Wi-Fi в аэропорту и отеле: риски и чем лучше мобильный интернет

Страшилка «публичный Wi-Fi украдёт данные вашей карты» давно устарела. Почти весь веб-трафик сегодня шифруется, и классическое подслушивание в кофейне перестало работать, когда HTTPS стал повсеместным.

Но «опасно меньше, чем раньше» — это не то же самое, что «безопасно», а в оставшихся проблемах стоит разобраться. Хотя бы потому, что альтернатива — ваш собственный мобильный интернет — избавляет почти от всех них бесплатно.

Что по-настоящему остаётся риском

Сети-двойники. Любой может поднять точку доступа с названием «Airport_Free_WiFi». Телефон не отличит её от настоящей. Тот, кто её держит, видит, на какие сайты вы заходите (даже через HTTPS домен остаётся видимым), может подсунуть вам поддельную страницу входа и перенаправить куда угодно.

Страницы входа, которые просят слишком много. Некоторые порталы в отелях и аэропортах требуют почту, номер телефона или вход через соцсеть. Это сбор данных, а иногда и хуже: предложение «войдите под своим аккаунтом» в сети, которой вы не управляете, — типичная схема фишинга.

Сети, которые остаются в памяти телефона навсегда. Устройство запоминает «Hotel_WiFi» и будет само подключаться к любой точке с таким названием в любой точке мира и сколько угодно лет.

Необновлённые устройства в общей сети. В отелях всех гостей часто помещают в один плоский сегмент сети. Ноутбук без обновлений там уязвимее, чем дома.

Предупреждения о сертификате, которые все пролистывают. В спешке у гейта люди соглашаются с предупреждениями, которые дома отклонили бы. Именно в этот момент аргумент про шифрование перестаёт вас защищать.

Почему мобильный интернет безопаснее по своему устройству

Трафик мобильной сети шифруется между устройством и сетью по умолчанию, и вы подключены к инфраструктуре лицензированного оператора, а не к неизвестной коробке под столом. Для мобильной сети нет аналога сети-двойника, который мог бы поднять случайный злоумышленник.

С туристической eSIM вы вообще не сталкиваетесь со страницами входа: никто не собирает вашу почту, не предлагает «войти через», не подсовывает условия, которые вы не читали.

Дело не в том, что мобильную сеть невозможно взломать. Дело в том, что у практических атак на публичный Wi-Fi нет простых аналогов против неё.

Простые правила в поездке

Для всего важного используйте свой интернет. Банк, рабочая почта, любой вход по паролю. Несколько мегабайт мобильного трафика стоят дешевле, чем альтернатива.

Отключите автоподключение к публичным сетям. iPhone: «Настройки» → Wi-Fi → нажать на сеть → выключить «Автоподключение». Android: забыть сеть после использования.

Отключите запросы «Подтверждать подключение», чтобы не было соблазна у гейта.

Спросите название сети у персонала, если всё же пользуетесь Wi-Fi в отеле или аэропорту. Это один вопрос.

Никогда не соглашайтесь с предупреждением о сертификате в публичной сети. Никогда.

Держите VPN для работы. Если работодатель его даёт, включайте в любой сети, которую настраивали не вы. Попутно решается и вопрос «а что это вообще за сеть».

Тяжёлое — по Wi-Fi, чувствительное — по мобильному интернету. Загрузки и бэкапы через Wi-Fi отеля, банк и входы в аккаунты — через свой трафик. Такое разделение уравновешивает расходы и риск.

Довод в пользу мобильного интернета, не связанный с безопасностью

Публичный Wi-Fi просто хуже работает. В аэропортах он перегружен и ограничен по времени, в отелях часто лимитирован на устройство и к вечеру еле ползёт. Туристическая eSIM работает ровно, доступна на улице и в такси и не требует переподключаться каждый раз, когда вы сдвинулись с места.

Частые вопросы

Можно ли смотреть Netflix через Wi-Fi в отеле? Да. Со стримингом всё в порядке. Отдельного подключения заслуживают входы в аккаунты и банковские приложения.

Делает ли VPN публичный Wi-Fi безопасным? Он сильно снижает риск, если вы доверяете провайдеру VPN. Но он не спасёт от поддельной страницы входа, в которую вы сами введёте пароль.

4G безопаснее, чем 5G? Шифруются оба. Путешественнику об этой разнице думать не стоит.

Можно ли устанавливать eSIM через Wi-Fi в аэропорту? Можно, но гораздо лучше поставить её дома до вылета — смотрите когда устанавливать туристическую eSIM.

А что с общественными зарядками? Это отдельный риск. Пользуйтесь своим зарядным устройством и кабелем либо адаптером, который блокирует передачу данных.

Коротко

Публичный Wi-Fi в основном нормален для в основном безобидных дел и действительно рискован для входов в аккаунты в сети, которую вы не можете проверить. Свой мобильный интернет снимает эту неопределённость за цену нескольких мегабайт — очень дешёвый способ больше об этом не думать. Настройте телефон правильно до вылета (две SIM в поездке) и выберите тариф из списка направлений.