12 июля 2026

Чем опасен открытый Wi-Fi и как защитить данные

Бесплатный Wi-Fi в кафе, аэропорту или отеле выручает, когда мобильный интернет кончился или не ловит. Но чужая открытая сеть — это среда, где ваш трафик проходит через оборудование, которое вы не контролируете. Разберём без паники и без преувеличений, какие риски реальны в 2026 году и как закрыть их за пару действий.

Что реально изменилось: HTTPS почти везде

Начнём с хорошей новости. Ещё несколько лет назад открытый Wi-Fi был настоящей дырой: пароли и переписка нередко ходили по сети открытым текстом, и перехватить их мог любой сосед по кафе. Сегодня подавляющее большинство сайтов и приложений работает по HTTPS — содержимое шифруется между вашим устройством и сайтом. Украсть пароль «на лету» стало гораздо труднее.

Поэтому пугать «в кафе у вас украдут всё» — неправда. Но и расслабляться рано: HTTPS закрывает содержимое, но не всё остальное.

Какие риски остаются

Даже при повсеместном HTTPS в открытой сети сохраняется несколько уязвимых мест:

Поддельные точки доступа. Злоумышленник поднимает Wi-Fi с названием вроде «Free_Airport_WiFi», вы подключаетесь — и весь трафик идёт через его оборудование. Это самый недооценённый риск публичных сетей.
Приложения без нормального шифрования. Не все программы одинаково аккуратны; отдельные до сих пор передают данные слабо защищённо.
Метаданные видны владельцу сети. Даже с HTTPS владелец точки доступа видит, к каким сайтам вы обращаетесь, — сам список, если не содержимое. Что именно видно посредникам, подробно разобрано в статье что видит провайдер и владелец точки.
Подмена страниц входа. В чужой сети проще подсунуть поддельную страницу авторизации, чтобы выманить пароль. По каким признакам вычислить подделку — в разборе как распознать фишинг.

Риски не катастрофические, но реальные — и их стоит закрывать, а не игнорировать.

Как VPN закрывает эти риски

VPN решает проблему на уровне сети целиком: он шифрует весь трафик устройства и заворачивает его в туннель до своего сервера. Что это меняет в открытой сети:

владелец точки доступа и соседи видят только факт зашифрованного соединения, но не список сайтов и не содержимое;
поддельная точка «Free WiFi» уже не сможет читать ваш трафик — он зашифрован до выхода из вашего устройства;
защита работает для всех приложений сразу, включая те, что сами шифруют слабо.

По сути VPN превращает любую чужую сеть в подобие приватного канала — вы перестаёте зависеть от того, кто и как настроил этот Wi-Fi.

Можно ли платить картой через общественный Wi-Fi

Платёжные страницы работают по HTTPS, поэтому данные карты защищены даже в открытой сети — паниковать не нужно. Но в чужой сети разумно подстраховаться двумя способами: включить VPN либо провести платёж через мобильный интернет вместо публичного Wi-Fi. Дополнительный слой шифрования при работе с деньгами лишним не бывает — это дешёвая страховка от редкого, но неприятного сценария.

Банк из роуминга: отдельный случай

Частая ситуация — поездка за границу, дорогой роуминг, и хочется зайти в банк через бесплатный Wi-Fi в отеле. Банковские приложения используют собственное шифрование, но незнакомая сеть в чужой стране — не лучшее место расслабляться. Порядок простой: включите VPN перед открытием банковского приложения либо, если сеть вызывает сомнения, используйте мобильный интернет. Так вы добавляете слой защиты поверх шифрования самого приложения.

Чек-лист перед подключением к чужому Wi-Fi

Четыре действия, которые закрывают основные риски открытой сети:

Отключите автоподключение к открытым сетям — чтобы телефон не цеплялся к поддельным точкам сам.
Выключите общий доступ к файлам и «сетевое обнаружение» на устройстве.
Проверяйте HTTPS — замок в адресной строке; не вводите данные на страницах без него.
Включите VPN — один тап, и весь трафик зашифрован независимо от сети.

Если сеть выглядит подозрительно (странное название, требует лишних данных при входе) — лучше не подключаться и воспользоваться мобильным интернетом.

Кстати, домашняя сеть тоже требует внимания — роутер с заводскими настройками уязвим не меньше открытой точки. Мы собрали отдельный чек-лист, как защитить домашний Wi-Fi за один вечер.

Коротко

Открытый Wi-Fi в 2026 году не так страшен, как раньше: HTTPS закрывает содержимое почти везде. Но поддельные точки доступа, видимость метаданных и слабо защищённые приложения — реальные риски, и VPN закрывает их разом, шифруя весь трафик устройства. Перед чужой сетью хватает четырёх действий из чек-листа. Хотите защиту в поездке без обязательств — у Kupol есть триал на 3 дня без карты: включили перед выездом, выключили дома. А как выбрать сервис, которому можно доверить трафик, — в чек-листе по выбору VPN.

Смотрите также: наш мини-сериал о цифровых привычках — «Москвич» на YouTube, короткие серии о приватности без занудства.

Частые вопросы

Чем опасен бесплатный Wi-Fi в кафе и аэропорту?

В открытой сети без пароля трафик не зашифрован на уровне сети, поэтому владелец точки и другие устройства поблизости при желании видят больше, чем в домашней сети. Отдельный риск — поддельные точки доступа с названием вроде «Free Airport WiFi», через которые данные проходят прямо через устройство злоумышленника.

Могут ли украсть пароль через открытую сеть?

Сайты и приложения с HTTPS шифруют содержимое, поэтому украсть пароль «на лету» стало гораздо труднее, чем раньше. Но риск не нулевой: остаются приложения без нормального шифрования, поддельные страницы входа и подмена сети. VPN добавляет ещё один слой шифрования поверх всего трафика устройства.

Можно ли платить картой через общественный Wi-Fi?

Платёжные страницы работают по HTTPS, поэтому сами данные карты защищены даже в открытой сети. Но в чужой сети надёжнее подстраховаться: включить VPN, а ещё лучше — провести платёж через мобильный интернет. Дополнительный слой шифрования при работе с деньгами лишним не бывает.

Как VPN защищает в открытой сети?

VPN шифрует весь трафик устройства и заворачивает его в туннель до сервера. В результате владелец открытой точки и соседи по сети видят только факт зашифрованного соединения, но не то, какие сайты вы открываете и что передаёте. Это снимает большую часть рисков публичных сетей.

Что включить на телефоне перед подключением к чужому Wi-Fi?

Отключите автоподключение к открытым сетям, выключите общий доступ к файлам, убедитесь, что сайты открываются по HTTPS, и включите VPN. Эти четыре действия закрывают основные риски. Если сеть кажется подозрительной, лучше воспользоваться мобильным интернетом.

Безопасно ли заходить в банк из роуминга через чужой Wi-Fi?

Банковские приложения используют собственное шифрование, но в незнакомой сети за границей осторожность оправдана. Включите VPN перед открытием банковского приложения либо используйте мобильный интернет. Так вы добавляете слой защиты поверх шифрования самого приложения.