Публичный Wi-Fi или мобильная точка доступа: где ниже риск перехвата

Главное различие между публичным Wi-Fi и раздачей со смартфона — количество неизвестных участников. В кафе, аэропорту или гостинице к одной сети подключены десятки людей, и вы не знаете, кто владелец точки и как она настроена. В режиме точки доступа вы создаёте собственную сеть, к которой подключаются только ваши устройства.

Отсюда разный уровень риска: в общей сети проще подслушать трафик, подсунуть поддельную страницу входа или создать сеть-двойник с похожим названием.

Современные сайты и приложения используют шифрование соединения, поэтому содержимое страниц с защищённым протоколом злоумышленник в общей сети прочитать не может. Но остаются угрозы: поддельные точки доступа, страницы авторизации, собирающие данные, перенаправление на фальшивые адреса и раскрытие имён устройств.

Также устройства в одной открытой сети иногда видят друг друга, и слабо защищённый ноутбук с открытым общим доступом становится целью. Поэтому публичную сеть стоит считать недоверенной и отключать общий доступ к файлам.

Раздача с телефона безопаснее по составу участников, но требует сильного пароля и современного шифрования. Слабый пароль позволяет подключиться постороннему, а название сети, которое выдаёт имя владельца, делает вас узнаваемым.

Есть и практические ограничения: заряд телефона расходуется быстрее, скорость зависит от мобильной сети, а трафик списывается из вашего пакета. Некоторые операторы ограничивают раздачу или снижают её скорость, что стоит проверить заранее.

Публичный Wi-Fi нередко медленнее из-за большого числа клиентов и ограничений на канал, а также иногда блокирует часть протоколов. Но он не расходует мобильный трафик и не тратит заряд телефона.

Мобильная точка доступа даёт понятный и предсказуемый канал, если сигнал уверенный. Для работы с документами, почтой и корпоративными сервисами она обычно удобнее и спокойнее, а для скачивания больших файлов выгоднее общий Wi-Fi, если вы ему доверяете.

Для чувствительных задач, например банковских операций и рабочих аккаунтов, предпочтительнее собственная точка доступа с надёжным паролем. Публичную сеть подойдёт использовать для неважных задач: чтения новостей, карт и общей навигации.

В любой ситуации полезно проверять название сети у персонала, не вводить пароли на страницах без замка в адресной строке, обновлять систему, включать двухфакторную проверку и отключать автоподключение к открытым сетям. Использование защищённого туннеля, включая VPN, добавляет уровень защиты трафика, но не отменяет остальные меры.

Если вы решили использовать мобильную точку доступа, потратьте минуту на её настройку. Смените стандартное имя сети на нейтральное, которое не содержит фамилии или названия модели телефона. Установите пароль достаточной длины и выберите современное шифрование, если такой параметр есть. Не оставляйте сеть открытой даже на короткое время: чужие устройства подключаются быстрее, чем кажется.

Ограничьте число подключений, если телефон позволяет, и отключайте раздачу сразу после использования. Многие системы делают это автоматически при отсутствии клиентов, но лучше проверить настройку.

Для общедоступной сети правила иные. Отключите общий доступ к файлам и принтерам, включите брандмауэр, удалите сеть из списка запомненных после использования, чтобы устройство не подключалось к ней само в следующий раз. Если появляется страница входа с просьбой ввести пароль от почты или банка, это признак подделки: настоящая страница авторизации точки доступа запрашивает лишь согласие с условиями или код из сообщения. Осторожность здесь стоит больше, чем любая дополнительная программа.

Дополнительное соображение касается времени. Если вам нужно сделать лишь одно быстрое действие, например уточнить маршрут, публичная сеть представляет небольшой риск, и не стоит превращать это в ритуал. Основные меры нужны, когда вы работаете подолгу, вводите пароли и открываете рабочие сервисы. Соразмеряйте осторожность с тем, что вы делаете, и помните, что мобильная сеть всегда остаётся под рукой как запасной вариант, если что-то в общей точке доступа вызывает сомнения.