрос или через определенные параметры TLS-соединения, если не используются современные механизмы их защиты.

Но сетевые метаданные и содержимое трафика — разные вещи.

Наблюдатель может получить информацию о том, с какими серверами устанавливается соединение, но это еще не означает, что он способен прочитать передаваемые пароли или сообщения.

Что защищает HTTPS

Если сайт корректно использует HTTPS, данные между браузером и сервером передаются в зашифрованном виде.

Человек, наблюдающий за сетевым трафиком, обычно не может просто прочитать:

• пароли;
• личные сообщения;
• банковские данные;
• содержимое страниц;
• загружаемые файлы;
• содержимое HTTPS-запросов и ответов.

Он может видеть сам факт сетевого соединения и некоторые связанные с ним метаданные, но не содержимое защищенного трафика.

Именно широкое распространение HTTPS существенно изменило риски использования публичного Wi-Fi по сравнению с ранним интернетом.

Какие атаки все еще возможны в публичном Wi-Fi

Современным злоумышленникам часто проще не пытаться взломать шифрование HTTPS, а заставить человека самостоятельно совершить ошибку.

Здесь появляются совсем другие сценарии.

Поддельная точка доступа — Evil Twin

Злоумышленник может создать Wi-Fi-сеть с названием, похожим на настоящее.

Например:

Coffee_WiFi

↓

Coffee_WiFi_Free

Пользователь видит знакомое название и случайно подключается к поддельной точке.

В таком случае злоумышленник контролирует сеть, через которую проходит трафик. Однако даже это не дает ему возможности автоматически расшифровать корректно защищенное HTTPS-соединение.

Опасность заключается в другом. Поддельная сеть может использоваться для перенаправлений, показа фальшивых страниц авторизации или других попыток обмануть пользователя.

Подмена DNS

Если злоумышленнику удается повлиять на DNS-разрешение, он может попытаться направить пользователя не на настоящий сервер, а на другой адрес.

Современный HTTPS значительно усложняет такую атаку. Если сертификат не соответствует запрашиваемому домену, браузер обычно покажет предупреждение.

Игнорировать такие предупреждения нельзя.

Если браузер сообщает о проблеме с сертификатом на сайте, которому вы обычно доверяете, особенно после подключения к публичному Wi-Fi, лучше прекратить соединение.

Поддельные Captive Portal

В аэропортах, гостиницах и кафе перед доступом в интернет часто появляется специальная страница авторизации — Captive Portal.

Злоумышленники могут создавать похожие страницы, чтобы получить email, пароль или другую информацию.

Перед вводом чувствительных данных стоит убедиться, что вы подключены именно к официальной сети заведения.

Почему HTTPS изменил безопасность публичных сетей

Раньше значительная часть веб-трафика передавалась через обычный HTTP.

Данные шли по сети без современного транспортного шифрования, поэтому их перехват в небезопасной сети представлял гораздо более серьезную проблему.

Сегодня HTTPS стал стандартом для большинства крупных сайтов и онлайн-сервисов.

Поэтому человек, наблюдающий за соединением, обычно видит поток зашифрованных данных, а не содержимое страницы, пароль или текст сообщения.

HTTPS не устраняет все риски публичного Wi-Fi, но делает пассивный перехват содержимого веб-трафика значительно менее практичным.

Где помогает VPN

VPN добавляет еще один уровень защиты между устройством и VPN-сервером.

После подключения сетевой трафик сначала проходит через зашифрованный VPN-туннель. Для локальной сети основным видимым соединением становится связь вашего устройства с VPN-инфраструктурой.

При корректно настроенном VPN оператор публичной сети получает значительно меньше информации о конечных соединениях. Например, локальному наблюдателю становится сложнее определить DNS-запросы и конкретные серверы, к которым обращаются приложения внутри туннеля.

При этом остается виден сам факт сетевого обмена, соединение с VPN-сервером и приблизительный объем передаваемых данных.

Для защиты соединения в недоверенных сетях можно использовать WhoVPN, который создает зашифрованный туннель между устройством и VPN-сервером.

VPN особенно полезен именно как дополнительный сетевой уровень защиты. Но он не заменяет HTTPS и не защищает пользователя от всех возможных угроз.

От чего VPN не защищает

Даже при активном VPN можно стать жертвой фишинга или самостоятельно передать данные мошенникам.

VPN не может:

• Не выполнено:распознать за вас фишинговый сайт
• Не выполнено:защитить пароль, который вы сами ввели на поддельной странице
• Не выполнено:удалить вредоносное ПО с устройства
• Не выполнено:исправить уязвимости операционной системы
• Не выполнено:заменить обновления безопасности

Поэтому VPN лучше рассматривать как один из элементов защиты, а не как универсальное решение.

Как безопаснее пользоваться публичным Wi-Fi

Несколько простых привычек существенно снижают риски:

• уточняйте правильное название Wi-Fi у сотрудников заведения;
• избегайте неизвестных открытых сетей;
• обращайте внимание на HTTPS и предупреждения браузера;
• не игнорируйте ошибки сертификатов;
• используйте VPN в сетях, которым не доверяете;
• регулярно обновляйте браузер и операционную систему;
• осторожно относитесь к страницам авторизации, запрашивающим лишние данные.

Особенно внимательно стоит относиться к неожиданным запросам пароля, банковских данных или установки дополнительного программного обеспечения.

Как проверить соединение

После подключения VPN полезно убедиться, что соединение действительно работает так, как вы ожидаете.

На Whoer.net можно проверить:

• публичный IP-адрес;
• DNS-серверы;
• WebRTC;
• ISP и ASN.

Если VPN работает корректно, сайт должен видеть IP VPN-сервера, а не адрес вашего обычного интернет-подключения.

При этом такая проверка не определяет безопасность самой Wi-Fi-точки и не гарантирует защиту от фишинга. Она лишь помогает проверить сетевые параметры соединения и обнаружить некоторые распространенные утечки.

Что нужно запомнить

Публичный Wi-Fi сегодня не настолько опасен, как иногда принято считать. Благодаря HTTPS случайный человек в той же сети обычно не может просто перехватить и прочитать ваши пароли, сообщения или банковские данные.

Но доверять незнакомой сети полностью все равно не стоит.

Реальные риски чаще связаны с поддельными точками доступа, фишинговыми страницами, ложными Captive Portal и попытками перенаправить пользователя на мошеннический ресурс.

HTTPS защищает содержимое веб-трафика. VPN дополнительно защищает сетевой маршрут между устройством и VPN-сервером и ограничивает объем информации, доступной локальной сети.

А внимательность пользователя остается третьим уровнем защиты — и заменить ее не может ни одна технология.