Открытый Wi-Fi в кофейне или аэропорту — это не зло сам по себе, но он даёт злоумышленнику то, чего нет в LTE: общий канал с вашим устройством. На общем канале можно поднять «двойник» точки доступа, подменить DNS, прочитать незашифрованный трафик, навязать вредоносный сертификат.
Полностью отказаться от публичного Wi-Fi нереально — на нём держится мобильный мир. Но 8 простых правил закрывают 95% типичных атак.
1. Включите виртуальный сервер до подключения к сети
Это правило №1. Виртуальный сервер (например, FuryNet) шифрует весь канал между телефоном и нашим сервером — даже если рядом стоит «двойник» Wi-Fi, он увидит только шифрованный поток, без сайтов и паролей.
Важно: включайте ДО того, как откроете браузер. Иначе первые запросы (включая логин в почту) уйдут открытым текстом.
2. Используйте DoH/DoT для DNS-запросов
Без шифрованного DNS точка доступа может подменить адрес сайта: вы вводите sberbank.ru, а попадаете на фишинг. DoH (DNS-over-HTTPS) делает подмену невозможной — запросы идут только к доверенному серверу.
3. Не подключайтесь к сетям без пароля автоматически
Отключите «Автоподключение» к открытым сетям в настройках Wi-Fi. Иначе телефон сам цепляется к «FREE_WIFI» в любом случайном месте — и это часто фейковая точка.
4. Проверьте, не утекли ли ваши пароли
Если злоумышленник уже знает вашу почту и старый пароль из утечки, ему достаточно перехватить даже зашифрованный поток (через поддельный сертификат), чтобы войти в аккаунт. Проверьте email на haveibeenpwned.com — если в базах есть, смените пароли немедленно.
5. Двухфакторная аутентификация через приложение, не SMS
В публичном Wi-Fi нет защиты от SIM-свопа и перехвата кодов. Используйте Google Authenticator, Aegis или физический ключ YubiKey — они работают офлайн и не зависят от сети.
6. Не вводите данные карт и не подтверждайте платежи
Даже с включённым сервером лучше не вводить CVV и не подтверждать переводы в публичной сети — мало ли что. Включите push-подтверждения банка вместо SMS, чтобы код приходил через зашифрованный канал.
7. Отключите общий доступ к файлам и AirDrop
На MacBook: Системные настройки → Общий доступ → выключите всё. На Windows: Параметры → Сеть → выберите профиль сети «Общественная» (не «Частная»). На iPhone: AirDrop → «Только для контактов».
8. После сессии — забудьте сеть
На iPhone: Настройки → Wi-Fi → щёлкните «i» рядом с сетью → «Забыть эту сеть». На Android: долгое нажатие на сеть → «Удалить». Иначе телефон будет искать эту точку всю жизнь — а злоумышленник может сделать «двойник» в другом месте.
Частые вопросы
А если у меня уже включён HTTPS — мне нужен защищённый туннель?
HTTPS шифрует содержимое сайтов, но не скрывает, КУДА вы заходите. По одним только адресам (sberbank.ru, mail.com) уже видно профиль пользователя. Сервер + DoH полностью скрывают активность.
Сильно ли падает скорость в Wi-Fi с включённым сервером?
На FuryNet VLESS+Reality — потеря 10–20%. В публичном Wi-Fi это незаметно: канал там и так редко быстрее 20–50 Мбит.
А мобильный интернет безопаснее публичного Wi-Fi?
Да, заметно. В LTE/5G у каждого устройства свой шифрованный канал к оператору. Поднять «двойник» оператора нельзя без серьёзного железа — для бытовых атак не используется.
Достаточно ли встроенного «Защита Wi-Fi» в iPhone?
Apple Private Relay шифрует только Safari и часть системных запросов. Остальные приложения (банк, мессенджеры, игры) идут напрямую. Полную защиту даёт только сервер на устройстве.
Начните сейчас
Безопасность в кафе и аэропорту — за 2 минуты
Виртуальный сервер на VLESS+Reality + DoH-фильтр + проверка утечек email. Одна подписка, до 5 устройств.
Получить конфиг FuryNetОценка гайда
Инструкция помогла?
Оцените материал одним кликом. Это помогает нам обновлять инструкции.
Вопросы и обсуждение
Пока нет ответов