«Не подключайтесь к открытым сетям — украдут все пароли» — совет, который повторяют лет пятнадцать. За это время интернет сильно изменился, и половина старых страшилок перестала работать. Разберём, что действительно осталось опасным.
Что изменилось
Раньше трафик шёл открытым текстом, и сосед по кафе с ноутбуком мог читать ваши письма и перехватывать пароли прямо из воздуха. Сегодня подавляющее большинство сайтов работает по HTTPS: соединение шифруется между вашим браузером и сервером, и владелец сети видит только адреса доменов, но не содержимое страниц и не то, что вы вводите.
Поэтому классический перехват пароля с соседнего столика — угроза в основном историческая. Замок в адресной строке здесь работает по назначению: он не говорит, что сайт честный, но говорит, что канал зашифрован.
Что осталось опасным
Поддельная точка доступа. Главная реальная угроза. Злоумышленник поднимает сеть с названием вроде «Airport_Free_WiFi» или в точности как у кафе, вы подключаетесь, и весь трафик идёт через его устройство. Дальше он не читает шифрованное, но может подсовывать поддельные страницы входа и страницы «обновите приложение».
Страница-приглашение. Многие публичные сети встречают формой авторизации. Это идеальное место для подделки: пользователь и так ждёт незнакомую страницу, поэтому не удивляется просьбе ввести почту, номер или, в наглом варианте, данные карты «для верификации».
Сайты без HTTPS. Их осталось мало, но они есть — и на них в открытой сети действительно опасно вводить что-либо.
Ваше устройство, а не сеть. Открытые общие папки, разрешение находить компьютер в сети — то, что удобно дома и лишнее в аэропорту.
Три правила, которых достаточно
1. Не вводите ничего важного там, где адрес вызывает сомнение. Банк и почта — не через страницу, на которую вас перекинуло само. Открывайте из закладок или наберите адрес руками. Совет тот же, что и против фишинга, потому что угроза та же.
2. Включите второй фактор — до поездки, а не в ней. Тогда перехваченный пароль сам по себе бесполезен.
3. Отключите автоподключение к открытым сетям. Телефон, который сам цепляется к «бесплатному Wi-Fi», подключится и к поддельной точке — в кармане и без вашего ведома. В настройках Wi-Fi это одна галочка.
Чего эти правила не закрывают
Открытая сеть — не единственный риск в поездке. Чужой компьютер в отеле может записывать нажатия клавиш, а общественная зарядка USB способна передавать данные, а не только питание. Разбор того, что подготовить до вылета и что делать на месте, — в статье про безопасность в поездке.
И отдельно стоит помнить: ни одна настройка сети не помогает, если пароль введён на поддельной странице. Признаки подделки разобраны в статье про фишинг.