Əsas məzmuna keç

Ümumi Wi-Fi təhlükəsizliyi: açıq şəbəkələrdə özünüzü qoruyun

Ümumi Wi-Fi-da necə təhlükəsiz qalmaq olar. Açıq şəbəkələrin real təhlükələri, hücumçuların onları necə istifadə etdiyi və məlumatlarınızı qoruyan alətlər.

Son yenilənmə: 5 aprel 2026

Kafelər, hava limanları, otellər və kitabxanalardakı pulsuz Wi-Fi rahatdır — və həqiqətən təhlükəlidir. Ümumi şəbəkələr təbiətcə təhlükəsiz deyil: onlar yad adamlarla paylaşılır, tez-tez şifrələmə yoxdur və hücumçulara trafikinizi izləmək və ya tutmaq üçün asan giriş təklif edir. Sənaye sorğuları daim ümumi Wi-Fi nöqtələrinin təxminən dörddə birinin heç bir şifrələmə istifadə etmədiyini və hətta şifrələnmiş ümumi şəbəkələrin paroldan hər qoşulan istifadəçi ilə bölüşdüyünü tapır. Bu bələdçi ümumi Wi-Fi-nın real risklərini, sizə həssas olan xüsusi hücumları və özünüzü qorumaq üçün praktik addımları əhatə edir — VPN-in niyə ən təsirli tək müdafiə olduğu da daxil olmaqla.

Ümumi Wi-Fi riskləri

Man-in-the-Middle (MITM) hücumları

MITM hücumunda hücumçu özünü cihazınız ilə Wi-Fi giriş nöqtəsi arasında yerləşdirir və bütün trafiki tutur. Şifrələnməmiş şəbəkədə e-poçtları oxuya, giriş məlumatlarını ələ keçirə, maliyyə əməliyyatlarını görə və veb məzmunu real vaxt rejimində dəyişə bilər. Hətta HTTPS saytlarında SSLstrip kimi alətlərlə mürəkkəb MITM hücumları bağlantıları endirə bilər. VPN MITM hücumlarını təsirsiz edir, çünki bütün trafikiniz cihazınızdan çıxmadan əvvəl şifrələnir.

Evil Twin (şər əkiz) hücumları

Hücumçu qanuni biri ilə eyni adlı saxta Wi-Fi nöqtəsi yaradır — „Starbucks_WiFi" və ya „Airport_Free" — və cihazların avtomatik qoşulmasını gözləyir. Qoşulduqdan sonra bütün trafikiniz hücumçunun cihazından keçir və ona onlayn etdiyiniz hər şeyə tam görünürlük verir. Telefonunuz əvvəllər eyni adlı şəbəkəyə qoşulmusunuzsa, evil twin-ə avtomatik qoşula bilər. Bu hücumlar onlayn pulsuz mövcud alətlərlə həyata keçirmək asandır.

Paket dinləməsi

Açıq (şifrələnməmiş) Wi-Fi şəbəkələrində Wireshark kimi pulsuz mövcud alətləri olan hər kəs bütün şəbəkə trafikini tuta və oxuya bilər. Buraya şifrələnməmiş HTTP sorğuları, e-poçt məzmunu, FTP məlumatları və hansı saytlara baş çəkdiyinizi açıqlayan DNS sorğuları daxildir. HTTPS təhlükəsiz bağlantıların məzmununu qorusa da, paket dinləməsi hələ də metadata-nı açıqlayır — hansı domenlər, nə vaxt və nə qədər tez-tez. VPN bütün paketləri şifrələyir, dinlənilmiş məlumatları tamamilə oxunmaz edir.

Sessiya oğurluğu (Sidejacking)

Veb-sayta daxil olduqdan sonra brauzeriniz sizi autentifikasiya edilmiş saxlayan sessiya cookie-ini saxlayır. Ümumi Wi-Fi-da hücumçu paket dinləməsi vasitəsilə bu cookie-ni tuta və sizdən kimi davrana bilər — parolunuza ehtiyac olmadan e-poçtunuza, sosial mediaya və ya digər hesablara daxil olur. HTTPS cookie-ləri tranzitdə qorunsa da, bütün saytlar cookie-ləri secure-only kimi düzgün qeyd etmir. Sessiya oğurluğu xüsusilə hücumçunun MITM mövqeyi olan şəbəkələrdə təsirli olur.

Zərərli proqram yayımı

Eyni ümumi şəbəkədəki hücumçular fayl paylaşma protokollarındakı zəifliklərdən istifadə edə, şifrələnməmiş veb səhifələrə zərərli məzmun daxil edə və ya saxta proqram təminatı yeniləmə sorğuları göndərə bilərlər. Əgər cihazınızda fayl paylaşması və ya AirDrop aktivdirsə, hücumçular zərərli faylları birbaşa göndərə bilərlər. Bəzi inkişaf etmiş hücumlar JavaScript miner-ləri daxil etmək və ya yükləmələri zərərli proqramlı versiyalara yönləndirmək üçün kompromis olunmuş routerlərdən istifadə edir. ƏS və tətbiqləri yeniləyin, ümumi şəbəkələrdə fayl paylaşmasını söndürün və gözlənilməyən fayl köçürmə sorğularını qəbul etməyin.

Özünüzü necə qoruyaq

Düzgün ehtiyat tədbirləri görsəniz, ümumi Wi-Fi təhlükəli olmaq məcburiyyətində deyil. Bu altı addım istənilən açıq şəbəkədə risklərinizi əhəmiyyətli dərəcədə azaldır:

  1. VPN istifadə edin — ən təsirli tək addım. VPN cihazınızdan çıxan bütün trafiki şifrələyir, şəbəkədəki heç kim üçün oxunmaz edir. Hətta hücumçu paketlərinizi tutsa belə, yalnız şifrələnmiş məlumatları görür. Wi-Fi-ya qoşulmazdan əvvəl VPN-i açın və VPN qopsa, trafiki bloklamaq üçün kill switch funksiyasından istifadə edin. Həm Proton VPN, həm də NordVPN etibarsız şəbəkələr üçün auto-connect seçimləri təklif edir.
  2. Hər saytda HTTPS-i yoxlayın — brauzerin ünvan çubuğundakı kilid işarəsini axtarın. HTTP saytlarında (HTTPS olmayan) heç vaxt parolları, ödəniş məlumatlarını və ya şəxsi məlumatları daxil etməyin. HTTPS Everywhere genişləndirməsini quraşdırmağı və ya brauzerinizin HTTPS-only rejimini aktivləşdirməyi nəzərdən keçirin. HTTPS brauzeriniz və veb-sayt arasındakı bağlantını şifrələyir, lakin VPN bütün tətbiqlər üçün daha geniş qoruma təmin edir.
  3. Wi-Fi şəbəkələrinə avtomatik qoşulmanı söndürün cihaz parametrlərində. Bu, telefonunuzun və ya noutbukunuzun əvvəllər tanınan şəbəkə adlarına avtomatik qoşulmasının qarşısını alır — bunlar evil twin şəbəkələri ola bilər. iOS-da: Parametrlər > Wi-Fi və ümumi şəbəkələr üçün Auto-Join-i söndürün. Android-də: Parametrlər > Şəbəkə > Wi-Fi seçimləri və avtomatik yenidən qoşulmanı söndürün.
  4. İstifadə etdikdən sonra ümumi Wi-Fi şəbəkələrini unutun. Cihazınız qoşulduğunuz şəbəkələri xatırlayır və əhatə dairəsində olduqda avtomatik olaraq yenidən qoşulur. Saxlanmış şəbəkələr siyahısına gedin və hər hansı bir ümumi nöqtəni — kafeləri, hava limanlarını, otelləri silin. Bu, cihazınızın açıq şəkildə seçmədiyiniz şəbəkələrə qoşulmasının qarşısını alır.
  5. Əməliyyat sisteminin firewall-unu aktivləşdirin və fayl paylaşmasını söndürün. macOS-da: Sistem parametrləri > Şəbəkə > Firewall və onu aktivləşdirin. Windows-da: Windows Defender Firewall-ın aktiv olduğundan əmin olun. Ümumi şəbəkələrdə AirDrop, Nearby Sharing və hər hansı şəbəkə kəşf xüsusiyyətini söndürün. Bu xüsusiyyətlər etibarlı şəbəkələr üçün nəzərdə tutulub və ümumilərdə hücum səthləri yaradır.
  6. Bütün vacib hesablarda iki faktorlu autentifikasiyanı aktivləşdirin. Hətta hücumçu ümumi Wi-Fi-da parolunuzu tutsa belə, 2FA ikinci faktor olmadan hesabınıza girişini maneə törədir. SMS əvəzinə authenticator tətbiqi (Google Authenticator, Authy) istifadə edin. Quraşdırma təlimatları üçün tam 2FA bələdçimizi görün.

Ümumi Wi-Fi-da niyə VPN vacibdir

VPN — ümumi Wi-Fi təhlükəsizliyi üçün ən təsirli tək alətdir. O, cihazınız və VPN serveri arasındakı bütün trafiki AES-256 (və ya WireGuard ilə ChaCha20-Poly1305) istifadə edərək şifrələyir — HTTPS və TLS 1.3-ü qoruyan eyni alqoritmlər, hər hansı ağıllı brute-force təhlükəsindən çox yüksək. Bu, MITM hücumlarını, paket dinləməsini və sessiya oğurluğunu bir addımda neytrallaşdırır. Proton VPN və NordVPN kimi müasir VPN-lər VPN bağlantısı qopduqda bütün internet trafikini bloklayan kill switches-ləri ehtiva edir — hətta anlıq məruz qalmanın da qarşısını alır. Auto-connect funksiyası etibarsız şəbəkəyə qoşulduğunuz hər dəfə VPN-i aktivləşdirə bilər. Ən yaxşı qoruma üçün WireGuard dəstəyi (ən sürətli), audit edilmiş no-logs siyasəti və DNS sızması qoruması olan VPN seçin.

  • AES-256 və ya ChaCha20 ilə bütün trafiki şifrələyir, məlumatları paylaşılan şəbəkələrdə oxunmaz edir
  • VPN qopduqda Kill switch bütün trafiki bloklayır, anlıq məruz qalmanın qarşısını alır
  • Etibarsız şəbəkələrə qoşulduqda Auto-connect VPN-i aktivləşdirir
  • DNS sızma qoruması DNS sorğularının şifrələnmiş tunelin içində qalmasını təmin edir

Ümumi Wi-Fi mifləri

„HTTPS ümumi Wi-Fi-nı təhlükəsiz edir"

HTTPS brauzeriniz və müəyyən bir veb-sayt arasındakı bağlantını şifrələyir, lakin bütün trafikinizi qorumur. DNS sorğuları tez-tez şifrələnməmiş səyahət edir və hansı saytlara baş çəkdiyinizi açıqlayır. Cihazınızdakı digər tətbiqlər şifrələnməmiş protokollar istifadə edə bilər. HTTPS hücumçunun bağlantı metadatasını görməsinə və ya HTTPS olmayan xidmətlərdən trafiki tutmasına maneə törətmir. VPN HTTPS-in tək başına çatdırılmadığı hərtərəfli qoruma təmin edir.

„Parolla qorunan Wi-Fi təhlükəsizdir"

Wi-Fi parolu icazəsiz şəxslərin şəbəkəyə qoşulmasının qarşısını alır, lakin paroldan istifadə edən hər kəs eyni şifrələmə açarını bölüşür. WPA2-Personal şəbəkələrində (əksər ümumi yerlərdə istifadə olunan növ), paroldan istifadə edən hər kəs digər istifadəçilərin trafikini deşifrə edə bilər. Hətta WPA3 şəbəkələri yaxşılaşdırılsa da, eyni şəbəkədəki digər autentifikasiya edilmiş istifadəçilərdən tam qorunmur. Parol kənardakıları kənarda saxlayır — sizi içindəkilərdən qorumur."

„Ümumi Wi-Fi-da oğurlamağa dəyər bir şeyim yoxdur"

Kredit kartı nömrələrini daxil etməyə bilərsiniz, lakin ümumi Wi-Fi-dakı hücumlar maliyyə məlumatlarından çox daha çoxunu tutur. E-poçt məlumatları hücumçulara hər əlaqəli hesab üçün parol sıfırlamalarına giriş verir. Sosial media girişləri saxtakarlığa və sosial mühəndisliyə imkan verir. Sessiya cookie-ləri parolsuz girişə imkan verir. Baxış tarixçəsi və DNS sorğuları şəxsi maraqları, sağlamlıq qayğılarını və siyasi baxışları açıqlayır. Hətta zərərsiz görünən məlumatlar belə birləşdirildikdə dəyərli olur. Hər kəsin qorumağa dəyər bir şeyi var.

Nəticə

Ümumi Wi-Fi təbiətcə təhlükəsiz deyil, lakin ondan qaçınmaq lazım deyil — sadəcə müdrik istifadə edilməlidir. VPN — ümumi Wi-Fi təhlükəsizliyi üçün ən vacib tək alətdir: o bütün trafikinizi şifrələyir və ən çox yayılmış hücumları neytrallaşdırır. Onu HTTPS məlumatlılığı, söndürülmüş auto-connect, vacib hesablarda 2FA və əsas şəbəkə gigiyenası ilə birləşdirin və hər hansı Wi-Fi şəbəkəsindən inamla istifadə edə bilərsiniz. Əsl təhlükə — ümumi Wi-Fi-nın özü deyil — onu qoruma olmadan istifadə etməkdir.

Tez-tez Verilən Suallar

Bəli, VPN ümumi Wi-Fi-nı əhəmiyyətli dərəcədə daha təhlükəsiz edir. O, cihazınızdan çıxan bütün trafiki şifrələyir, şəbəkədəki heç kimin məlumatlarınızı oxumasına imkan vermir. Aktiv VPN ilə MITM hücumları, paket dinləməsi və sessiya oğurluğu təsirsiz olur, çünki hücumçu yalnız şifrələnmiş məlumatları görür. Maksimum qoruma üçün ümumi şəbəkəyə qoşulmadan əvvəl VPN-i aktiv edin və VPN bir anlıq qopsa belə sızıntının qarşısını almaq üçün kill switch aktiv saxlayın.

Bəli, ümumi Wi-Fi sizi bir neçə hücum vektorlarına məruz qoyur. Qoruma olmadan eyni şəbəkədəki hücumçular şifrələnməmiş trafiki dinləyə, giriş məlumatlarını ələ keçirə, sessiya cookie-lərini oğurlaya və cihazınıza zərərli proqram göndərə bilərlər. Risk açıq şəbəkələrdə (parolsuz) ən yüksəkdir, lakin parolla qorunan ümumi şəbəkələr də həssasdır, çünki bütün istifadəçilər eyni açarı bölüşürlər. VPN istifadəsi, yenilənmiş proqram təminatı və qoruyucu addımlara riayət riski demək olar sıfıra endirir.

Əgər VPN-iniz yoxdursa, mobil məlumat (4G/5G) istifadə etmək ümumi Wi-Fi-dan əhəmiyyətli dərəcədə daha təhlükəsizdir. Mobil bağlantılar telefonunuz və qüllə arasında şifrələnir və hər istifadəçinin öz şifrələnmiş kanalı var — paylaşılan Wi-Fi-dan fərqli olaraq. Bununla belə, mobil operatorunuz hələ də sizin baxış fəaliyyətinizi görə bilər. İdeal həll yolu istənilən mövcud şəbəkəni (ümumi Wi-Fi daxil olmaqla) VPN ilə istifadə etməkdir ki, bu da bağlantı növündən asılı olmayaraq güclü şifrələmə təmin edir.

VPN olmadan e-poçt, bank işi və ya həssas məlumatları olan hər hansı hesaba daxil olmaqdan çəkinin. Kredit kartı nömrələrini, şəxsi vəsiqə nömrələrini və ya digər şəxsi məlumatları daxil etməyin. İş resurslarına və ya korporativ hesablara girişdən qaçının. Faylları yükləməyin və proqram təminatının yenilənməsi sorğularını qəbul etməyin. HTTP saytlardan (HTTPS olmayan) çəkinin. Qısaca: əgər onu yad adamların oxuması üçün poçt kartına yazmazdınız, qorunmayan ümumi Wi-Fi vasitəsilə göndərməyin.

Təyyarə rejimi bütün simsiz radioları, o cümlədən Wi-Fi-nı söndürür, deməli bəli — əgər Wi-Fi söndürülübsə, sizə Wi-Fi vasitəsilə hücum edilə bilməz. Bununla belə, əksər cihazlarda təyyarə rejimində Wi-Fi-nı aça bilərsiniz ki, bu da bu qorumanı ləğv edir. Təyyarə rejimi praktik təhlükəsizlik aləti deyil — o sadəcə sizi hər şeydən ayırır. VPN daha yaxşı həll yoludur, çünki o sizə təhlükəsiz şəkildə qoşulmuş qalmağa imkan verir.

Otel Wi-Fi şəbəkələri hər hansı digər ümumi Wi-Fi ilə eyni risklərlə ümumi şəbəkələrdir — onlar sadəcə şəxsi otaqda olduğunuz üçün daha təhlükəsiz hiss olunur. Şəbəkə hər qonaq, işçi heyəti və paroldan istifadə edən hər kəslə paylaşılır. Bəzi otellər məlum zəifliklərlə köhnəlmiş şəbəkə avadanlığı istifadə edir. İş səfərinə çıxanlar xüsusi hədəfdir, çünki onların cihazları tez-tez dəyərli korporativ məlumatları ehtiva edir. Otel Wi-Fi-da həmişə VPN istifadə edin və ona kafe və ya hava limanı şəbəkəsi ilə eyni ehtiyatla yanaşın.