Я работаю в информационной безопасности почти десять лет. И каждый год вижу одно и то же: бизнес-туристы подключаются к отельному Wi-Fi так, будто это их домашний роутер. Недавно в лобби отеля в Санкт-Петербурге я за 10 минут увидела на чужом ноутбуке рабочую переписку, два пароля и коммерческое предложение. Просто потому, что у меня был включен анализатор трафика, а у соседа — стандартные настройки.
Эта история — не про хакеров из фильмов. Это про то, что безопасный Wi-Fi в командировке начинается с элементарных настроек, которые большинство людей игнорирует. Ниже — чек-лист для тех, кто работает из отелей и кофеен. Пункты расположены по приоритету: первые три закрывают 80% рисков.
Что реально утекает в открытой сети
Прежде чем перейти к настройкам — краткий ликбез. В публичной сети без шифрования любой человек с ноутбуком и бесплатной программой видит:
-
Какие сайты и приложения вы открываете (даже если контент зашифрован, виден сам факт и время сессии).
-
Содержимое всего, что идет по протоколу HTTP без шифрования (встречается у старых админок и внутренних корпоративных сервисов).
-
DNS-запросы — полный список того, что вы искали, в каком порядке и как долго.
-
Иногда — токены сессий приложений, у которых устарело шифрование.
Теперь — как это предотвратить.
Чек-лист безопасного подключения к публичным сетям
1. Включите шифрование DNS на устройстве
Это закрывает утечку истории посещений на уровне провайдера или владельца сети.
Настройка приватного DNS (низкочастотный ключ):
-
iPhone (iOS): Настройки → Wi-Fi → нажать на сеть → Настроить DNS → DNS over HTTPS.
-
Android: Настройки → Сеть → Частный DNS (Private DNS) → выбрать провайдера:
1dot1dot1dot1.cloudflare-dns.comилиdns.quad9.net. -
Windows / macOS: настраивается в свойствах сетевого адаптера или через сторонние утилиты.
2. Заставьте браузер использовать только HTTPS
Без этой настройки браузер сначала пробует открыть сайт по незащищенному HTTP, и часть запросов уходит в открытом виде.
Где включать:
-
Chrome: Настройки → Конфиденциальность и безопасность → Всегда использовать защищенные соединения.
-
Firefox: Настройки → Конфиденциальность и защита → HTTPS-Only Mode.
-
Safari: работает по умолчанию, но проверьте в настройках экспериментальных функций.
3. Не подключайтесь к сетям без пароля
Если у Wi-Fi нет пароля — трафик между вами и точкой доступа не шифруется на канальном уровне. HTTPS поверх этого не спасет от злоумышленника в той же сети с правильным инструментом.
Правило: в отеле всегда выбирайте сеть с паролем со стойки ресепшена, даже если пароль — 00000000. Открытая сеть — это приглашение для кражи данных.
4. Отключите автоподключение к известным сетям
Ваш телефон помнит все Wi-Fi, к которым вы подключались, и автоматически ищет их. Это позволяет провести rogue AP атаку (или «атаку поддельной точки доступа»): злоумышленник создает сеть с именем Starbucks WiFi или Sheremetyevo_Free, и ваш телефон сам к ней подключается в аэропорту другого города.
Решение:
-
Регулярно чистите список сохраненных сетей.
-
Отключите автоподключение для всех публичных сетей.
-
На iPhone: Wi-Fi → Изменить → забыть ненужные сети.
5. Используйте шифрованный туннель для рабочего трафика
Это самое важное для корпоративных пользователей. Шифрованный туннель (корпоративный VPN или secure remote access) поднимает зашифрованный канал между вашим ноутбуком и безопасным шлюзом. В отельной сети злоумышленник увидит только зашифрованный поток — ни сайтов, ни содержимого, ничего.
Для личных задач подойдет любой платный VPN с проверенным no-logs политикой. Для работы — используйте только корпоративное решение, которое настроил ваш сисадмин.
6. Закройте общие папки и отключите AirDrop
В публичной сети считайте, что вы в комнате с незнакомцами, которым нельзя показывать рабочий стол.
Что сделать:
-
Windows: в свойствах сети поставьте тип «Общественная» (Public) — это отключит обнаружение и общие папки.
-
macOS: Системные настройки → Общий доступ → отключить все галочки. AirDrop переключить в «Только контакты» или «Выкл».
-
iOS/Android: выключите Bluetooth, когда не пользуетесь.
7. Не вводите банковские данные и не подтверждайте 2FA через SMS
Даже при всех настройках выше — публичная сеть не место для финансовых операций.
Лучшая практика: переключитесь на мобильный интернет на 5 минут, сделайте операцию, вернитесь в Wi-Fi.
По поводу двухфакторной аутентификации: SMS-2FA в роуминге опасна задержками и теоретической возможностью перехвата. Для критичных аккаунтов используйте приложение-аутентификатор (Google Authenticator, Microsoft Authenticator, Яндекс Ключ).
8. После поездки — проверьте активные сессии
Вернувшись из командировки, зайдите в разделы «активные сессии» или «недавние входы» в своих основных аккаунтах:
-
Google (почта, диск)
-
Корпоративная почта (Exchange, Outlook Web)
-
Slack, Teams, Telegram
-
Банк-клиент и криптобиржи
Действие: завершите все сессии, которые вы не узнаете, и нажмите «выйти со всех устройств».
Главный вывод
В 90% случаев проблема не в том, что злоумышленник «взломал» ваш ноутбук. Проблема в том, что вы сами отдали данные в эфир, потому что устройство было настроено по умолчанию. Настройки по умолчанию — это компромисс между удобством и безопасностью, и в этом компромиссе безопасность почти всегда проигрывает.
Если запомнить только три пункта:
-
Включить шифрование DNS (DNS over HTTPS)
-
Форсировать HTTPS в браузере
-
Использовать шифрованный туннель для всего трафика
Это пять минут разовой настройки — и дальше всё работает само. Даже в самой сомнительной кофейне или отеле с паролем 12345678.
Дисклеймер: статья носит образовательный характер. Конкретные настройки могут отличаться в зависимости от версии ОС и корпоративной политики безопасности.