С начала 2026 года россияне создали 4,1 миллиарда сессий в публичных сетях Wi-Fi — в 3,5 раза больше, чем годом раньше. Причина не в любви к бесплатному интернету: на фоне регулярных отключений мобильного интернета и подорожания домашнего люди уходят в открытые сети на вокзалах, в кафе и в центре города. В марте, когда мобильный интернет резали в центре Москвы, число подключений к городскому Wi-Fi выросло вчетверо. Проблема в том, что вместе с трафиком растёт и число тех, кто на этих сетях зарабатывает.
Сразу уберём панику: публичный Wi-Fi — это не «зло», и пользоваться им можно. Опасен не сам факт открытой сети, а несколько конкретных вещей, и защищают от них тоже конкретные привычки, а не отказ от Wi-Fi вообще.
Что в открытых сетях действительно опасно
Главная угроза — не «хакер в кафе перехватывает всё подряд», а поддельная точка доступа. Злоумышленник поднимает свою сеть с таким же именем, как у настоящей («MT_FREE», «Metro_WiFi», имя кафе), ваш телефон подключается к ней автоматически — и весь трафик идёт через чужое оборудование. Отличить такую сеть по названию нельзя: имя копируется один в один.
Вторая угроза — перехват того, что передаётся без шифрования. Современные сайты и приложения работают по HTTPS, и даже на чужой точке содержимое зашифровано. Но если вы заходите на старый сайт без замочка в адресной строке или подтверждаете сомнительные запросы, данные видны тому, кто держит сеть.
Третья, и самая недооценённая, — фальшивые окна входа. Открытая сеть часто показывает страницу авторизации (captive-портал). Поддельный портал может попросить «войти через госуслуги», ввести номер карты «для подтверждения» или установить «сертификат безопасности» либо профиль конфигурации. Вот это — прямая ловушка: настоящий городской Wi-Fi никогда не просит устанавливать сертификаты и не собирает платёжные данные.
Три привычки, которые закрывают почти весь риск
Первое — смотреть на замок HTTPS и не вводить пароли и банковские данные на страницах без него. Если задача важная — оплата, вход в банк, госуслуги, — лучше сделать её через мобильные данные или дома, а публичный Wi-Fi оставить для карт, новостей и мессенджеров.
Второе — никогда не подтверждать установку «сертификатов», профилей и приложений, которые предлагает сеть при подключении, и не вводить платёжные данные в окне авторизации. Легитимный портал максимум попросит номер телефона для СМС-кода и согласие с правилами — не более.
Третье — отключить автоматическое подключение к открытым сетям и «забывать» сеть после использования (Android: настройки Wi-Fi → у сети → «Забыть»; iPhone: то же самое плюс отключить «Автодоступ»). Так телефон перестанет молча цепляться к первой попавшейся точке с знакомым именем. VPN поверх публичного Wi-Fi усиливает защиту, но в России стоит держать в голове, что качество VPN-сервисов нестабильно, а случайный бесплатный VPN сам по себе может оказаться сборщиком данных.
Ничего экзотического тут нет: публичный Wi-Fi при отключениях — нормальный запасной канал, если не вводить на нём чувствительные данные и не подтверждать то, чего не просили. Если же вы оказались без мобильного интернета совсем, у нас есть отдельный разбор, что при этом продолжает работать. Данные о буме публичных сетей — из отчёта, на который ссылается iXBT и CNews.
