Негізгі мазмұнға өту

Көпшілік Wi-Fi қауіпсіздігі: ашық желілерде өзіңізді қорғаңыз

Көпшілік Wi-Fi-да қалай қауіпсіз қалуға болады. Ашық желілердің нақты қауіптері, шабуылшылар оларды қалай пайдаланады және деректеріңізді қорғайтын құралдар.

Соңғы жаңартылған: 2026 ж. 5 сәуір

Кафелерде, әуежайларда, қонақ үйлерде және кітапханаларда тегін Wi-Fi ыңғайлы — және шынымен қауіпті. Көпшілік желілер табиғаты бойынша қауіпсіз емес: олар бейтаныс адамдармен бөлінеді, көбіне шифрлеу жоқ, және шабуылшыларға трафигіңізді бақылау немесе ұстау үшін оңай қол жеткізу береді. Сала зерттеулері әрқашан көпшілік Wi-Fi нүктелерінің шамамен төрттен бір бөлігі ешқандай шифрлеуді пайдаланбайтынын анықтайды, тіпті шифрленген көпшілік желілер де құпиясөзді әрбір қосылған пайдаланушымен бөліседі. Бұл нұсқаулық көпшілік Wi-Fi-дың нақты тәуекелдерін, сізге осал болатын нақты шабуылдарды және өзіңізді қорғаудың практикалық қадамдарын қамтиды — VPN-нің неліктен ең тиімді жалғыз қорғаныс екенін қоса.

Көпшілік Wi-Fi тәуекелдері

Man-in-the-Middle (MITM) шабуылдары

MITM шабуылында шабуылшы өзін сіздің құрылғыңыз бен Wi-Fi қол жеткізу нүктесінің арасына қояды, барлық трафикті ұстайды. Шифрленбеген желіде ол электрондық пошталарды оқи алады, кіру тіркелгілерін ұстай алады, қаржылық операцияларды көре алады және веб-мазмұнды нақты уақытта өзгерте алады. Тіпті HTTPS сайттарында SSLstrip сияқты құралдармен күрделі MITM шабуылдары қосылыстарды төмендете алады. VPN MITM шабуылдарын тиімсіз етеді, өйткені барлық трафигіңіз құрылғыдан шықпас бұрын шифрленеді.

Evil Twin (зұлым егіз) шабуылдары

Шабуылшы заңды нүктемен бірдей атпен жалған Wi-Fi нүктесін жасайды — „Starbucks_WiFi" немесе „Airport_Free" — және құрылғылардың автоматты түрде қосылуын күтеді. Қосылғаннан кейін барлық трафигіңіз шабуылшының құрылғысы арқылы өтеді, оған желіде жасайтын барлық нәрсенің толық көрінісін береді. Егер сіз бұрын дәл сондай атпен желіге қосылған болсаңыз, телефон evil twin-ге автоматты түрде қосыла алады. Бұл шабуылдарды интернетте тегін қол жетімді құралдармен жасау оңай.

Пакетті тыңдау

Ашық (шифрленбеген) Wi-Fi желілерінде Wireshark сияқты тегін қол жетімді құралдары бар кез-келген адам барлық желі трафигін ұстай және оқи алады. Бұған шифрленбеген HTTP сұраулар, электрондық пошта мазмұны, FTP тіркелгілер және сіз қандай сайттарға кіретініңізді ашатын DNS сұраулар кіреді. HTTPS қауіпсіз қосылыстардың мазмұнын қорғағанымен, пакетті тыңдау әлі де метадеректерді ашады — қандай домендер, қашан және қаншалықты жиі. VPN барлық пакеттерді шифрлайды, ұсталған деректерді мүлдем оқуға келмейтін етеді.

Сессияны ұрлау (Sidejacking)

Веб-сайтқа кіргеннен кейін браузер сізді аутентификацияланған етіп ұстайтын сессия cookie-ін сақтайды. Көпшілік Wi-Fi-да шабуылшы пакетті тыңдау арқылы бұл cookie-ді ұстай алады және сіз сияқты болып ойнай алады — электрондық поштаға, әлеуметтік медиаға немесе басқа тіркелгілерге құпиясөзіңізсіз кіреді. HTTPS cookie-лері тасымалдау кезінде қорғалғанымен, барлық сайттар cookie-лерді secure-only ретінде дұрыс белгілемейді. Сессияны ұрлау әсіресе шабуылшыда MITM позициясы бар желілерде тиімді.

Зиянды бағдарламаны тарату

Бір көпшілік желідегі шабуылшылар файлдарды бөлісу хаттамаларындағы осалдықтарды пайдалана алады, шифрленбеген веб-беттерге зиянды мазмұнды енгізе алады немесе жалған бағдарламалық қамтамасыз етуді жаңарту сұрауларын жібере алады. Егер құрылғыңызда файлдарды бөлісу немесе AirDrop қосылған болса, шабуылшылар зиянды файлдарды тікелей итере алады. Кейбір қосымша шабуылдар JavaScript майнерлерін енгізу немесе жүктеулерді зиянды бағдарламамен версияларға қайта бағыттау үшін бұзылған маршрутизаторларды пайдаланады. ОЖ-ні және қосымшаларды жаңартып отырыңыз, көпшілік желілерде файлдарды бөлісуді өшіріңіз және күтпеген файл тасымалдау сұрауларын ешқашан қабылдамаңыз.

Өзіңізді қалай қорғау керек

Дұрыс сақтық шаралары жасасаңыз, көпшілік Wi-Fi қауіпті болуы керек емес. Бұл алты қадам кез-келген ашық желідегі тәуекелді айтарлықтай төмендетеді:

  1. VPN пайдаланыңыз — ең тиімді жалғыз қадам. VPN құрылғыңыздан шығатын барлық трафикті шифрлайды, оны желідегі ешкімге оқылмайтын етеді. Тіпті шабуылшы пакеттеріңізді ұстаса да, ол тек шифрленген деректерді көреді. Wi-Fi-ға қосылмас бұрын VPN-ді қосыңыз және VPN үзілсе, трафикті блоктау үшін kill switch функциясын пайдаланыңыз. Proton VPN және NordVPN екеуі де сенімсіз желілер үшін auto-connect нұсқаларын ұсынады.
  2. Әр сайтта HTTPS-ті тексеріңіз — браузер мекенжай жолағындағы құлып белгішесін іздеңіз. HTTP сайттарында (HTTPS емес) ешқашан құпиясөздерді, төлем ақпаратын немесе жеке деректерді енгізбеңіз. HTTPS Everywhere кеңейтімін орнатуды немесе браузердің HTTPS-only режимін қосуды қарастырыңыз. HTTPS браузер мен веб-сайт арасындағы байланысты шифрлайды, ал VPN барлық қосымшалар үшін кеңірек қорғаныс ұсынады.
  3. Wi-Fi желілеріне автоматты қосылуды өшіріңіз құрылғы параметрлерінде. Бұл телефонның немесе ноутбуктің бұрын танылған желі атауларына автоматты түрде қосылуын болдырмайды — олар evil twin желілері болуы мүмкін. iOS-та: Параметрлер > Wi-Fi және көпшілік желілер үшін Auto-Join-ді өшіріңіз. Android-та: Параметрлер > Желі > Wi-Fi теңшелімдері және автоматты қайта қосылуды өшіріңіз.
  4. Пайдаланғаннан кейін көпшілік Wi-Fi желілерін ұмытыңыз. Құрылғыңыз сіз қосылған желілерді есте сақтайды және ауқымда болғанда автоматты түрде қайта қосылады. Сақталған желілер тізіміне өтіп, кез-келген көпшілік нүктені — кафелерді, әуежайларды, қонақ үйлерді алып тастаңыз. Бұл құрылғыңыздың сіз нақты таңдамаған желілерге қосылуын болдырмайды.
  5. Операциялық жүйенің желілік қалқанын қосыңыз және файлдарды бөлісуді өшіріңіз. macOS-та: Жүйе параметрлері > Желі > Желілік қалқан және оны қосыңыз. Windows-та: Windows Defender Firewall-дың белсенді екеніне көз жеткізіңіз. Көпшілік желілерде AirDrop, Nearby Sharing және кез-келген желіні табу мүмкіндіктерін өшіріңіз. Бұл мүмкіндіктер сенімді желілерге арналған және көпшілікте шабуыл беттерін жасайды.
  6. Барлық маңызды тіркелгілерде екі факторлы аутентификацияны қосыңыз. Тіпті шабуылшы көпшілік Wi-Fi-да құпиясөзіңізді ұстаса да, 2FA оған екінші фактор болмаса, тіркелгіңізге кіруге кедергі келтіреді. SMS орнына authenticator қосымшасын (Google Authenticator, Authy) пайдаланыңыз. Орнату нұсқаулары үшін біздің толық 2FA нұсқаулығымызды қараңыз.

Көпшілік Wi-Fi-да VPN неге қажет

VPN — көпшілік Wi-Fi қауіпсіздігі үшін ең тиімді жалғыз құрал. Ол құрылғыңыз бен VPN серверінің арасындағы барлық трафикті AES-256 (немесе WireGuard-пен ChaCha20-Poly1305) арқылы шифрлайды — HTTPS пен TLS 1.3-ті қорғайтын дәл сол алгоритмдер, кез-келген сенімді brute-force қаупінен әлдеқайда жоғары. Бұл MITM шабуылдарын, пакетті тыңдауды және сессияны ұрлауды бір қадамда бейтараптайды. Proton VPN және NordVPN сияқты заманауи VPN-дер VPN қосылымы үзілсе барлық интернет трафигін блоктайтын kill switches-ті қамтиды — тіпті сәттік әсерді болдырмайды. Auto-connect функциясы сізді сенімсіз желіге қосылған сайын VPN-ді белсендіре алады. Ең жақсы қорғаныс үшін WireGuard қолдауы (ең жылдам), аудиттелген no-logs саясаты және DNS ағу қорғанысы бар VPN таңдаңыз.

  • AES-256 немесе ChaCha20-мен барлық трафикті шифрлайды, деректерді ортақ желілерде оқылмайтын етеді
  • VPN үзілсе Kill switch барлық трафикті блоктайды, сәттік әсерді болдырмайды
  • Сенімсіз желілерге қосылған кезде Auto-connect VPN-ді белсендіреді
  • DNS ағу қорғанысы DNS сұрауларының шифрленген туннель ішінде қалуын қамтамасыз етеді

Көпшілік Wi-Fi туралы мифтер

„HTTPS көпшілік Wi-Fi-ды қауіпсіз етеді"

HTTPS браузеріңіз бен белгілі бір веб-сайт арасындағы байланысты шифрлайды, бірақ барлық трафигіңізді қорғамайды. DNS сұраулар жиі шифрленбеген күйде жүреді, сіз қандай сайттарға кіретініңізді ашады. Құрылғыңыздағы басқа қосымшалар шифрленбеген хаттамаларды пайдалана алады. HTTPS шабуылшының байланыс метадеректерін көруіне немесе HTTPS емес қызметтердің трафигін ұстауына кедергі келтірмейді. VPN HTTPS жалғыз жасай алмайтын жан-жақты қорғанысты ұсынады.

„Құпиясөзбен қорғалған Wi-Fi қауіпсіз"

Wi-Fi құпиясөзі рұқсат етілмеген адамдардың желіге қосылуын болдырмайды, бірақ құпиясөзі бар барлық адам бір шифрлеу кілтін бөліседі. WPA2-Personal желілерінде (көпшілік орындардың көпшілігінде пайдаланылатын түрі), құпиясөзі бар кез-келген адам басқа пайдаланушылардың трафигін шифрсыздандыра алады. WPA3 желілері жақсартылғанымен, бір желідегі басқа аутентификацияланған пайдаланушылардан толық қорғамайды. Құпиясөз сыртқыларды сыртта ұстайды — ішкілерден қорғамайды.

„Көпшілік Wi-Fi-да ұрлайтын құнды нәрсем жоқ"

Сіз несие картасы нөмірлерін енгізбеуіңіз мүмкін, бірақ көпшілік Wi-Fi-дағы шабуылдар қаржылық деректерден әлдеқайда көп нәрсені ұстайды. Электрондық пошта тіркелгілері шабуылшыларға әрбір байланыстырылған тіркелгі үшін құпиясөзді қалпына келтіруге қол жеткізеді. Әлеуметтік медиаға кіру еліктеу мен әлеуметтік инженерияны мүмкін етеді. Сессия cookie-лері құпиясөзсіз қол жеткізуге мүмкіндік береді. Шолу журналы мен DNS сұраулары жеке қызығушылықтарды, денсаулық алаңдаушылықтарын және саяси көзқарастарды ашады. Тіпті көрінбейтін зиянсыз деректер де жинақталған кезде құнды болады. Әрбір адамда қорғайтын нәрсе бар.

Қорытынды

Көпшілік Wi-Fi табиғаты бойынша қауіпсіз емес, бірақ одан аулақ болу керек емес — оны тек ақылмен пайдалану керек. VPN — көпшілік Wi-Fi қауіпсіздігі үшін ең маңызды жалғыз құрал: ол барлық трафигіңізді шифрлайды және ең көп таралған шабуылдарды бейтараптайды. Оны HTTPS хабардарлығымен, өшірілген auto-connect-пен, маңызды тіркелгілерде 2FA-мен және негізгі желі гигиенасымен біріктіріңіз, және сіз кез-келген Wi-Fi желісін сенімді түрде пайдалана аласыз. Нақты қауіп — көпшілік Wi-Fi-дың өзі емес — оны қорғанышсыз пайдалану.

Жиі қойылатын сұрақтар

Иә, VPN көпшілік Wi-Fi-ды әлдеқайда қауіпсіз етеді. Ол сіздің құрылғыңыздан шығатын барлық трафикті шифрлайды, желідегі ешкімнің деректеріңізді оқуын болдырмайды. Белсенді VPN-мен MITM шабуылдары, пакетті тыңдау және сессияны ұрлау тиімсіз болады, өйткені шабуылшы тек шифрленген деректерді көреді. Максималды қорғаныс үшін көпшілік желіге қосылмас бұрын VPN-ді қосыңыз және kill switch белсенді ұстаңыз, егер VPN бір сәтте үзілсе, ағуды болдырмау үшін.

Иә, көпшілік Wi-Fi сізді бірнеше шабуыл векторларына душар етеді. Қорғаныссыз дәл сол желідегі шабуылшылар шифрленбеген трафикті ұстай алады, кіру тіркелгілерін алады, сессия cookie-лерін ұрлайды және құрылғыңызға зиянды бағдарламаны итереді. Тәуекел ашық желілерде (құпиясөзсіз) ең жоғары, бірақ құпиясөзбен қорғалған көпшілік желілер де осал, өйткені барлық пайдаланушылар бір кілтті бөліседі. VPN пайдалану, бағдарламалық қамтамасыз етуді жаңарту және қорғаныс қадамдарын орындау тәуекелді нөлге дейін төмендетеді.

Егер сізде VPN болмаса, мобильді деректерді (4G/5G) пайдалану көпшілік Wi-Fi-дан әлдеқайда қауіпсіз. Ұялы байланыстар телефон мен мұнара арасында шифрленген және әрбір пайдаланушының жеке шифрленген арнасы бар — ортақ Wi-Fi-дан айырмашылығы. Алайда, мобильді операторыңыз сіздің шолу әрекетіңізді көре алады. Идеалды шешім — кез-келген қол жетімді желіні (көпшілік Wi-Fi-ды қоса алғанда) VPN-мен пайдалану, ол байланыс түріне қарамастан күшті шифрлеуді қамтамасыз етеді.

VPN-сіз электрондық пошта, банкинг немесе құпия ақпараты бар кез-келген тіркелгіге кіруден аулақ болыңыз. Несие картасы нөмірлерін, жеке куәлік нөмірлерін немесе басқа жеке деректерді енгізбеңіз. Жұмыс ресурстарына немесе корпоративтік тіркелгілерге кіруден аулақ болыңыз. Файлдарды жүктемеңіз және бағдарламалық қамтамасыз етуді жаңарту сұрауларын қабылдамаңыз. HTTP сайттардан (HTTPS емес) аулақ болыңыз. Қысқаша: егер оны бейтаныс адамдар оқу үшін ашықхатқа жазбас едіңіз, оны қорғалмаған көпшілік Wi-Fi арқылы жібермеңіз.

Ұшақ режимі барлық сымсыз радиоларды, соның ішінде Wi-Fi-ды өшіреді, сондықтан иә — егер Wi-Fi өшірілсе, сізге Wi-Fi арқылы шабуыл жасау мүмкін емес. Алайда, көптеген құрылғыларда сіз ұшақ режимінде Wi-Fi-ды қоса аласыз, бұл осы қорғанысты жояды. Ұшақ режимі практикалық қауіпсіздік құралы емес — ол сізді барлығынан ажыратады. VPN жақсырақ шешім, өйткені ол сізге қауіпсіз қосылып қалуға мүмкіндік береді.

Қонақ үй Wi-Fi желілері — кез-келген басқа көпшілік Wi-Fi сияқты қауіптері бар көпшілік желілер — олар тек жеке бөлмеде болғандықтан қауіпсіз сезінеді. Желі әр қонақпен, қызметкермен және құпиясөзді алған кез-келген адаммен бөлінеді. Кейбір қонақ үйлер белгілі осалдықтары бар ескірген желі жабдықтарын пайдаланады. Іскерлік саяхатшылар арнайы нысана болады, өйткені олардың құрылғылары жиі құнды корпоративтік деректерді қамтиды. Қонақ үй Wi-Fi-да әрқашан VPN пайдаланыңыз және оны кафе немесе әуежай желісімен бірдей сақтықпен қараңыз.