Кафелерде, әуежайларда, қонақ үйлерде және кітапханаларда тегін Wi-Fi ыңғайлы — және шынымен қауіпті. Көпшілік желілер табиғаты бойынша қауіпсіз емес: олар бейтаныс адамдармен бөлінеді, көбіне шифрлеу жоқ, және шабуылшыларға трафигіңізді бақылау немесе ұстау үшін оңай қол жеткізу береді. Сала зерттеулері әрқашан көпшілік Wi-Fi нүктелерінің шамамен төрттен бір бөлігі ешқандай шифрлеуді пайдаланбайтынын анықтайды, тіпті шифрленген көпшілік желілер де құпиясөзді әрбір қосылған пайдаланушымен бөліседі. Бұл нұсқаулық көпшілік Wi-Fi-дың нақты тәуекелдерін, сізге осал болатын нақты шабуылдарды және өзіңізді қорғаудың практикалық қадамдарын қамтиды — VPN-нің неліктен ең тиімді жалғыз қорғаныс екенін қоса.
Көпшілік Wi-Fi тәуекелдері
Man-in-the-Middle (MITM) шабуылдары
MITM шабуылында шабуылшы өзін сіздің құрылғыңыз бен Wi-Fi қол жеткізу нүктесінің арасына қояды, барлық трафикті ұстайды. Шифрленбеген желіде ол электрондық пошталарды оқи алады, кіру тіркелгілерін ұстай алады, қаржылық операцияларды көре алады және веб-мазмұнды нақты уақытта өзгерте алады. Тіпті HTTPS сайттарында SSLstrip сияқты құралдармен күрделі MITM шабуылдары қосылыстарды төмендете алады. VPN MITM шабуылдарын тиімсіз етеді, өйткені барлық трафигіңіз құрылғыдан шықпас бұрын шифрленеді.
Evil Twin (зұлым егіз) шабуылдары
Шабуылшы заңды нүктемен бірдей атпен жалған Wi-Fi нүктесін жасайды — „Starbucks_WiFi" немесе „Airport_Free" — және құрылғылардың автоматты түрде қосылуын күтеді. Қосылғаннан кейін барлық трафигіңіз шабуылшының құрылғысы арқылы өтеді, оған желіде жасайтын барлық нәрсенің толық көрінісін береді. Егер сіз бұрын дәл сондай атпен желіге қосылған болсаңыз, телефон evil twin-ге автоматты түрде қосыла алады. Бұл шабуылдарды интернетте тегін қол жетімді құралдармен жасау оңай.
Пакетті тыңдау
Ашық (шифрленбеген) Wi-Fi желілерінде Wireshark сияқты тегін қол жетімді құралдары бар кез-келген адам барлық желі трафигін ұстай және оқи алады. Бұған шифрленбеген HTTP сұраулар, электрондық пошта мазмұны, FTP тіркелгілер және сіз қандай сайттарға кіретініңізді ашатын DNS сұраулар кіреді. HTTPS қауіпсіз қосылыстардың мазмұнын қорғағанымен, пакетті тыңдау әлі де метадеректерді ашады — қандай домендер, қашан және қаншалықты жиі. VPN барлық пакеттерді шифрлайды, ұсталған деректерді мүлдем оқуға келмейтін етеді.
Сессияны ұрлау (Sidejacking)
Веб-сайтқа кіргеннен кейін браузер сізді аутентификацияланған етіп ұстайтын сессия cookie-ін сақтайды. Көпшілік Wi-Fi-да шабуылшы пакетті тыңдау арқылы бұл cookie-ді ұстай алады және сіз сияқты болып ойнай алады — электрондық поштаға, әлеуметтік медиаға немесе басқа тіркелгілерге құпиясөзіңізсіз кіреді. HTTPS cookie-лері тасымалдау кезінде қорғалғанымен, барлық сайттар cookie-лерді secure-only ретінде дұрыс белгілемейді. Сессияны ұрлау әсіресе шабуылшыда MITM позициясы бар желілерде тиімді.
Зиянды бағдарламаны тарату
Бір көпшілік желідегі шабуылшылар файлдарды бөлісу хаттамаларындағы осалдықтарды пайдалана алады, шифрленбеген веб-беттерге зиянды мазмұнды енгізе алады немесе жалған бағдарламалық қамтамасыз етуді жаңарту сұрауларын жібере алады. Егер құрылғыңызда файлдарды бөлісу немесе AirDrop қосылған болса, шабуылшылар зиянды файлдарды тікелей итере алады. Кейбір қосымша шабуылдар JavaScript майнерлерін енгізу немесе жүктеулерді зиянды бағдарламамен версияларға қайта бағыттау үшін бұзылған маршрутизаторларды пайдаланады. ОЖ-ні және қосымшаларды жаңартып отырыңыз, көпшілік желілерде файлдарды бөлісуді өшіріңіз және күтпеген файл тасымалдау сұрауларын ешқашан қабылдамаңыз.
Өзіңізді қалай қорғау керек
Дұрыс сақтық шаралары жасасаңыз, көпшілік Wi-Fi қауіпті болуы керек емес. Бұл алты қадам кез-келген ашық желідегі тәуекелді айтарлықтай төмендетеді:
- VPN пайдаланыңыз — ең тиімді жалғыз қадам. VPN құрылғыңыздан шығатын барлық трафикті шифрлайды, оны желідегі ешкімге оқылмайтын етеді. Тіпті шабуылшы пакеттеріңізді ұстаса да, ол тек шифрленген деректерді көреді. Wi-Fi-ға қосылмас бұрын VPN-ді қосыңыз және VPN үзілсе, трафикті блоктау үшін kill switch функциясын пайдаланыңыз. Proton VPN және NordVPN екеуі де сенімсіз желілер үшін auto-connect нұсқаларын ұсынады.
- Әр сайтта HTTPS-ті тексеріңіз — браузер мекенжай жолағындағы құлып белгішесін іздеңіз. HTTP сайттарында (HTTPS емес) ешқашан құпиясөздерді, төлем ақпаратын немесе жеке деректерді енгізбеңіз. HTTPS Everywhere кеңейтімін орнатуды немесе браузердің HTTPS-only режимін қосуды қарастырыңыз. HTTPS браузер мен веб-сайт арасындағы байланысты шифрлайды, ал VPN барлық қосымшалар үшін кеңірек қорғаныс ұсынады.
- Wi-Fi желілеріне автоматты қосылуды өшіріңіз құрылғы параметрлерінде. Бұл телефонның немесе ноутбуктің бұрын танылған желі атауларына автоматты түрде қосылуын болдырмайды — олар evil twin желілері болуы мүмкін. iOS-та: Параметрлер > Wi-Fi және көпшілік желілер үшін Auto-Join-ді өшіріңіз. Android-та: Параметрлер > Желі > Wi-Fi теңшелімдері және автоматты қайта қосылуды өшіріңіз.
- Пайдаланғаннан кейін көпшілік Wi-Fi желілерін ұмытыңыз. Құрылғыңыз сіз қосылған желілерді есте сақтайды және ауқымда болғанда автоматты түрде қайта қосылады. Сақталған желілер тізіміне өтіп, кез-келген көпшілік нүктені — кафелерді, әуежайларды, қонақ үйлерді алып тастаңыз. Бұл құрылғыңыздың сіз нақты таңдамаған желілерге қосылуын болдырмайды.
- Операциялық жүйенің желілік қалқанын қосыңыз және файлдарды бөлісуді өшіріңіз. macOS-та: Жүйе параметрлері > Желі > Желілік қалқан және оны қосыңыз. Windows-та: Windows Defender Firewall-дың белсенді екеніне көз жеткізіңіз. Көпшілік желілерде AirDrop, Nearby Sharing және кез-келген желіні табу мүмкіндіктерін өшіріңіз. Бұл мүмкіндіктер сенімді желілерге арналған және көпшілікте шабуыл беттерін жасайды.
- Барлық маңызды тіркелгілерде екі факторлы аутентификацияны қосыңыз. Тіпті шабуылшы көпшілік Wi-Fi-да құпиясөзіңізді ұстаса да, 2FA оған екінші фактор болмаса, тіркелгіңізге кіруге кедергі келтіреді. SMS орнына authenticator қосымшасын (Google Authenticator, Authy) пайдаланыңыз. Орнату нұсқаулары үшін біздің толық 2FA нұсқаулығымызды қараңыз.
Көпшілік Wi-Fi-да VPN неге қажет
VPN — көпшілік Wi-Fi қауіпсіздігі үшін ең тиімді жалғыз құрал. Ол құрылғыңыз бен VPN серверінің арасындағы барлық трафикті AES-256 (немесе WireGuard-пен ChaCha20-Poly1305) арқылы шифрлайды — HTTPS пен TLS 1.3-ті қорғайтын дәл сол алгоритмдер, кез-келген сенімді brute-force қаупінен әлдеқайда жоғары. Бұл MITM шабуылдарын, пакетті тыңдауды және сессияны ұрлауды бір қадамда бейтараптайды. Proton VPN және NordVPN сияқты заманауи VPN-дер VPN қосылымы үзілсе барлық интернет трафигін блоктайтын kill switches-ті қамтиды — тіпті сәттік әсерді болдырмайды. Auto-connect функциясы сізді сенімсіз желіге қосылған сайын VPN-ді белсендіре алады. Ең жақсы қорғаныс үшін WireGuard қолдауы (ең жылдам), аудиттелген no-logs саясаты және DNS ағу қорғанысы бар VPN таңдаңыз.
- AES-256 немесе ChaCha20-мен барлық трафикті шифрлайды, деректерді ортақ желілерде оқылмайтын етеді
- VPN үзілсе Kill switch барлық трафикті блоктайды, сәттік әсерді болдырмайды
- Сенімсіз желілерге қосылған кезде Auto-connect VPN-ді белсендіреді
- DNS ағу қорғанысы DNS сұрауларының шифрленген туннель ішінде қалуын қамтамасыз етеді
Көпшілік Wi-Fi туралы мифтер
„HTTPS көпшілік Wi-Fi-ды қауіпсіз етеді"
HTTPS браузеріңіз бен белгілі бір веб-сайт арасындағы байланысты шифрлайды, бірақ барлық трафигіңізді қорғамайды. DNS сұраулар жиі шифрленбеген күйде жүреді, сіз қандай сайттарға кіретініңізді ашады. Құрылғыңыздағы басқа қосымшалар шифрленбеген хаттамаларды пайдалана алады. HTTPS шабуылшының байланыс метадеректерін көруіне немесе HTTPS емес қызметтердің трафигін ұстауына кедергі келтірмейді. VPN HTTPS жалғыз жасай алмайтын жан-жақты қорғанысты ұсынады.
„Құпиясөзбен қорғалған Wi-Fi қауіпсіз"
Wi-Fi құпиясөзі рұқсат етілмеген адамдардың желіге қосылуын болдырмайды, бірақ құпиясөзі бар барлық адам бір шифрлеу кілтін бөліседі. WPA2-Personal желілерінде (көпшілік орындардың көпшілігінде пайдаланылатын түрі), құпиясөзі бар кез-келген адам басқа пайдаланушылардың трафигін шифрсыздандыра алады. WPA3 желілері жақсартылғанымен, бір желідегі басқа аутентификацияланған пайдаланушылардан толық қорғамайды. Құпиясөз сыртқыларды сыртта ұстайды — ішкілерден қорғамайды.
„Көпшілік Wi-Fi-да ұрлайтын құнды нәрсем жоқ"
Сіз несие картасы нөмірлерін енгізбеуіңіз мүмкін, бірақ көпшілік Wi-Fi-дағы шабуылдар қаржылық деректерден әлдеқайда көп нәрсені ұстайды. Электрондық пошта тіркелгілері шабуылшыларға әрбір байланыстырылған тіркелгі үшін құпиясөзді қалпына келтіруге қол жеткізеді. Әлеуметтік медиаға кіру еліктеу мен әлеуметтік инженерияны мүмкін етеді. Сессия cookie-лері құпиясөзсіз қол жеткізуге мүмкіндік береді. Шолу журналы мен DNS сұраулары жеке қызығушылықтарды, денсаулық алаңдаушылықтарын және саяси көзқарастарды ашады. Тіпті көрінбейтін зиянсыз деректер де жинақталған кезде құнды болады. Әрбір адамда қорғайтын нәрсе бар.
Қорытынды
Көпшілік Wi-Fi табиғаты бойынша қауіпсіз емес, бірақ одан аулақ болу керек емес — оны тек ақылмен пайдалану керек. VPN — көпшілік Wi-Fi қауіпсіздігі үшін ең маңызды жалғыз құрал: ол барлық трафигіңізді шифрлайды және ең көп таралған шабуылдарды бейтараптайды. Оны HTTPS хабардарлығымен, өшірілген auto-connect-пен, маңызды тіркелгілерде 2FA-мен және негізгі желі гигиенасымен біріктіріңіз, және сіз кез-келген Wi-Fi желісін сенімді түрде пайдалана аласыз. Нақты қауіп — көпшілік Wi-Fi-дың өзі емес — оны қорғанышсыз пайдалану.