Wi‑Fi в кафе: что видят хозяин точки, сосед за столиком и сама сеть

Пароль от Wi‑Fi написан мелом на доске, а ты открываешь почту и банк. Разбираемся без паники, что на самом деле видно в публичной сети, где реальная опасность, а где страшилки из десятых годов, и что сделать за две минуты, чтобы спокойно пить кофе.

Кафе, аэропорт, гостиница, электричка. Сеть называется Coffee_Free, пароль — 12345678 на меловой доске рядом с ценой капучино. Ты подключаешься, открываешь почту, мессенджер, иногда банк. Где-то на задворках памяти шевелится фраза из старой статьи: «Никогда не пользуйтесь публичным Wi‑Fi!»

Совет «никогда» хорош тем, что его невозможно выполнить. Поэтому давай разберёмся, что изменилось за последние десять лет, что в публичной сети видно на самом деле и от чего действительно стоит закрыться.

Сначала хорошая новость: HTTPS

Десять лет назад заметная часть сайтов работала по обычному HTTP: логины, пароли и переписка шли по сети открытым текстом. Сосед с ноутбуком и бесплатной программой-перехватчиком правда мог прочитать чужую почту. Отсюда и страшилки.

Сейчас почти всё, что ты открываешь, работает по HTTPS: браузер и сайт договариваются о шифровании раньше, чем уходит первый байт твоих данных. Это значит:

• содержимое страниц, пароли, сообщения, номера карт — зашифрованы на всём пути от твоего устройства до сайта;
• хозяин точки и сосед видят поток зашифрованных байтов, а не твою переписку;
• подменить страницу незаметно не выйдет: браузер проверяет сертификат сайта и поднимет тревогу, если что-то не так.

Мессенджеры и банковские приложения тоже шифруют соединение сами, поверх любой сети. Так что «прочитать твою переписку через Wi‑Fi кафе» — сценарий почти из прошлого.

Почти — потому что шифрование прячет что ты передаёшь, но не всё о том, куда и когда.

Что видит хозяин точки

Роутер в кафе — посредник между тобой и интернетом. Через него проходит весь твой трафик, и кое-что он видит даже сквозь HTTPS:

• Какие сайты ты открываешь. Не страницы, а адреса сайтов: bank.example.ru, mail.example.ru, dating.example.com. Они видны по DNS-запросам (вопрос «какой IP у этого сайта») и по имени сайта, которое браузер называет в начале защищённого соединения.
• Когда и сколько. Во сколько подключился, сколько скачал, как долго сидел на каждом сайте.
• Какое у тебя устройство. Имя устройства в сети (часто вроде iPhone-Marina или DESKTOP-PETROV) и его сетевой адрес.

Плюс особенность российских публичных сетей: оператор обязан узнать, кто подключился, поэтому и просит номер телефона и код из SMS. Значит, у записи «в 14:03 открывал такой-то сайт» есть подпись — твой номер.

Что из этого следует на практике: если тебе неприятно, что кафе знает, на какие сайты ты ходишь, — открывай их не через сеть кафе. Если всё равно — пей кофе спокойно: содержимое им не видно.

ИнКа: «Имя устройства» — отдельная мелочь. Компьютер, который называется НОУТБУК-ИВАНОВА-ИВАНА-ИВАНОВИЧА, сам представляется каждой сети, куда ты его приносишь. Переименуй во что-нибудь скучное.

Что видит сосед за столиком

Здесь всё зависит от того, как устроена сама сеть.

Сеть совсем без пароля. Всё, что твоё устройство передаёт по воздуху, не зашифровано на уровне Wi‑Fi. Сосед с ноутбуком в режиме прослушки видит то же, что и роутер: адреса сайтов, время, объём. Содержимое по-прежнему спрятано HTTPS. Исключение — сети с отметкой WPA3 или «Enhanced Open»: там шифрование есть даже без пароля, но в кафе их пока мало.

Сеть с общим паролем на доске. Кажется, что это лучше, — и от случайных прохожих лучше. Но в привычной схеме WPA2 тот, кто знает общий пароль и поймал момент твоего подключения, может расшифровать твой Wi‑Fi-трафик. Пароль на доске знает весь зал. Так что от соседа это защищает примерно как табличка «не подглядывать». WPA3 эту дыру закрыл, но опять же — не везде.

Итого: сосед в худшем случае видит то же, что и хозяин точки. Твои пароли и переписку он не прочитает, если ты сам не поможешь — об этом дальше.

Где опасность настоящая

Поддельная точка с тем же названием

Назвать свою точку Coffee_Free может кто угодно — хоть с телефона, хоть с маленькой коробочки в рюкзаке. Твой телефон помнит сети, к которым уже подключался, и сам подключится к любой с тем же именем. Так он может оказаться в сети человека, который сидит за соседним столиком и очень интересуется посетителями.

Что он сможет: видеть, куда ты ходишь, подсунуть свою страницу входа и пытаться обмануть браузер. Что не сможет: прочитать HTTPS без твоей помощи. Помощь — это когда ты нажимаешь «Всё равно продолжить» на красном предупреждении.

Страница входа, которая просит лишнего

Многие публичные сети после подключения открывают страницу: «Введите номер телефона», «Войдите через соцсеть». Номер и код из SMS — нормально для наших сетей. А вот если страница просит пароль от почты, соцсети или банка — закрывай. Хозяину кафе не нужен твой пароль от почты, чтобы раздать интернет. Это либо очень жадное кафе, либо не кафе вовсе.

Предупреждение о сертификате

Если браузер на любом сайте пишет «Подключение не защищено», «Сертификат недействителен» или похожее красными буквами — не продолжай. В публичной сети это первый признак того, что кто-то встал посередине. Дома это может быть ошибка сайта, в кафе — повод выключить Wi‑Fi и открыть сайт через мобильный интернет.

Хорошая новость: на крупных сайтах (банки, почта, соцсети) браузер даже не даст кнопки «продолжить» — они попросили его об этом заранее.

Открытые папки на ноутбуке

Это уже не про подглядывание, а про двери нараспашку. Если на ноутбуке включён общий доступ к папкам или принтеру (дома это удобно), в публичной сети эти двери видны всем соседям.

Windows спрашивает при подключении к новой сети: «Разрешить другим компьютерам обнаруживать этот ПК?» Правильный ответ в кафе — нет. Если не помнишь, что отвечал: «Параметры» → «Сеть и Интернет» → «Wi‑Fi» → свойства этой сети → «Общедоступная сеть». В этом режиме Windows прячет компьютер и закрывает общие папки.

Что сделать за две минуты

Один раз, дома

1. Отключи автоподключение к публичным сетям. На телефоне — в списке сохранённых сетей удали старые Free_WiFi, MosMetro, Airport_Free и прочее, к чему подключался «на минутку» год назад. Чем меньше телефон помнит, тем меньше его можно обмануть одинаковым названием.
2. Включи случайный адрес устройства. Современные iOS и Android делают это сами для каждой сети. В Windows: «Параметры» → «Сеть и Интернет» → «Wi‑Fi» → «Случайные аппаратные адреса». Тогда разные кафе не смогут связать, что это одно и то же устройство.
3. Переименуй устройство. Не ИВАН-ИВАНОВ-РАБОЧИЙ, а ноутбук. Скучно — значит хорошо.
4. Включи двухфакторный вход на почте и в главных аккаунтах. Если пароль всё-таки утечёт — в кафе или где угодно, — без второго фактора он бесполезен. Как действовать, если уже утёк, — в статье «Утекли пароли: что делать в первый час».

Каждый раз, в кафе

• Убедись, что сеть та самая. Спроси точное название у бариста. Две сети Coffee_Free и Coffee_Free_5G — повод уточнить, какая из них настоящая.
• Сеть — «Общедоступная». Если Windows спросила про обнаружение — «Нет».
• Красное предупреждение — стоп. Никаких «всё равно продолжить».
• Пароль от почты на странице входа в Wi‑Fi — стоп.
• Что-то важное — через телефон. Банк, рабочая почта, госуслуги — проще открыть через мобильный интернет. А если нужен ноутбук, раздай интернет с телефона: такая сеть твоя, с паролем, который знаешь только ты.

А VPN?

VPN в публичной сети делает одну конкретную вещь: прячет от хозяина точки и соседей, куда ты ходишь. Вместо списка сайтов они видят одно соединение — с сервером VPN.

Но список твоих сайтов никуда не исчезает. Теперь его видит владелец VPN-сервера, а не владелец кафе. Ты не убрал наблюдателя, ты его поменял. Стоит ли менять кафе на конкретную компанию — вопрос доверия к этой компании. Бесплатный VPN, который зарабатывает неизвестно на чём, — плохой обмен. Подробнее — в статье «Анонимность: пять мифов, в которые удобно верить».

От поддельной точки и от красного предупреждения VPN тоже помогает лишь частично: страницу входа в Wi‑Fi ты всё равно увидишь до того, как он подключится. Так что правила выше остаются в силе и с VPN.

А дома?

Дома ты — хозяин точки. И всё, что написано выше про кафе, относится к твоим гостям, умной лампочке и телевизору, который сам ходит неизвестно куда.

• Гости — в гостевую сеть. Почти любой современный роутер умеет вторую сеть, отделённую от твоих компьютеров. Пароль от неё не жалко показать. Чтобы гости не диктовали его по буквам, сделай QR-код — «QR-код для Wi‑Fi» соберёт его прямо в браузере.
• Умные устройства — туда же. Лампочке не нужно видеть твой ноутбук с документами.
• Проверь, кто подключён. Незнакомое устройство в домашней сети — повод сменить пароль. Посмотреть список поможет «Кто в моём Wi‑Fi».
• Шифрование — WPA2 или WPA3, если роутер умеет. «Открытая сеть» или WEP дома в 2026 году — это щедрость, а не настройка.

Коротко

• Содержимое — пароли, переписку, карты — в публичной сети защищает HTTPS. Сосед его не прочитает.
• Хозяин точки видит, на какие сайты ты ходишь и когда, а в наших сетях ещё и знает твой номер телефона.
• Настоящие опасности: поддельная точка с тем же именем, страница входа, которая просит пароли, красное предупреждение о сертификате и открытые папки на ноутбуке.
• Удали старые публичные сети из телефона, ставь сеть в Windows как «Общедоступная», не продолжай после предупреждений.
• Важное — через мобильный интернет. VPN меняет наблюдателя, а не убирает его.