Кібербезпека в подорожі: чому публічний Wi-Fi — головний ризик і як убезпечитися

Ви щойно приземлилися після довгого перельоту. Ви втомлені, дезорієнтовані й дуже хочете повідомити комусь, що дісталися. В аеропорту є безкоштовна мережа Wi-Fi — «Airport_Free_WiFi» — і ви підключаєтеся, не задумуючись. Відкриваєте пошту, дивитеся баланс у банку, заходите в соцмережі.

За ці три хвилини ви могли передати незнайомцю пароль від пошти, банківські дані й особисту інформацію.

Це не паранойя. Це реальність безпеки публічного Wi-Fi у 2026 році. І саме мандрівники є найвразливішими мішенями.

Чому публічний Wi-Fi небезпечний

Публічні мережі Wi-Fi існують у принципово іншому середовищі безпеки, ніж ваша домашня чи офісна мережа. Щоб зрозуміти чому, варто швидко глянути, як працює Wi-Fi.

Коли ви підключаєтеся до мережі Wi-Fi, ваш пристрій надсилає й отримує дані радіохвилями. У приватній зашифрованій мережі (як ваш домашній роутер) ці дані перемішані так, що прочитати їх можуть лише ваш пристрій і роутер. У більшості публічних мереж шифрування або слабке, або його немає взагалі.

Це означає, що будь-хто в радіусі дії — а він може сягати сотень метрів — потенційно здатен перехопити дані між вашим пристроєм і роутером. У завантаженому аеропорту чи кав'ярні це можуть бути тисячі людей.

Основні проблеми

Не потрібна автентифікація. Більшість публічних мереж Wi-Fi не вимагають жодної перевірки для підключення. Тобто зловмисник приєднається до тієї самої мережі так само легко, як і ви.

Незашифрований трафік. Навіть у 2026 році багато публічних мереж не вимагають шифрування WPA3. Дані, передані такими мережами, можна перехопити у відкритому вигляді.

Спільне мережеве середовище. Усі в одній публічній мережі перебувають у спільному локальному просторі. Ця близькість уможливлює низку атак, неможливих в ізольованих, правильно сегментованих мережах.

Ніхто не моніторить мережу. На відміну від корпоративних мереж, які активно перевіряють на загрози, публічні точки доступу зазвичай не мають жодного нагляду за безпекою. Ніхто не стежить за підозрілою активністю.

Поширені атаки на мандрівників

Кіберзлочинці розробили витончені техніки саме для користувачів публічного Wi-Fi. Ось найпоширеніші загрози.

Атаки «злий двійник»

Атака «злий двійник» полягає у створенні фальшивої мережі Wi-Fi, що імітує легітимну. Зловмисник піднімає точку доступу з назвою, ідентичною або схожою на справжню — наприклад, «Hilton_Guest» проти «Hilton_Guest_WiFi».

Коли ви підключаєтеся до фальшивої мережі, весь ваш інтернет-трафік проходить через пристрій зловмисника. Він бачить кожен сайт, який ви відкриваєте, кожну форму входу, яку заповнюєте, і кожне повідомлення, надіслане незашифрованим з'єднанням.

Такі атаки лякаюче прості у виконанні. Базове налаштування потребує лише ноутбука й безкоштовного програмного забезпечення. Складніші версії використовують обладнання для підсилення сигналу, через яке фальшива мережа здається сильнішою за справжню, і пристрої підключаються до неї автоматично.

Чому мандрівники особливо вразливі: у незнайомому місці ви ніяк не можете знати, яка назва мережі справжня. Удома ви знаєте точну назву своєї мережі. У випадковому аеропорту чи кав'ярні за кордоном ви просто вгадуєте.

Атаки «людина посередині» (MITM)

В атаці MITM зловмисник непомітно вклинюється між вами й точкою підключення. Ви думаєте, що спілкуєтеся із сайтом чи сервером, а насправді надсилаєте дані зловмиснику, який далі передає їх за призначенням.

Це дозволяє йому:

• Читати все, що ви надсилаєте й отримуєте
• Змінювати дані в дорозі (наприклад, підмінити номер рахунку в переказі)
• Впроваджувати шкідливий вміст у сторінки, які ви переглядаєте
• Перехоплювати дані для входу, номери карток і персональну інформацію

Атаки MITM особливо небезпечні, бо невидимі. Браузер показує, що сайт завантажується нормально. Жодних повідомлень про помилку. Усе виглядає добре — але кожен байт даних проходить через третю сторону.

Перехоплення пакетів

Перехоплення пакетів — це захоплення й аналіз пакетів даних, що йдуть мережею. У незашифрованій публічній мережі Wi-Fi сніфер може зібрати вражаючий обсяг інформації:

• URL-адреси всіх відвіданих сайтів
• Вміст листів (якщо використовуються незашифровані поштові протоколи)
• Дані для входу, надіслані через HTTP (а не HTTPS)
• Повідомлення з незашифрованих месенджерів
• Вміст переданих файлів

Хоча шифрування HTTPS захищає вміст більшості сучасних сайтів, перехоплення пакетів усе одно розкриває метадані — які сайти ви відвідуєте, коли й як часто. Уже цієї інформації досить, щоб зловмисники будували адресні фішингові кампанії.

Викрадення сесії

Коли ви входите на сайт, сервер створює токен сесії — унікальний ідентифікатор, що тримає вас у системі, поки ви ходите сторінками. У незашифрованій мережі зловмисник може вкрасти цей токен і видати себе за вас.

Маючи ваш токен сесії, зловмисник дістає доступ до акаунта, навіть не знаючи пароля. Він бачить те саме, що й ви. Він може діяти від вашого імені — надсилати листи, робити покупки чи змінювати налаштування акаунта.

Підміна DNS

DNS (Domain Name System) перетворює назви сайтів на IP-адреси. В атаці з підміною DNS зловмисник маніпулює цим перетворенням, щоб перенаправити вас на фальшивий сайт.

Ви вводите в браузері «yourbank.com». Замість справжнього банку ви потрапляєте на піксель у піксель схожу копію, підконтрольну зловмиснику. Ви вводите дані для входу — і вони йдуть прямо до злочинця.

Порада від Moza: перед поїздкою додайте важливі фінансові та поштові сайти в закладки браузера, замість того щоб вводити адреси вручну. Це не спиняє всі DNS-атаки, але зменшує ризик потрапити на фішинговий сайт із помилкою в назві. Також варто увімкнути в браузері режим «лише HTTPS».

Реальні випадки: це не теорія

Небезпека публічного Wi-Fi добре задокументована реальними інцидентами.

Атаки через аеропортовий Wi-Fi в Австралії (2024): Федеральна поліція Австралії висунула звинувачення людині, яка розгортала фальшиві мережі Wi-Fi у кількох внутрішніх аеропортах. Мережі-двійники збирали дані для входу в пошту й соцмережі в пасажирів, які підключалися під час стикувань. Десятки постраждалих втратили контроль над своїми акаунтами.

Перехоплення даних у готельних мережах: кілька великих готельних мереж повідомляли про випадки, коли зловмисники використовували гостьовий Wi-Fi для перехоплення даних ділових мандрівників. Ці атаки цілили саме на тих, хто заходив у корпоративну пошту та внутрішні системи.

Збір облікових даних у кав'ярнях: дослідники безпеки неодноразово демонстрували, що, сидячи в людній кав'ярні з вільно доступними інструментами перехоплення пакетів, за кілька годин можна зібрати сотні пар логін-пароль. На конференції з безпеки DEF CON демонстрації таких технік регулярно шокують учасників тим, наскільки це просто й ефективно.

Комбіновані атаки через зарядку й Wi-Fi: ФБР випустило публічне попередження про «juice jacking» на публічних USB-зарядках, які часто стоять поруч із безкоштовним Wi-Fi. Мандрівники, яким в аеропорту потрібні водночас і живлення, і зв'язок, вразливі подвійно.

Ці випадки об'єднує спільна риса: мандрівники в незнайомому середовищі підключаються до мереж, які не можуть перевірити, під тиском часу, що не сприяє уважному оцінюванню.

Чому мобільний інтернет за своєю природою безпечніший

Якщо публічний Wi-Fi є проблемою, то мобільний інтернет — значна частина розв'язання. Ось чому мобільні з'єднання принципово захищеніші.

Вбудоване шифрування

Мобільні мережі шифрують дані за замовчуванням. Сучасні мережі 4G LTE і 5G використовують надійні алгоритми шифрування, що захищають дані між вашим пристроєм і базовою станцією. На відміну від публічного Wi-Fi, де шифрування опційне й часто відсутнє, у мобільних мережах воно обов'язкове й закладене в протокол.

Немає спільної локальної мережі

У публічному Wi-Fi ви ділите локальну мережу з усіма підключеними. У мобільній мережі ваше з'єднання ізольоване. Інші абоненти не можуть слухати ваш трафік чи вставляти пакети у ваш потік даних. Архітектура просто цього не дозволяє.

Автентифікація в оператора

Підключення до мобільної мережі вимагає автентифікації через SIM або eSIM. Ця двостороння перевірка гарантує, що і ваш пристрій, і мережа підтверджують особу одне одного. Немає аналога «злого двійника» базової станції, який зловмисник розгорнув би з ноутбуком у кав'ярні. (Складні державні структури використовували перехоплювачі IMSI, але це дороге спеціалізоване обладнання, а не реалістична загроза від звичайних злочинців.)

Немає фальшивих точок доступу

Атака «злий двійник» — одна з найпоширеніших і найефективніших загроз публічного Wi-Fi — до мобільних з'єднань просто не застосовна. Підробити базову станцію споживчим обладнанням неможливо. Поріг для атаки на мобільну інфраструктуру на порядки вищий, ніж для атаки на Wi-Fi.

Моніторинг мережі

Мобільні оператори активно моніторять свої мережі на загрози, аномалії й вторгнення. Цей професійний нагляд дає шар захисту, якого в типовій мережі аеропорту чи кав'ярні немає взагалі.

Порада від Moza: коли ви прилітаєте в нову країну, ваша найбільша перевага в безпеці — мати мобільний інтернет із самого початку. З eSimphony можна натиснути «Встановити» на профілі eSIM ще до вильоту: з'єднання активується щойно літак приземлиться, тож вам ніколи не доведеться покладатися на незнайомі мережі Wi-Fi в аеропорту.

Ваш чекліст кібербезпеки в подорожі

Дотримуйтеся цього практичного переліку в кожній поїздці.

Перед виїздом

• Оновіть усі пристрої. Встановіть останні оновлення системи й застосунків. Патчі безпеки закривають вразливості, які використовують зловмисники.
• Увімкніть двофакторну автентифікацію (2FA) на всіх важливих акаунтах — пошта, банк, соцмережі, хмарні сховища. Де можливо, користуйтеся застосунком-автентифікатором, а не кодами в SMS.
• Встановіть надійний VPN. Налаштуйте й перевірте його ще до поїздки. Варіанти: NordVPN, ExpressVPN, ProtonVPN, Mullvad.
• Налаштуйте eSIM. Встановіть свій дорожній тариф, щоб мати мобільний зв'язок із моменту прибуття.
• Зробіть резервні копії пристроїв. Повна копія дає змогу відновитися, якщо пристрій зламають або вкрадуть.
• Увімкніть шифрування пристрою. І iOS, і Android підтримують повне шифрування. Переконайтеся, що воно активне.
• Перегляньте дозволи застосунків. Приберіть зайві дозволи, особливо геолокацію й доступ до мережі для застосунків, якими рідко користуєтеся.
• Налаштуйте віддалене стирання. І «Локатор» на iPhone, і «Знайти пристрій» від Google дозволяють дистанційно стерти вкрадений пристрій.

Під час поїздки

• Користуйтеся мобільним інтернетом за замовчуванням. Уникайте публічного Wi-Fi, коли це можливо.
• Вимкніть автопідключення до Wi-Fi. Не дозволяйте пристрою самому приєднуватися до відкритих мереж.
• Вимикайте Bluetooth і AirDrop у людних місцях. Через них можливий несанкціонований доступ.
• Вмикайте VPN, якщо мусите підключитися до Wi-Fi. Завжди активуйте VPN перед будь-якими діями в публічній мережі.
• Уникайте чутливих операцій у публічних мережах. Жодного банкінгу, покупок в інтернеті чи доступу до медичних записів через Wi-Fi.
• Перевіряйте назви мереж. Якщо Wi-Fi таки потрібен, уточніть точну назву в персоналу. Не підключайтеся автоматично до найсильнішого сигналу.
• Виходьте з акаунтів після завершення. Не лишайтеся авторизованими в пошті, банку чи соцмережах на спільних пристроях і в спільних мережах.
• Стежте за HTTPS. Переконайтеся, що на кожному сайті є значок замка. Ніколи не вводьте дані для входу на сторінках HTTP.

Після поїздки

• Змініть паролі до всіх акаунтів, до яких заходили через публічні мережі під час подорожі.
• Перегляньте активність в акаунтах пошти, банку й соцмереж. Шукайте несанкціоновані входи чи операції.
• Видаліть усі мережі Wi-Fi, збережені на пристрої під час подорожі. Зайдіть у список збережених мереж і приберіть їх.
• Запустіть перевірку безпеки на всіх пристроях, якими користувалися в дорозі.

Коли публічного Wi-Fi не уникнути

Іноді без публічного Wi-Fi не обійтися. Можливо, у вас закінчився мобільний трафік, ви в підвалі без сигналу або треба передати великі файли, які з'їли б увесь пакет. У таких випадках дотримуйтеся суворих правил:

Мінімальний протокол безпеки

1. Уточніть назву мережі безпосередньо в персоналу. Спитайте точну назву й пароль, якщо він є.
2. Одразу підключіть VPN — до того, як відкриєте браузер чи будь-який застосунок.
3. Користуйтеся винятково HTTPS. Якщо сайт не підтримує HTTPS, не заходьте на нього з публічного Wi-Fi.
4. Обмежте активність. Погортати сторінки можна, але не входьте в акаунти.
5. Від'єднуйтеся одразу після завершення. Не лишайте з'єднання відкритим просто так.
6. Забудьте мережу після цього. Приберіть її зі збережених, щоб пристрій не підключився знову автоматично.

Чого НІКОЛИ не робити через публічний Wi-Fi

Навіть із VPN певні дії у публічних мережах надто ризиковані:

• Онлайн-банкінг і фінансові операції — наслідки перехоплення надто важкі
• Доступ до медичних чи юридичних документів — надзвичайно чутливі персональні дані
• Введення даних платіжної картки — навіть на довірених сайтах
• Вхід у робочу пошту чи корпоративні системи — ви ризикуєте безпекою роботодавця
• Доступ до криптогаманців — украдені криптотранзакції необоротні

VPN: ваша друга лінія оборони

Віртуальна приватна мережа створює зашифрований тунель між вашим пристроєм і віддаленим сервером. Навіть якщо хтось перехопить ваші дані в публічному Wi-Fi, він побачить лише зашифроване сміття.

Від чого захищає VPN

• Перехоплення пакетів — зашифровані дані для сніферів марні
• Атаки MITM — зашифрований тунель унеможливлює перехоплення
• Підміна DNS — більшість VPN використовує власні DNS-сервери
• Стеження провайдера — історія переглядів прихована від мережі

Від чого VPN НЕ захищає

• Шкідливе програмне забезпечення, вже наявне на пристрої — VPN не шукає віруси
• Фішингові атаки — якщо ви клацнете шкідливе посилання, VPN вас не спинить
• Кейлогери — якщо пристрій уже скомпрометований, VPN не допоможе
• Крадіжку даних через фальшиві сторінки входу — VPN шифрує з'єднання, але якщо ви введете пароль на підробленому сайті, він потрапить до зловмисника

Як обрати VPN для подорожей

Шукайте такі властивості:

• Сервери в країнах вашого маршруту — для кращої швидкості
• Політика без журналювання, підтверджена незалежними аудитами
• Аварійний вимикач, що обриває інтернет, якщо з'єднання з VPN упало
• Підтримка кількох пристроїв — телефон, планшет, ноутбук
• Стабільна робота в країнах з обмеженнями — деякі держави блокують трафік VPN

Популярні варіанти з хорошими показниками в подорожах: ProtonVPN (швейцарський, сильний фокус на приватності), NordVPN (велика мережа серверів, стабільна швидкість), ExpressVPN (добре працює в регіонах з обмеженнями) і Mullvad (орієнтований на приватність, приймає анонімну оплату).

eSIM як основний шар безпеки

Ось головний аргумент: найбезпечніша мережа Wi-Fi — та, до якої ви так і не підключилися.

Використовуючи мобільний інтернет як основне з'єднання в подорожі, ви усуваєте вразливість до переважної більшості загроз публічного Wi-Fi. Жодних «злих двійників». Жодного перехоплення пакетів. Жодних фальшивих точок доступу. Жодних ризиків спільної мережі.

Чому eSIM робить це реальним

Раніше користуватися мобільним інтернетом за кордоном означало або платити астрономічні роумінгові рахунки, або шукати місцеву SIM-картку в кожному новому місці. Це фінансово підштовхувало мандрівників до безкоштовного Wi-Fi.

Технологія eSIM змінює це рівняння:

• Доступні тарифи практично для будь-якого напрямку прибирають цінову перешкоду
• Активація в один дотик означає, що інтернет є ще до приземлення — не треба ловити аеропортовий Wi-Fi, щоб вийти на зв'язок
• Покриття кількох країн дає змогу лишатися на мобільному зв'язку впродовж усієї подорожі без заміни фізичних карток
• Немає фізичної SIM-картки — на одну річ менше, яку можна загубити чи в якої можуть вкрасти

З eSimphony налаштування дорожнього інтернету займає кілька хвилин. Натисніть «Встановити» на пристрої, оберіть тариф для свого напрямку — і з'єднання готове. Коли ви приземлюєтеся, ви вже в захищеній мобільній мережі з першої секунди, і вам не доводиться грати в рулетку з невідомим Wi-Fi, щоб викликати таксі чи знайти готель.

Ціна безпеки

Порахуйте: за даними Міністерства юстиції США, відновлення після крадіжки особистих даних коштує в середньому понад 1400 доларів і 200 з гаком годин особистого часу. Дорожній тариф коштує частку від цього. Якщо дивитися на доступний мобільний інтернет як на інвестицію в безпеку, а не просто зручність, це один із найвигідніших захисних кроків, доступних мандрівнику.

Порада від Moza: якщо ви їдете у відрядження й працюєте з чутливими корпоративними даними, мобільний інтернет замість готельного Wi-Fi — не лише хороша практика, а й, можливо, вимога політики безпеки вашої компанії. Уточніть це в ІТ-відділі перед поїздкою і спитайте Moza про плани eSIM для конкретного напрямку, щоб вас ніколи не змусили лізти в незахищену мережу.

Додаткові заходи для тих, хто часто подорожує

Якщо ви літаєте часто й працюєте з чутливою інформацією, розгляньте ці додаткові засоби захисту.

Апаратні ключі безпеки

Фізичні ключі на кшталт YubiKey дають найнадійнішу форму двофакторної автентифікації. Вони стійкі до фішингу: навіть якщо зловмисник дістане ваш пароль, без фізичного ключа він в акаунт не зайде.

DNS з фокусом на приватність

Налаштуйте пристрій на зашифровані DNS-сервіси на кшталт 1.1.1.1 від Cloudflare чи 9.9.9.9 від Quad9. Вони шифрують ваші DNS-запити, тож зловмисники не бачать, які сайти ви відкриваєте, навіть у скомпрометованій мережі.

Окремі пристрої для подорожей

Дехто з тих, хто часто подорожує, тримає окремий телефон чи ноутбук винятково для поїздок. На цьому пристрої немає чутливих особистих даних, збережених паролів (крім потрібних для поїздки) і доступу до корпоративних систем. Якщо його зламають, шкода буде обмеженою.

Шифроване листування

Для чутливого спілкування в дорозі користуйтеся месенджерами з наскрізним шифруванням — Signal, WhatsApp чи iMessage. Вони шифрують повідомлення на вашому пристрої ще до надсилання, тож перехоплення в будь-якій мережі (Wi-Fi чи мобільній) втрачає сенс.

Застосунки для моніторингу мережі

Застосунки на кшталт Fing, GlassWire чи NetGuard дають змогу стежити за мережевою активністю пристрою. Вони попередять про підозрілі з'єднання, несподівані передачі даних чи спроби застосунків зв'язатися з невідомими серверами.

Майбутнє безпеки в подорожах

Кібербезпека в подорожах розвивається разом із загрозами. Кілька трендів формують картину:

Passkeys замість паролів. Технологія passkey, яку підтримують Apple, Google і Microsoft, повністю прибирає паролі. Замість них пристрій підтверджує вашу особу біометрією (відбитком чи обличчям). Passkeys не можна виловити фішингом, перехопити чи вкрасти через атаки на Wi-Fi.

Wi-Fi 7 і WPA3. Новіші стандарти Wi-Fi містять обов'язкове шифрування й індивідуальний захист даних. Проте масове впровадження в публічних місцях триватиме роками, і старі мережі лишатимуться вразливими.

Розширення 5G. Швидші й доступніші мережі 5G зменшують потребу в публічному Wi-Fi. У міру розширення покриття 5G у світі в мандрівників буде дедалі менше приводів підключатися до незахищених мереж.

Архітектура нульової довіри. Корпоративна безпека рухається до моделей нульової довіри, де жодна мережа — навіть власна мережа компанії — не є довіреною автоматично. Мандрівникам це на користь: корпоративні застосунки й сервіси перевіряють кожне з'єднання окремо.

Насамкінець

Публічний Wi-Fi нікуди не зникне, і час від часу вам доведеться ним користуватися. Але розуміння ризиків перетворює вас із легкої мішені на складну. Кіберзлочинці, як і всі хижаки, віддають перевагу легкій здобичі.

Ієрархія безпеки зв'язку в подорожі виглядає так:

1. Мобільний інтернет (eSIM) — найбезпечніший щоденний варіант
2. Мобільний інтернет плюс VPN — максимальний захист для чутливих справ
3. Приватний чи довірений Wi-Fi плюс VPN — прийнятно, коли мобільного немає
4. Публічний Wi-Fi плюс VPN — останній засіб, лише обмежені дії
5. Публічний Wi-Fi без VPN — уникати повністю

Безпека ваших даних у подорожі зводиться до підготовки й звичок. Налаштуйте eSIM до вильоту. Встановіть і перевірте VPN. Увімкніть двофакторну автентифікацію скрізь. І ставтеся до кожної публічної мережі Wi-Fi так, ніби за вами хтось спостерігає, — бо ймовірність цього цілком реальна.

Подорож має бути про відкриття, пригоди й нові враження, а не про відновлення після крадіжки особистих даних. Зробіть кроки для безпеки зараз — і більше не думайте про це.

---

Цей гід востаннє оновлено у квітні 2026 року. Кіберзагрози постійно змінюються. Завжди дотримуйтеся найновіших рекомендацій вашого національного органу з кібербезпеки (CISA у США, NCSC у Великій Британії, ACSC в Австралії тощо).