Pāriet uz galveno saturu

Publiskā Wi-Fi drošība: aizsargājiet sevi atvērtos tīklos

Kā saglabāt drošību publiskajā Wi-Fi. Atvērto tīklu reālie riski, kā uzbrucēji tos izmanto, un rīki, kas aizsargā jūsu datus.

Pēdējo reizi atjaunināts: 2026. gada 5. aprīlis

Bezmaksas Wi-Fi kafejnīcās, lidostās, viesnīcās un bibliotēkās ir ērts — un patiesi bīstams. Publiskie tīkli pēc būtības nav droši: tie tiek koplietoti ar svešiniekiem, bieži tiem trūkst šifrēšanas, un tie sniedz uzbrucējiem vieglu piekļuvi, lai uzraudzītu vai pārtvertu jūsu datplūsmu. Nozares aptaujas konsekventi atklāj, ka aptuveni ceturtdaļa publisko Wi-Fi karsto punktu vispār neizmanto šifrēšanu, un pat šifrētie publiskie tīkli koplieto paroli ar katru pievienoto lietotāju. Šajā rokasgrāmatā aplūkoti publiskā Wi-Fi reālie riski, specifiskie uzbrukumi, pret kuriem jūs esat neaizsargāti, un praktiski soļi sevis aizsargāšanai — ieskaitot to, kāpēc VPN ir vienīgā efektīvākā aizsardzība.

Publiskā Wi-Fi riski

Cilvēks vidū (MITM) uzbrukumi

MITM uzbrukumā uzbrucējs nostājas starp jūsu ierīci un Wi-Fi piekļuves punktu, pārtverot visu datplūsmu, kas plūst starp tiem. Nešifrētā tīklā viņi var lasīt e-pastus, iegūt pieteikšanās akreditācijas datus, skatīt finanšu darījumus un modificēt tīmekļa saturu reālajā laikā. Pat HTTPS vietnēs sofistificēti MITM uzbrukumi, izmantojot tādus rīkus kā SSLstrip, var pazemināt savienojumu drošību. VPN padara MITM uzbrukumus neefektīvus, jo visa jūsu datplūsma tiek šifrēta, pirms tā pamet jūsu ierīci.

Ļaunā dvīņa (Evil Twin) uzbrukumi

Uzbrucējs izveido viltus Wi-Fi karsto punktu ar tādu pašu nosaukumu kā likumīgs — "Starbucks_WiFi" vai "Airport_Free" — un gaida, kad ierīces tam automātiski pieslēgsies. Tiklīdz savienojums izveidots, visa jūsu datplūsma tiek maršrutēta caur uzbrucēja ierīci, sniedzot viņam pilnīgu redzamību par visu, ko jūs darāt tiešsaistē. Jūsu tālrunis var automātiski pieslēgties ļaunajiem dvīņiem, ja iepriekš esat pieslēdzies tīklam ar to pašu nosaukumu. Šādus uzbrukumus ir trivili viegli veikt ar bezmaksas tiešsaistē pieejamiem rīkiem.

Pakešu noklausīšanās

Atvērtos (nešifrētos) Wi-Fi tīklos ikviens ar brīvi pieejamiem rīkiem, piemēram, Wireshark, var uztvert un lasīt visu tīkla datplūsmu. Tas ietver nešifrētus HTTP pieprasījumus, e-pasta saturu, FTP akreditācijas datus un DNS vaicājumus, kas atklāj, kuras vietnes jūs apmeklējat. Lai gan HTTPS aizsargā drošu savienojumu saturu, pakešu noklausīšanās joprojām atklāj metadatus — kurus domēnus jūs apmeklējat, kad un cik bieži. VPN šifrē visas paketes, padarot noklausītos datus pilnīgi nelasāmus.

Sesijas nolaupīšana (Sidejacking)

Pēc pieteikšanās vietnē jūsu pārlūks saglabā sesijas sīkdatni, kas saglabā jūsu autentifikāciju. Publiskajā Wi-Fi uzbrucējs var uztvert šo sīkdatni, izmantojot pakešu noklausīšanos, un izmantot to, lai izliktos par jums — piekļūstot jūsu e-pastam, sociālajiem medijiem vai citiem kontiem, neprasot jūsu paroli. Lai gan HTTPS sīkdatnes tiek aizsargātas pārraidē, ne visas vietnes pareizi atzīmē sīkdatnes kā tikai drošas. Sesijas nolaupīšana ir īpaši efektīva tīklos, kur uzbrucējam ir MITM pozicionēšana.

Ļaunprātīgas programmatūras izplatīšana

Uzbrucēji tajā pašā publiskajā tīklā var izmantot failu koplietošanas protokolu ievainojamības, ievietot ļaunprātīgu saturu nešifrētās tīmekļa lapās vai sūtīt viltus programmatūras atjauninājumu pieprasījumus. Ja jūsu ierīcē ir iespējota failu koplietošana vai AirDrop, uzbrucēji var tieši nosūtīt ļaunprātīgus failus. Daži uzlabotie uzbrukumi izmanto kompromitētus maršrutētājus, lai ievietotu JavaScript ieguvējus vai pārvirzītu lejupielādes uz ļaunprātīgas programmatūras pārpildītām versijām. Atjauniniet operētājsistēmu un lietojumprogrammas, atspējojiet failu koplietošanu publiskajos tīklos un nekad nepieņemiet negaidītus failu pārsūtīšanas pieprasījumus.

Kā sevi aizsargāt

Publiskajam Wi-Fi nav jābūt bīstamam, ja jūs veicat pareizos piesardzības pasākumus. Šie seši soļi ievērojami samazina jūsu risku jebkurā atvērtā tīklā:

  1. Izmantojiet VPN — tas ir efektīvākais atsevišķais solis. VPN šifrē visu datplūsmu, kas pamet jūsu ierīci, padarot to nelasāmu nevienam tīklā. Pat ja uzbrucējs uztver jūsu paketes, viņi redz tikai šifrētus datus. Iespējojiet VPN pirms pievienošanās Wi-Fi tīklam un izmantojiet drošības slēdža (kill switch) funkciju, lai bloķētu datplūsmu, ja VPN atvienojas. Gan Proton VPN, gan NordVPN piedāvā automātiskas savienojuma opcijas neuzticamiem tīkliem.
  2. Pārbaudiet HTTPS katrā vietnē — meklējiet slēdzenes ikonu sava pārlūka adreses joslā. Nekad neievadiet paroles, maksājumu informāciju vai personas datus HTTP (ne-HTTPS) vietnēs. Apsveriet iespēju instalēt HTTPS Everywhere paplašinājumu vai iespējot pārlūka tikai-HTTPS režīmu. HTTPS šifrē savienojumu starp jūsu pārlūku un vietni, bet VPN nodrošina plašāku aizsardzību, kas aptver visas lietojumprogrammas.
  3. Atspējojiet automātisko savienojumu ar Wi-Fi tīkliem ierīces iestatījumos. Tas neļauj jūsu tālrunim vai klēpjdatoram automātiski pievienoties iepriekš zināmiem tīkla nosaukumiem — kas varētu būt ļaunā dvīņa tīkli. iOS dodieties uz Iestatījumi > Wi-Fi un atspējojiet automātisko pievienošanos publiskajiem tīkliem. Android dodieties uz Iestatījumi > Tīkls > Wi-Fi preferences un atspējojiet automātisku atkārtotu savienojumu.
  4. Aizmirstiet publiskos Wi-Fi tīklus pēc lietošanas. Jūsu ierīce atceras tīklus, kuriem esat pieslēdzies, un automātiski atkārtoti pievienosies, kad būs to diapazonā. Dodieties uz savu saglabāto tīklu sarakstu un noņemiet jebkuru publisko karsto punktu — kafejnīcas, lidostas, viesnīcas. Tas neļauj jūsu ierīcei pieslēgties tīkliem, kurus jūs skaidri neizvēlaties.
  5. Iespējojiet operētājsistēmas ugunsmūri un atspējojiet failu koplietošanu. macOS dodieties uz Sistēmas iestatījumi > Tīkls > Ugunsmūris un iespējojiet to. Windows pārliecinieties, ka Windows Defender ugunsmūris ir aktīvs. Atspējojiet AirDrop, Nearby Sharing un jebkuras tīkla atklāšanas funkcijas, atrodoties publiskajos tīklos. Šīs funkcijas ir paredzētas uzticamiem tīkliem un publiskajos tīklos rada uzbrukuma virsmas.
  6. Iespējojiet divu faktoru autentifikāciju visos svarīgajos kontos. Pat ja uzbrucējs publiskajā Wi-Fi uztver jūsu paroli, 2FA neļauj viņam piekļūt jūsu kontam bez otrā faktora. Izmantojiet autentifikatora lietotni (Google Authenticator, Authy), nevis SMS. Skatiet mūsu pilno 2FA rokasgrāmatu iestatīšanas instrukcijām.

Kāpēc VPN ir būtiska publiskajā Wi-Fi

VPN ir vienīgais efektīvākais rīks publiskā Wi-Fi drošībai. Tas šifrē visu datplūsmu starp jūsu ierīci un VPN serveri, izmantojot AES-256 (vai ChaCha20-Poly1305 ar WireGuard) — tos pašus algoritmus, kas aizsargā HTTPS un TLS 1.3, krietni virs jebkura ticama brutālā spēka draudiem. Tas vienā solī neitralizē MITM uzbrukumus, pakešu noklausīšanos un sesijas nolaupīšanu. Modernie VPN, piemēram, Proton VPN un NordVPN, ietver drošības slēdžus, kas bloķē visu interneta datplūsmu, ja VPN savienojums pārtrūkst — novēršot pat īslaicīgu pakļaušanu. Automātiskās savienojuma funkcijas var aktivizēt jūsu VPN ikreiz, kad pievienojaties neuzticamam tīklam. Vislabākajai aizsardzībai izvēlieties VPN ar WireGuard atbalstu (ātrākais), auditētu bez-žurnālu politiku un DNS noplūdes aizsardzību.

  • Šifrē visu datplūsmu ar AES-256 vai ChaCha20, padarot datus nelasāmus koplietotos tīklos
  • Drošības slēdzis bloķē visu datplūsmu, ja VPN atvienojas, novēršot īslaicīgu pakļaušanu
  • Automātiskais savienojums aktivizē VPN, pievienojoties neuzticamiem tīkliem
  • DNS noplūdes aizsardzība nodrošina, ka DNS vaicājumi paliek šifrētajā tunelī

Publiskā Wi-Fi mīti

"HTTPS padara publisko Wi-Fi drošu"

HTTPS šifrē savienojumu starp jūsu pārlūku un konkrētu vietni, bet tas neaizsargā visu jūsu datplūsmu. DNS vaicājumi bieži pārvietojas nešifrēti, atklājot, kuras vietnes jūs apmeklējat. Citas lietojumprogrammas jūsu ierīcē var izmantot nešifrētus protokolus. HTTPS neliedz uzbrucējam redzēt jūsu savienojuma metadatus vai pārtvert datplūsmu no ne-HTTPS pakalpojumiem. VPN nodrošina visaptverošu aizsardzību, ko HTTPS atsevišķi nevar nodrošināt.

"Ar paroli aizsargāts Wi-Fi ir drošs"

Wi-Fi parole neļauj nepilnvarotiem cilvēkiem pievienoties tīklam, taču ikviens, kuram ir parole, koplieto vienu un to pašu šifrēšanas atslēgu. WPA2-Personal tīklos (tāda veida, kāds tiek izmantots lielākajā daļā publisko vietu) ikviens ar paroli var atšifrēt citu lietotāju datplūsmu. Pat WPA3 tīkli, lai gan uzlaboti, pilnībā neaizsargā pret citiem autentificētiem lietotājiem tajā pašā tīklā. Parole tur svešus ārpusē — tā neaizsargā jūs no iekšējiem.

"Man nav nekā vērta, ko nozagt publiskajā Wi-Fi"

Jūs, iespējams, neievadāt kredītkaršu numurus, bet publiskā Wi-Fi uzbrukumi uztver daudz vairāk nekā finanšu datus. E-pasta akreditācijas dati sniedz uzbrucējiem piekļuvi paroles atiestatīšanai katram saistītajam kontam. Sociālo mediju pieteikšanās ļauj izlikties un veikt sociālo inženieriju. Sesijas sīkdatnes ļauj piekļūt bez parolēm. Pārlūkošanas vēsture un DNS vaicājumi atklāj personīgās intereses, veselības problēmas un politiskos uzskatus. Pat šķietami nekaitīgi dati kļūst vērtīgi, kad tie tiek apkopoti. Ikvienam ir kaut kas vērts aizsargāšanas.

Galvenā doma

Publiskais Wi-Fi pēc būtības nav drošs, taču no tā nav jāizvairās — to vienkārši jāizmanto saprātīgi. VPN ir vienīgais svarīgākais rīks publiskā Wi-Fi drošībai, šifrējot visu jūsu datplūsmu un neitralizējot visizplatītākos uzbrukumus. Apvienojiet to ar HTTPS apzināšanos, atspējotu automātisko savienojumu, 2FA svarīgos kontos un pamata tīkla higiēnu, un jūs varat ar pārliecību izmantot jebkuru Wi-Fi tīklu. Patiesās briesmas nav pats publiskais Wi-Fi — tā ir tā izmantošana bez aizsardzības.

Bieži uzdotie jautājumi

Jā, VPN padara publisko Wi-Fi ievērojami drošāku. Tas šifrē visu datplūsmu, kas pamet jūsu ierīci, neļaujot nevienam tīklā lasīt jūsu datus. Ar aktīvu VPN MITM uzbrukumi, pakešu noklausīšanās un sesiju nolaupīšana kļūst neefektīvi, jo uzbrucējs redz tikai šifrētus datus. Maksimālai aizsardzībai ieslēdziet VPN pirms pieslēgšanās publiskajam tīklam un saglabājiet aktīvu drošības slēdzi (kill switch), lai novērstu noplūdes, ja VPN īslaicīgi atvienojas.

Jā, publiskais Wi-Fi pakļauj jūs vairākiem uzbrukuma vektoriem. Bez aizsardzības uzbrucēji tajā pašā tīklā var pārtvert nešifrētu datplūsmu, iegūt pieteikšanās akreditācijas datus, nozagt sesijas sīkdatnes un, iespējams, nosūtīt ļaunprātīgu programmatūru uz jūsu ierīci. Risks ir vislielākais atvērtos (bez paroles) tīklos, taču pat ar paroli aizsargāti publiskie tīkli ir neaizsargāti, jo visi lietotāji izmanto vienu un to pašu šifrēšanas atslēgu. Izmantojot VPN, atjauninot programmatūru un sekojot iepriekš minētajiem aizsardzības soļiem, jūsu risks samazinās līdz gandrīz nullei.

Ja jums nav VPN, mobilo datu (4G/5G) izmantošana ir ievērojami drošāka par publisko Wi-Fi. Mobilo sakaru savienojumi ir šifrēti starp jūsu tālruni un mobilo torni, un katram lietotājam ir individuāls šifrēts kanāls — atšķirībā no koplietota Wi-Fi. Tomēr jūsu mobilais operators joprojām var redzēt jūsu pārlūkošanas aktivitāti. Ideāls risinājums ir izmantot jebkuru pieejamo tīklu (ieskaitot publisko Wi-Fi) ar VPN, kas nodrošina spēcīgu šifrēšanu neatkarīgi no pamatā esošā savienojuma veida.

Bez VPN izvairieties no pieteikšanās e-pastā, internetbankā vai jebkurā kontā ar sensitīvu informāciju. Neievadiet kredītkartes numurus, personas kodus vai citus personas datus. Izvairieties piekļūt darba resursiem vai korporatīvajiem kontiem. Nelejupielādējiet failus un nepieņemiet programmatūras atjaunināšanas uzaicinājumus. Neapmeklējiet HTTP (nevis HTTPS) vietnes. Būtībā, ja jūs to nerakstītu uz pastkartes svešiniekiem lasīšanai, nepārraidiet to caur neaizsargātu publisko Wi-Fi.

Lidmašīnas režīms atspējo visus bezvadu raidītājus, ieskaitot Wi-Fi, tāpēc jā — ja Wi-Fi ir izslēgts, jums nevar uzbrukt caur Wi-Fi. Tomēr lielākajā daļā ierīču jūs varat ieslēgt Wi-Fi lidmašīnas režīmā, kas atceļ šo aizsardzību, vienlaikus joprojām bloķējot mobilos sakarus. Lidmašīnas režīms nav praktisks drošības rīks — tas vienkārši atvieno jūs no visa. VPN ir labāks risinājums, jo tas ļauj jums saglabāt drošu savienojumu.

Viesnīcu Wi-Fi tīkli ir publiski tīkli ar tādiem pašiem riskiem kā jebkurš cits publiskais Wi-Fi — tie tikai šķiet drošāki, jo jūs atrodaties privātā istabā. Pats tīkls tiek koplietots ar katru viesi, personāla locekli un ikvienu, kurš ir ieguvis paroli. Dažas viesnīcas izmanto novecojušu tīkla aprīkojumu ar zināmām ievainojamībām. Biznesa ceļotāji tiek īpaši mērķēti, jo viņu ierīces bieži satur vērtīgus korporatīvos datus. Vienmēr izmantojiet VPN viesnīcas Wi-Fi un izturieties pret to ar tādu pašu piesardzību kā pret jebkuru kafejnīcas vai lidostas tīklu.