Порада ніколи не користуватися відкритими мережами й обов'язково вмикати VPN сформувалася приблизно п'ятнадцять років тому, і на той момент вона була точною. Відтоді інтернет змінився настільки, що більшість тверджень із тих матеріалів уже не відповідає реальності, хоча вони й далі кочують з одного тексту в інший. Розберемося, які ризики зникли, які залишилися й що з цим робити практично.

Чому стара порада була правильною

У 2010 році сайти переважно не шифрували трафік, тому будь-хто в тій самій мережі міг читати вміст чужих з'єднань. Наочно це продемонстрував розширення для браузера Firesheep, яке дозволяло перехоплювати сеансові файли соцмереж на відкритому Wi-Fi буквально в кілька натискань. Паніка навколо нього виникла саме тому, що інструмент справді працював. Саме з того періоду й походить формулювання про те, що весь ваш трафік видно всім у мережі.

Що змінилося

Станом на 2026 рік понад дев'яносто п'ять відсотків веб-трафіку передається в зашифрованому вигляді через HTTPS, і це стосується всіх великих сервісів, включно з банками, поштою та соцмережами. Практичний наслідок полягає в тому, що пасивний спостерігач у тій самій мережі не може прочитати ані ваш банківський пароль, ані вміст листування, оскільки він бачить лише зашифрований потік. Це визнали й регулятори. Федеральна торгова комісія США оновила свої рекомендації в березні 2026 року, зазначивши, що поширення HTTPS суттєво покращило безпеку публічних мереж. Тому будь-хто, хто в 2026 році стверджує, що весь ваш трафік у кав'ярні видно сусідові за столиком, спирається на застарілу модель загроз.

Що залишилося реальним

Тут починається найважливіша частина, оскільки ризики не зникли, а змінили природу. Раніше небезпека полягала в тому, що ваш вміст можуть прочитати, а тепер вона полягає в тому, що ваше з'єднання можуть підмінити. Підроблені мережі є головною загрозою. Зловмисник створює точку доступу з назвою, схожою на офіційну мережу закладу, і пристрої підключаються до неї, після чого весь трафік іде через обладнання зловмисника. Захист від цього не технічний, а простий, тобто уточнити точну назву мережі в персоналу перед підключенням. Фальшиві сторінки входу працюють через механізм, який використовують готелі та аеропорти, коли після підключення відкривається сторінка з умовами користування або формою входу. Підроблена версія такої сторінки може просити ввести дані облікового запису, номер картки чи встановити застосунок, і вона не потребує злому шифрування взагалі. Автоматичне перепідключення створює окремий ризик, оскільки телефон запам'ятовує мережі й пізніше підключається до будь-якої точки з такою самою назвою, включно з підробленою, причому робить це мовчки. Витік метаданих залишається навіть при повному шифруванні, оскільки оператор мережі бачить, до яких сайтів ви зверталися, навіть не бачачи вмісту сторінок. Зараження пристрою можливе тоді, коли система давно не оновлювалася або коли на пристрої увімкнено спільний доступ до файлів для всіх у мережі.

Про VPN без реклами

Оскільки більшість матеріалів на цю тему написана продавцями VPN, скажу окремо про те, що ці сервіси роблять, а чого не роблять. VPN шифрує ваш трафік до свого сервера, і це справді приховує від оператора мережі перелік сайтів, до яких ви звертаєтеся, а також захищає ту частину даних, яка з якихось причин передається без шифрування. Водночас VPN не додає помітного захисту для звичайного трафіку до нормально налаштованих сайтів, оскільки він уже зашифрований. Він не робить безпечнішим завантаження шкідливих файлів і не захищає від фішингу, тобто від ситуації, коли ви самі вводите дані на підробленій сторінці. Найважливіше застереження полягає в тому, що ненадійний постачальник VPN є гіршим за його відсутність, бо ви передаєте одній компанії повний журнал свого перегляду. Безкоштовні сервіси заробляють саме на зборі даних або на вбудовуванні реклами, тому користуватися ними для захисту немає сенсу. Розумне формулювання виглядає так. У 2026 році VPN на публічному Wi-Fi є доброю практикою для приватності, а не засобом порятунку від негайної загрози, і для більшості побутових сценаріїв він не обов'язковий. Ситуації, де він справді потрібен, стосуються роботи з корпоративними системами, конфіденційними даними клієнтів та обмеженням стеження за вашою активністю з боку оператора мережі.

Що працює краще за VPN

Оновлення системи й браузера мають більше значення для безпеки в публічній мережі, ніж будь-який VPN, оскільки саме вони закривають вразливості, через які можливе зараження. Менеджер паролів захищає від фішингу краще за уважність, оскільки він не підставить збережений пароль на сайті з іншою адресою, навіть якщо сторінка виглядає ідентично справжній. Двофакторна автентифікація знецінює викрадення сеансу, бо самих даних для входу зловмиснику стає недостатньо. Докладніше про її налаштування я писав в окремому матеріалі про безпеку акаунтів.

Мобільний інтернет замість Wi-Fi є найпростішим рішенням для чутливих операцій, оскільки стільниковий трафік шифрується й не поділяється з незнайомцями поруч. Для банківських операцій чи подання документів роздача інтернету з телефона надійніша за будь-яку публічну мережу.

Практичні правила

Вимкніть автоматичне підключення до відкритих мереж і увімкніть запит на приєднання, щоб пристрій не підключався мовчки. Видаляйте мережу зі списку збережених після того, як перестали нею користуватися. Ніколи не ігноруйте попередження браузера про проблему з сертифікатом, оскільки це найчіткіша ознака втручання в з'єднання, і в такій ситуації правильною дією є від'єднатися від мережі. Не встановлюйте програми й оновлення, перебуваючи в публічній мережі, а зачекайте до підключення до довіреної. Не вводьте дані облікових записів і платіжну інформацію на сторінках, які відкрилися самі після підключення до мережі. Вимкніть спільний доступ до файлів і видимість пристрою в мережі, якщо ці функції у вас увімкнені. Перевіряйте, чи є в адресному рядку правильна адреса сайту, а не лише значок замка, оскільки підроблені сайти теж бувають із шифруванням.

Українська специфіка

Під час тривалих відключень світла роль публічних мереж зростає, оскільки люди працюють із кав'ярень, коворкінгів та Пунктів незламності, де є генератор і зв'язок. Це означає, що уникнути публічних мереж повністю не вийде, і питання полягає не в тому, користуватися ними чи ні, а в тому, як саме. Практичний висновок для таких умов простий. Звичайна робота, читання пошти й месенджери в публічній мережі не становлять реальної проблеми за умови оновленого пристрою. Для банківських операцій, роботи з документами й входу в системи з чутливими даними варто перемкнутися на мобільний інтернет, навіть якщо він повільніший. Про те, як зберегти зв'язок під час відключень загалом, я писав в окремому матеріалі.


Джерела: оновлені рекомендації Федеральної торгової комісії США щодо публічних мереж, матеріали CISA, галузеві публікації з мережевої безпеки.