Лет 10 назад любой публичный Wi-Fi в кафе считался не подключайтесь к нему вообще. Сегодня ситуация другая: большинство сайтов используют HTTPS по умолчанию, мобильные приложения - certificate pinning, банки - дополнительные слои защиты. Но безопаснее не значит безопасно.
Что в 2026 году действительно защищено
HTTPS-соединение между вашим устройством и сайтом банка/биржи зашифровано и аутентифицировано. Перехват и подмена данных через Wi-Fi становится сложной задачей: атакующему придётся либо взломать сертификатную цепочку, либо использовать недостатки конкретного приложения. Это возможно, но это уже не включил sniffer, читай чужие пароли.
Что остаётся уязвимым
DNS-spoofing. На взломанной точке Wi-Fi оператор может подменить DNS-ответ: вместо настоящего bank.com отправить вас на похожий фишинговый сайт. Если вы привыкли вводить логин-пароль автоматически, не глядя - попадётесь.
SSL-stripping для отдельных случаев. Менее распространён, но возможен против старых приложений, которые не делают строгой проверки.
Captive portal с MitM. Страница войти в Wi-Fi, которая требует доступа к вашему трафику для регистрации, теоретически может подменять трафик в момент авторизации.
Уязвимости вашего устройства. Если телефон или ноутбук не обновлён, могут быть эксплойты в Bluetooth-стеке или Wi-Fi-драйвере. Через них компрометируется уже не один сайт, а всё устройство.
Что делать в реальной жизни
VPN на критические операции. Хороший VPN (Mullvad, ProtonVPN, NordVPN) шифрует весь ваш трафик до своих серверов. Атакующему на локальной сети остаётся видеть только зашифрованный поток.
Используйте мобильный интернет на чувствительные операции. Сотовая сеть - не идеальна, но порог атаки выше, чем для публичного Wi-Fi. Если можно сделать перевод через 4G/5G, а не через Wi-Fi кафе - выберите 4G/5G.
Проверяйте URL. Перед вводом пароля убедитесь, что в адресной строке именно настоящий домен банка, а не что-то похожее. HTTPS с зелёным замочком - это не гарантия, что сайт настоящий: фишинговые сайты тоже бывают на HTTPS.
Не оплачивайте на сайтах без HTTPS. 2026 год - таких почти нет, но если попадётся - не вводите ничего.
Промежуточный итог
Платежи через публичный Wi-Fi - это не табу, но и не нейтральное действие. Базовая дисциплина (VPN + проверка URL + не отключённый screen lock) делает риск приемлемым. Платить в кафе с PIN-кодом на терминале можно без особых опасений - это уже совсем другой канал, не имеющий ничего общего с Wi-Fi сети.
