Μετάβαση στο κύριο περιεχόμενο

Ασφάλεια δημόσιου Wi-Fi: Προστατευτείτε σε ανοιχτά δίκτυα

Πώς να μένετε ασφαλείς σε δημόσιο Wi-Fi. Οι πραγματικοί κίνδυνοι των ανοιχτών δικτύων, πώς τα εκμεταλλεύονται οι επιτιθέμενοι και τα εργαλεία που προστατεύουν τα δεδομένα σας.

Τελευταία ενημέρωση: 5 Απριλίου 2026

Το δωρεάν Wi-Fi σε καφετέριες, αεροδρόμια, ξενοδοχεία και βιβλιοθήκες είναι βολικό — και αληθινά επικίνδυνο. Τα δημόσια δίκτυα είναι εγγενώς μη ασφαλή: μοιράζονται με αγνώστους, συχνά στερούνται κρυπτογράφησης και δίνουν στους επιτιθέμενους εύκολη πρόσβαση να παρακολουθούν ή να υποκλέπτουν την κίνησή σας. Οι έρευνες του κλάδου βρίσκουν διαρκώς ότι περίπου το ένα τέταρτο των δημόσιων Wi-Fi hotspot δεν χρησιμοποιούν καθόλου κρυπτογράφηση, και ακόμα και τα κρυπτογραφημένα δημόσια δίκτυα μοιράζονται τον κωδικό με κάθε συνδεδεμένο χρήστη. Αυτός ο οδηγός καλύπτει τους πραγματικούς κινδύνους του δημόσιου Wi-Fi, τις συγκεκριμένες επιθέσεις στις οποίες είστε ευάλωτοι, και τα πρακτικά βήματα προστασίας — συμπεριλαμβανομένου του γιατί ένα VPN είναι η πιο αποτελεσματική μεμονωμένη άμυνα.

Κίνδυνοι δημόσιου Wi-Fi

Επιθέσεις Man-in-the-Middle (MITM)

Σε μια επίθεση MITM, ένας επιτιθέμενος τοποθετείται μεταξύ της συσκευής σας και του σημείου πρόσβασης Wi-Fi, υποκλέπτοντας όλη την κίνηση. Σε μη κρυπτογραφημένο δίκτυο μπορεί να διαβάσει emails, να συλλάβει διαπιστευτήρια, να δει οικονομικές συναλλαγές και να τροποποιήσει διαδικτυακό περιεχόμενο σε πραγματικό χρόνο. Ακόμα και σε ιστότοπους HTTPS, εξελιγμένες επιθέσεις MITM με εργαλεία όπως το SSLstrip μπορούν να υποβαθμίσουν τις συνδέσεις. Ένα VPN καθιστά τις επιθέσεις MITM αναποτελεσματικές γιατί όλη η κίνησή σας είναι κρυπτογραφημένη πριν φύγει από τη συσκευή σας.

Επιθέσεις Evil Twin (κακό δίδυμο)

Ένας επιτιθέμενος δημιουργεί ψεύτικο Wi-Fi hotspot με το ίδιο όνομα με έναν νόμιμο — „Starbucks_WiFi" ή „Airport_Free" — και περιμένει τις συσκευές να συνδεθούν αυτόματα. Μόλις συνδεθείτε, όλη η κίνησή σας περνά μέσω της συσκευής του επιτιθέμενου, δίνοντάς του πλήρη ορατότητα σε όλα όσα κάνετε online. Το τηλέφωνό σας μπορεί να συνδεθεί σε evil twins αυτόματα αν είχατε προηγουμένως συνδεθεί σε δίκτυο με το ίδιο όνομα. Αυτές οι επιθέσεις είναι εκτελέσιμες εύκολα με εργαλεία διαθέσιμα δωρεάν στο διαδίκτυο.

Packet Sniffing

Σε ανοιχτά (μη κρυπτογραφημένα) δίκτυα Wi-Fi, οποιοσδήποτε με ελεύθερα διαθέσιμα εργαλεία όπως το Wireshark μπορεί να συλλάβει και να διαβάσει όλη την κίνηση δικτύου. Αυτό περιλαμβάνει μη κρυπτογραφημένα αιτήματα HTTP, περιεχόμενο email, διαπιστευτήρια FTP και ερωτήματα DNS που αποκαλύπτουν ποιους ιστότοπους επισκέπτεστε. Αν και το HTTPS προστατεύει το περιεχόμενο ασφαλών συνδέσεων, το packet sniffing εξακολουθεί να αποκαλύπτει μεταδεδομένα — ποιους τομείς επισκέπτεστε, πότε και πόσο συχνά. Ένα VPN κρυπτογραφεί όλα τα πακέτα, καθιστώντας τα υποκλαπέντα δεδομένα τελείως μη αναγνώσιμα.

Αρπαγή συνεδρίας (Sidejacking)

Μετά τη σύνδεσή σας σε έναν ιστότοπο, ο browser αποθηκεύει ένα cookie συνεδρίας που σας κρατά πιστοποιημένους. Στο δημόσιο Wi-Fi, ένας επιτιθέμενος μπορεί να συλλάβει αυτό το cookie μέσω packet sniffing και να σας υποδυθεί — έχοντας πρόσβαση στο email, τα κοινωνικά δίκτυα ή άλλους λογαριασμούς χωρίς τον κωδικό. Παρόλο που τα HTTPS cookies προστατεύονται κατά τη μεταφορά, δεν τα επισημαίνουν όλοι οι ιστότοποι σωστά ως secure-only. Η αρπαγή συνεδρίας είναι ιδιαίτερα αποτελεσματική σε δίκτυα όπου ο επιτιθέμενος έχει θέση MITM.

Διανομή κακόβουλου λογισμικού

Οι επιτιθέμενοι στο ίδιο δημόσιο δίκτυο μπορούν να εκμεταλλευτούν ευπάθειες σε πρωτόκολλα κοινής χρήσης αρχείων, να εισάγουν κακόβουλο περιεχόμενο σε μη κρυπτογραφημένες ιστοσελίδες, ή να στείλουν ψεύτικα αιτήματα ενημέρωσης λογισμικού. Αν στη συσκευή σας είναι ενεργή η κοινή χρήση αρχείων ή το AirDrop, οι επιτιθέμενοι μπορούν να σπρώξουν κακόβουλα αρχεία απευθείας. Ορισμένες προηγμένες επιθέσεις χρησιμοποιούν παραβιασμένους routers για να εισάγουν JavaScript miners ή να ανακατευθύνουν λήψεις σε εκδόσεις με κακόβουλο λογισμικό. Κρατήστε ενημερωμένα το OS και τις εφαρμογές, απενεργοποιήστε την κοινή χρήση αρχείων σε δημόσια δίκτυα και ποτέ μην αποδέχεστε απρόσμενα αιτήματα μεταφοράς αρχείων.

Πώς να προστατευθείτε

Το δημόσιο Wi-Fi δεν χρειάζεται να είναι επικίνδυνο αν λάβετε τις σωστές προφυλάξεις. Αυτά τα έξι βήματα μειώνουν σημαντικά τον κίνδυνο σε οποιοδήποτε ανοιχτό δίκτυο:

  1. Χρησιμοποιήστε VPN — το πιο αποτελεσματικό μεμονωμένο βήμα. Ένα VPN κρυπτογραφεί όλη την κίνηση που φεύγει από τη συσκευή, καθιστώντας τη μη αναγνώσιμη για οποιονδήποτε στο δίκτυο. Ακόμη και αν ένας επιτιθέμενος συλλάβει τα πακέτα σας, βλέπει μόνο κρυπτογραφημένα δεδομένα. Ενεργοποιήστε το VPN πριν συνδεθείτε στο Wi-Fi και χρησιμοποιήστε τη λειτουργία kill switch για να μπλοκάρει την κίνηση αν αποσυνδεθεί το VPN. Τόσο το Proton VPN όσο και το NordVPN προσφέρουν επιλογές αυτόματης σύνδεσης για μη αξιόπιστα δίκτυα.
  2. Επαληθεύστε το HTTPS σε κάθε ιστότοπο — αναζητήστε το εικονίδιο λουκέτου στη γραμμή διευθύνσεων του browser. Ποτέ μην εισάγετε κωδικούς πρόσβασης, στοιχεία πληρωμής ή προσωπικά δεδομένα σε ιστότοπους HTTP (μη HTTPS). Σκεφτείτε να εγκαταστήσετε την επέκταση HTTPS Everywhere ή να ενεργοποιήσετε τη λειτουργία HTTPS-only του browser σας. Το HTTPS κρυπτογραφεί τη σύνδεση μεταξύ browser και ιστότοπου, ενώ το VPN παρέχει ευρύτερη προστασία που καλύπτει όλες τις εφαρμογές.
  3. Απενεργοποιήστε την αυτόματη σύνδεση σε δίκτυα Wi-Fi στις ρυθμίσεις της συσκευής. Αυτό αποτρέπει το τηλέφωνο ή το laptop σας από το να ενταχθεί αυτόματα σε προηγουμένως γνωστά ονόματα δικτύων — που μπορεί να είναι δίκτυα evil twin. Σε iOS, μεταβείτε σε Ρυθμίσεις > Wi-Fi και απενεργοποιήστε την Αυτόματη Σύνδεση για δημόσια δίκτυα. Σε Android, μεταβείτε σε Ρυθμίσεις > Δίκτυο > Προτιμήσεις Wi-Fi και απενεργοποιήστε την αυτόματη επανασύνδεση.
  4. Ξεχάστε τα δημόσια δίκτυα Wi-Fi μετά τη χρήση. Η συσκευή σας θυμάται τα δίκτυα στα οποία έχετε συνδεθεί και θα ξανασυνδεθεί αυτόματα όταν είναι εντός εμβέλειας. Μεταβείτε στη λίστα αποθηκευμένων δικτύων και αφαιρέστε οποιοδήποτε δημόσιο hotspot — καφετέριες, αεροδρόμια, ξενοδοχεία. Αυτό αποτρέπει τη συσκευή σας από το να συνδεθεί σε δίκτυα που δεν επιλέγετε ρητά.
  5. Ενεργοποιήστε το τείχος προστασίας του λειτουργικού και απενεργοποιήστε την κοινή χρήση αρχείων. Σε macOS, μεταβείτε σε Ρυθμίσεις Συστήματος > Δίκτυο > Τείχος Προστασίας και ενεργοποιήστε το. Σε Windows, βεβαιωθείτε ότι το Windows Defender Firewall είναι ενεργό. Απενεργοποιήστε AirDrop, Nearby Sharing και οποιαδήποτε λειτουργία ανακάλυψης δικτύου όταν είστε σε δημόσια δίκτυα. Αυτές οι λειτουργίες είναι σχεδιασμένες για αξιόπιστα δίκτυα και δημιουργούν επιφάνειες επίθεσης σε δημόσια.
  6. Ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων σε όλους τους σημαντικούς λογαριασμούς. Ακόμα και αν ένας επιτιθέμενος συλλάβει τον κωδικό σας σε δημόσιο Wi-Fi, το 2FA τους εμποδίζει να αποκτήσουν πρόσβαση χωρίς τον δεύτερο παράγοντα. Χρησιμοποιήστε μια εφαρμογή authenticator (Google Authenticator, Authy) αντί για SMS. Δείτε τον πλήρη οδηγό 2FA για οδηγίες ρύθμισης.

Γιατί το VPN είναι απαραίτητο σε δημόσιο Wi-Fi

Ένα VPN είναι το πιο αποτελεσματικό μεμονωμένο εργαλείο για ασφάλεια σε δημόσιο Wi-Fi. Κρυπτογραφεί όλη την κίνηση μεταξύ της συσκευής σας και του διακομιστή VPN χρησιμοποιώντας AES-256 (ή ChaCha20-Poly1305 με WireGuard) — τους ίδιους αλγόριθμους που προστατεύουν το HTTPS και το TLS 1.3, πολύ πάνω από κάθε εύλογη απειλή brute-force. Αυτό εξουδετερώνει επιθέσεις MITM, packet sniffing και αρπαγή συνεδρίας σε ένα βήμα. Σύγχρονα VPN όπως το Proton VPN και το NordVPN περιλαμβάνουν kill switches που μπλοκάρουν όλη την κίνηση διαδικτύου αν η σύνδεση VPN πέσει — αποτρέποντας ακόμα και στιγμιαία έκθεση. Τα χαρακτηριστικά αυτόματης σύνδεσης μπορούν να ενεργοποιήσουν το VPN κάθε φορά που εντάσσεστε σε μη αξιόπιστο δίκτυο. Για την καλύτερη προστασία, επιλέξτε ένα VPN με υποστήριξη WireGuard (το πιο γρήγορο), ελεγμένη πολιτική no-logs και προστασία διαρροής DNS.

  • Κρυπτογραφεί όλη την κίνηση με AES-256 ή ChaCha20, καθιστώντας τα δεδομένα μη αναγνώσιμα σε κοινόχρηστα δίκτυα
  • Το kill switch μπλοκάρει όλη την κίνηση αν πέσει το VPN, αποτρέποντας στιγμιαία έκθεση
  • Η αυτόματη σύνδεση ενεργοποιεί το VPN όταν εντάσσεστε σε μη αξιόπιστα δίκτυα
  • Η προστασία διαρροής DNS διασφαλίζει ότι τα ερωτήματα DNS παραμένουν εντός του κρυπτογραφημένου τούνελ

Μύθοι για το δημόσιο Wi-Fi

„Το HTTPS κάνει το δημόσιο Wi-Fi ασφαλές"

Το HTTPS κρυπτογραφεί τη σύνδεση μεταξύ του browser σας και ενός συγκεκριμένου ιστότοπου, αλλά δεν προστατεύει όλη την κίνησή σας. Τα ερωτήματα DNS συχνά ταξιδεύουν μη κρυπτογραφημένα, αποκαλύπτοντας ποιους ιστότοπους επισκέπτεστε. Άλλες εφαρμογές στη συσκευή σας μπορεί να χρησιμοποιούν μη κρυπτογραφημένα πρωτόκολλα. Το HTTPS δεν εμποδίζει έναν επιτιθέμενο να δει τα μεταδεδομένα σύνδεσής σας ή να υποκλέψει κίνηση από μη HTTPS υπηρεσίες. Ένα VPN παρέχει ολοκληρωμένη προστασία που το HTTPS μόνο του δεν μπορεί να συναγωνιστεί.

„Το Wi-Fi με κωδικό είναι ασφαλές"

Ο κωδικός Wi-Fi εμποδίζει μη εξουσιοδοτημένα άτομα να ενταχθούν στο δίκτυο, αλλά όλοι όσοι έχουν τον κωδικό μοιράζονται το ίδιο κλειδί κρυπτογράφησης. Σε δίκτυα WPA2-Personal (ο τύπος που χρησιμοποιείται στους περισσότερους δημόσιους χώρους), όποιος έχει τον κωδικό μπορεί να αποκρυπτογραφήσει την κίνηση άλλων χρηστών. Ακόμα και τα δίκτυα WPA3, παρά τη βελτίωση, δεν προστατεύουν πλήρως από άλλους πιστοποιημένους χρήστες στο ίδιο δίκτυο. Ο κωδικός κρατά τους ξένους έξω — δεν σας προστατεύει από εκείνους που είναι μέσα.

„Δεν έχω τίποτα που να αξίζει να κλαπεί σε δημόσιο Wi-Fi"

Μπορεί να μην εισάγετε αριθμούς πιστωτικών καρτών, αλλά οι επιθέσεις σε δημόσιο Wi-Fi συλλαμβάνουν πολύ περισσότερα από οικονομικά δεδομένα. Τα διαπιστευτήρια email δίνουν στους επιτιθέμενους πρόσβαση σε επαναφορές κωδικών για κάθε συνδεδεμένο λογαριασμό. Οι συνδέσεις στα κοινωνικά δίκτυα επιτρέπουν υποδύσεις και κοινωνική μηχανική. Τα cookies συνεδρίας επιτρέπουν πρόσβαση χωρίς κωδικό. Το ιστορικό περιήγησης και τα ερωτήματα DNS αποκαλύπτουν προσωπικά ενδιαφέροντα, ανησυχίες υγείας και πολιτικές απόψεις. Ακόμα και φαινομενικά αθώα δεδομένα γίνονται πολύτιμα όταν συγκεντρωθούν. Όλοι έχουν κάτι που αξίζει να προστατεύσουν.

Συμπέρασμα

Το δημόσιο Wi-Fi είναι εγγενώς μη ασφαλές, αλλά δεν χρειάζεται να αποφεύγεται — απλώς πρέπει να χρησιμοποιείται με σύνεση. Ένα VPN είναι το σημαντικότερο μεμονωμένο εργαλείο για ασφάλεια σε δημόσιο Wi-Fi: κρυπτογραφεί όλη την κίνησή σας και εξουδετερώνει τις πιο κοινές επιθέσεις. Συνδυάστε το με συνείδηση HTTPS, απενεργοποιημένη αυτόματη σύνδεση, 2FA σε σημαντικούς λογαριασμούς και βασική υγιεινή δικτύου, και μπορείτε να χρησιμοποιείτε οποιοδήποτε δίκτυο Wi-Fi με αυτοπεποίθηση. Ο πραγματικός κίνδυνος δεν είναι το ίδιο το δημόσιο Wi-Fi — είναι η χρήση του χωρίς προστασία.

Συχνές Ερωτήσεις

Ναι, ένα VPN κάνει το δημόσιο Wi-Fi σημαντικά πιο ασφαλές. Κρυπτογραφεί όλη την κίνηση που φεύγει από τη συσκευή σας, αποτρέποντας οποιονδήποτε στο δίκτυο από το να διαβάσει τα δεδομένα σας. Με ενεργό VPN, οι επιθέσεις MITM, το packet sniffing και η αρπαγή συνεδρίας γίνονται αναποτελεσματικές, γιατί ο επιτιθέμενος βλέπει μόνο κρυπτογραφημένα δεδομένα. Για μέγιστη προστασία, ενεργοποιήστε το VPN πριν συνδεθείτε στο δημόσιο δίκτυο και κρατήστε ενεργό το kill switch για να αποφύγετε διαρροές αν το VPN αποσυνδεθεί στιγμιαία.

Ναι, το δημόσιο Wi-Fi σας εκθέτει σε αρκετούς φορείς επίθεσης. Χωρίς προστασία, οι επιτιθέμενοι στο ίδιο δίκτυο μπορούν να υποκλέψουν μη κρυπτογραφημένη κίνηση, να αρπάξουν διαπιστευτήρια, να κλέψουν cookies συνεδρίας και να σπρώξουν κακόβουλο λογισμικό στη συσκευή σας. Ο κίνδυνος είναι μέγιστος σε ανοιχτά δίκτυα (χωρίς κωδικό), αλλά ακόμα και τα προστατευμένα με κωδικό δημόσια δίκτυα είναι ευάλωτα, καθώς όλοι οι χρήστες μοιράζονται το ίδιο κλειδί. Η χρήση VPN, ενημερωμένου λογισμικού και η τήρηση των βημάτων προστασίας μειώνει τον κίνδυνο σχεδόν στο μηδέν.

Αν δεν έχετε VPN, η χρήση δεδομένων κινητής (4G/5G) είναι σημαντικά πιο ασφαλής από το δημόσιο Wi-Fi. Οι κινητές συνδέσεις είναι κρυπτογραφημένες μεταξύ τηλεφώνου και κεραίας, και κάθε χρήστης έχει ξεχωριστό κρυπτογραφημένο κανάλι — σε αντίθεση με το μοιραζόμενο Wi-Fi. Ωστόσο, ο πάροχος κινητής μπορεί ακόμα να δει τη δραστηριότητα περιήγησής σας. Η ιδανική λύση είναι η χρήση οποιουδήποτε δικτύου (συμπεριλαμβανομένου του δημόσιου Wi-Fi) με VPN, που παρέχει ισχυρή κρυπτογράφηση ανεξάρτητα από τον τύπο σύνδεσης.

Χωρίς VPN, αποφύγετε σύνδεση σε email, τραπεζικές υπηρεσίες ή οποιονδήποτε λογαριασμό με ευαίσθητες πληροφορίες. Μην εισάγετε αριθμούς πιστωτικών καρτών, αριθμούς ταυτότητας ή άλλα προσωπικά δεδομένα. Αποφύγετε την πρόσβαση σε εργασιακούς πόρους ή εταιρικούς λογαριασμούς. Μην κατεβάζετε αρχεία ή αποδέχεστε προτροπές ενημέρωσης λογισμικού. Αποφύγετε ιστοσελίδες HTTP (μη HTTPS). Συνοπτικά: αν δεν θα το γράφατε σε καρτ ποστάλ για να το διαβάσουν άγνωστοι, μην το στείλετε μέσω μη προστατευμένου δημόσιου Wi-Fi.

Η λειτουργία πτήσης απενεργοποιεί όλες τις ασύρματες ραδιοσυχνότητες συμπεριλαμβανομένου του Wi-Fi, άρα ναι — αν το Wi-Fi είναι κλειστό, δεν μπορεί να σας επιτεθούν μέσω Wi-Fi. Στις περισσότερες συσκευές όμως μπορείτε να ενεργοποιήσετε το Wi-Fi μέσα στη λειτουργία πτήσης, ακυρώνοντας αυτή την προστασία. Η λειτουργία πτήσης δεν είναι πρακτικό εργαλείο ασφαλείας — απλώς σας αποσυνδέει από όλα. Το VPN είναι καλύτερη λύση γιατί σας επιτρέπει να παραμένετε συνδεδεμένοι με ασφάλεια.

Τα δίκτυα Wi-Fi των ξενοδοχείων είναι δημόσια δίκτυα με τους ίδιους κινδύνους με οποιοδήποτε άλλο δημόσιο Wi-Fi — απλώς φαίνονται πιο ασφαλή επειδή είστε σε ιδιωτικό δωμάτιο. Το δίκτυο μοιράζεται με κάθε επισκέπτη, μέλος προσωπικού και οποιονδήποτε αποκτά τον κωδικό. Ορισμένα ξενοδοχεία χρησιμοποιούν παλιό εξοπλισμό με γνωστές ευπάθειες. Οι επαγγελματίες ταξιδιώτες στοχοποιούνται ειδικά γιατί οι συσκευές τους συχνά περιέχουν πολύτιμα εταιρικά δεδομένα. Χρησιμοποιείτε πάντα VPN στο Wi-Fi ξενοδοχείου και αντιμετωπίστε το με την ίδια προσοχή όπως ένα δίκτυο καφέ ή αεροδρομίου.