История
Пётр — фрилансер-дизайнер. Любит работать в кофейнях и аэропортах, потому что “атмосфера”. Однажды в хостеле он подключился к “Free_Wi-Fi” без пароля, скопировал макет нового сайта клиента и… через пару часов увидел на почте письмо: “Ваши пароли слиты, готовься платить.” Злоумышленники подхватили его сессию HTTP, перехватили токены доступа и получили доступ ко всем сервисам: почте, хранилищам, банковским аккаунтам.
Что он потерял
- Деньги со счёта (несанкционированные переводы).
- Доступ к клиентским проектам (макеты, исходники).
- Репутацию (дедлайны сорваны, клиенты в шоке).
- Нервную систему (было весело, пока не стало страшно).
Почему так вышло
1. Открытые точки без шифрования
HTTP-трафик идёт “в лоб”: любой может считывать ваши запросы и ответы.
2. Нет VPN-туннеля
Без виртуального приватного канала весь трафик остаётся “на виду” в локальной сети.
3. Сохранённые пароли и куки
Браузер автоматически вводил учётки на сайтах, и злоумышленник воспользовался этим.
4. Отсутствие двухфакторки
Даже когда Пётр заметил подозрительные логины, снять деньги смогли до того, как он сменил пароль.
5 лайфхаков для защиты в общественных Wi-Fi
1. Включай VPN сразу
Перед любой авторизацией в незнакомой сети активируй VPN: ОкVPN
2. Используй HTTPS Everywhere
Расширения для браузера (например, HTTPS Everywhere) принудительно переводят сайты на шифрованный протокол. Даже если точка даёт только HTTP, расширение попытается установить HTTPS-версию.
3. Две ступени защиты
Включи 2FA на всех сервисах: почта, мессенджеры, банки. Даже если пароль украдут, без одноразового кода злоумышленнику будет туго.
4. Чисти куки и кэш после работы
После сессии в публичном Wi-Fi сбрось куки, кэш и историю в браузере, чтобы никто не смог поднять твои сессионные данные.
5. Менеджер паролей и уникальные пароли
Заведи Bitwarden или аналог. Используй сложные пароли, не сохраняй их в браузере. Это защитит, если кто-то перехватит твои данные.
Итог
Общественный Wi-Fi — не место для “выдачи” всех твоих ключей. Включай VPN первым делом, не доверяй HTTP, всегда добавляй 2FA и держи пароли в менеджере. Так ты останешься в плюсе: с деньгами, проектами и нервами целыми.