Безопасна ли е публичната Wi-Fi мрежа? Как да проверите мрежата, преди да се свържете (2026)
Wi-Fi мрежите в хотели, летища и кафенета са много по-безопасни, отколкото преди десет години, най-вече защото почти всеки уебсайт и приложение вече криптира данните, които изпращате. Федералната търговска комисия на САЩ (FTC) вече заявява, че „свързването през публична Wi-Fi мрежа обикновено е безопасно“. Но думата „обикновено“ в това изречение тежи много. Самата мрежа може да е отворена и изобщо без криптиране, да е копие, създадено от някой друг под същото име, или тихомълком да пренасочва трафика ви. Това ръководство показва какво можете да проверите сами на телефон с Android за по-малко от минута, какво означава всеки резултат и кои неща телефонът сам няма да ви покаже.
NoSnoop: Проверка на Wi-FiПроверява дали Wi-Fi, към която сте свързани, е безопасна
Стъпките са актуални към ноември 2026 г. и са проверени на Android 14 (собственото приложение „Настройки“ на Google). Имената на менютата се различават според производителя на телефона и версията на Android.
1. Краткият отговор
Публичната Wi-Fi мрежа обикновено е наред за обикновено сърфиране в сайтове и приложения, които използват криптиране. Преди да се свържете — и особено преди да влезете в каквото и да било — преминете през тези пет проверки:
- Криптиране: В списъка с Wi-Fi мрежи тези с парола показват икона с катинар. Докоснете зъбното колело до мрежата, към която сте свързани, и вижте Сигурност. „Няма“ означава, че нищо от изпращаното през тази Wi-Fi връзка не е кодирано. Раздел 3.
- Името: Попитайте персонала за точното име на мрежата. Две мрежи с еднакво име — едната със защита, другата отворена — са предупредителен знак. Раздел 4.
- Страницата за вход: Ако някоя страница иска данни, преди да излезете в интернет, въвеждайте само онова, което бихте дали на това заведение на гишето. Раздел 5.
- Частен DNS: Настройки → Мрежа и интернет → Частен DNS → оставете го на Автоматично (или задайте доставчик). Раздел 6.
- Катинарът: Преди да въведете парола, потърсете катинара или „https“ в браузъра — като помните, че и измамните сайтове могат да имат такъв. Раздел 7.
Криптирането на уебсайта (https) защитава онова, което изпращате до този сайт. Криптирането на Wi-Fi мрежата (WPA2, WPA3) защитава връзката между телефона и рутера. За безопасна сесия в публична Wi-Fi мрежа е нужно поне криптирането на сайта. Проверките на Wi-Fi мрежата ви казват дали самата мрежа не се опитва да се намеси по средата.
2. Какво всъщност може да се обърка в публична Wi-Fi мрежа
„Публичната Wi-Fi мрежа е опасна“ е твърде неясно, за да се действа въз основа на него. На практика рисковете се свеждат до пет конкретни ситуации и за всяка има различна проверка:
| Ситуация | Какво означава за вас | Проверка |
|---|---|---|
| Отворена мрежа (без парола, без криптиране) | Всичко, което приложение изпраща без собствено криптиране, пътува по въздуха некодирано. | Раздел 3 |
| Старо криптиране (WEP, WPA) | Защита има, но е слаба. Wi-Fi Alliance замени WEP през 2003 г. и описва TKIP (използван от WPA) като имащ „известна уязвимост към криптографски атаки“. | Раздел 3 |
| Мрежа-двойник (“evil twin”) | Някой излъчва мрежа със същото име като истинската, така че телефонът ви се свързва с неговата вместо с истинската. | Раздел 4 |
| Страница за вход, която иска твърде много | Всичко, което въведете на тази страница, отива при този, който управлява мрежата. | Раздел 5 |
| Пренасочени търсения на адреси (DNS) или прихванати връзки | Въвеждате правилното име на сайта, но ви изпращат другаде, или нещо по средата чете трафика ви. | Раздели 6 и 9 |
Първите четири можете да проверите с просто око в настройките на Android. Последната не се показва никъде в настройките — тя е разгледана в раздел 9.
3. Проверка 1 — Криптирана ли е мрежата? (иконата с катинар и типът сигурност)
В списъка с Wi-Fi мрежи: Отворете Настройки → Мрежа и интернет → Интернет. В помощта на Google за Android се казва, че „мрежите, които изискват парола, имат икона с катинар“. Мрежа без катинар е отворена.
Точният тип сигурност:
- В същия списък докоснете зъбното колело до мрежата, към която сте свързани.
- Вижте Сигурност. Там е показан типът криптиране, например Няма, WPA2, WPA3 или Enhanced Open.
При телефоните Samsung Galaxy списъкът с Wi-Fi мрежи е в Settings → Connections → Wi-Fi.
| Какво виждате | Какво означава | Оценка |
|---|---|---|
| Няма (без икона с катинар) | Няма криптиране между телефона и рутера. | Не влизайте в нищо |
| WEP | Остаряла защита, заменена от WPA през 2003 г. Собствената настройка на Samsung я нарича „остарял протокол за сигурност“. | Считайте я за отворена |
| WPA (или WPA/TKIP) | По-старо криптиране, заменено от WPA2 през 2004 г. | Слабо — избягвайте чувствителни входове |
| WPA2 | Сегашният разпространен стандарт. | Наред |
| WPA3 | Най-новият стандарт, въведен от Wi-Fi Alliance през 2018 г. | Наред |
| Enhanced Open (OWE) | Няма парола, но трафикът все пак е криптиран. Android 10 и по-нови версии го поддържат. | Наред срещу подслушване — но вижте бележката по-долу |
Едно нещо, което криптирането не ви казва: дали мрежата е онази, за която я мислите. В документацията на самия Android се отбелязва, че Enhanced Open криптира отворена мрежа, но не проверява кой я управлява. А хотелската мрежа с парола, отпечатана на картичка на рецепцията, е споделена с всеки гост, така че паролата възпира минувачите, а не другите гости. Затова съществува раздел 4.
4. Проверка 2 — Истинската мрежа ли е това, или двойник?
Мрежата-двойник (често наричана “evil twin”) използва същото име като истинската. Телефонът ви не може да ги различи по име и ако някога сте се свързвали с мрежа с това име, може да се свърже сам.
- Вземете точното име от персонала. Агенцията на САЩ за киберсигурност и сигурност на инфраструктурата (CISA) съветва: „Потвърдете името на мрежата и точната процедура за вход с подходящ член на персонала, за да се уверите, че мрежата е легитимна.“ Табела на стената или картичка на гишето също вършат работа.
- Търсете дубликати в списъка. Ако видите едно и също име два пъти — веднъж със защита, веднъж без — бъдете подозрителни. Големите обекти често имат по няколко точки за достъп със същото име и това е нормално; предупредителният знак е едно и също име да се появява и с, и без парола.
- Бъдете предпазливи към почти еднакви имена, като „Airport_Free_WiFi“ до „Airport Free WiFi“, или мрежа, наречена по името на обекта, докато персоналът казва, че тяхната се казва иначе.
- Samsung Galaxy: в настройките на Wi-Fi Intelligent Wi-Fi включва опцията Detect suspicious networks, която Samsung описва така: „Получавайте известие, когато бъде открита подозрителна дейност в текущата Wi-Fi мрежа.“
5. Проверка 3 — Страницата за вход
Много мрежи в хотели, летища и кафенета показват уеб страница, преди да ви пуснат в интернет — така наречения “captive portal”. Android ги открива от Android 5.0 и показва известие, което ви моли да влезете в мрежата.
- Тази страница се управлява от този, който управлява мрежата. Въвеждайте само онова, което бихте дали на гишето: номер на стая и фамилия или приемане на условията.
- Бъдете подозрителни, ако страницата иска номер на карта за „безплатна“ Wi-Fi мрежа, или паролата на имейл акаунта ви, или вход през социална мрежа.
- Никога не използвайте повторно важна парола, за да създадете акаунт на страница за вход в Wi-Fi. FTC като цяло препоръчва силни пароли и двуфакторно удостоверяване за акаунтите ви.
- Ако сте очаквали страница за вход (обектът е казал, че ще има такава), а такава не се появява, или се появява в мрежа, която не би трябвало да има, попитайте персонала.
Същата предпазливост важи и за линковете за вход, които идват по SMS или имейл, а не от Wi-Fi страница. NoLinkTrap — Android приложение от екипа на NoSnoop — показва накъде всъщност води линкът и предупреждава за адреси, които само приличат на сайта на известна компания.
6. Проверка 4 — Частен DNS
Всеки път, когато отворите сайт или приложение, телефонът ви първо търси неговия адрес (DNS търсене). Във враждебна мрежа тези търсения могат да получат отговор с грешен адрес. Настройката Частен DNS на Android криптира тези търсения.
- Отворете Настройки → Мрежа и интернет → Частен DNS.
- Автоматично е стойността по подразбиране. В блога на Google за разработчици на Android се обяснява, че „по подразбиране устройствата автоматично преминават към DNS през TLS, ако DNS сървърът на мрежата го поддържа“ — в мрежи, които не го поддържат, търсенията не са криптирани.
- За да криптирате винаги търсенията, изберете Име на хоста на доставчика на частния DNS и въведете име на хост на доставчик (например
dns.googleилиone.one.one.one).
Страницата за помощ на Google е ясна относно ограничението: „Частният DNS помага да се защитят само DNS въпросите и отговорите. Той не може да защити нищо друго.“
7. Проверка 5 — Катинарът в браузъра
Основният съвет на FTC за публичните Wi-Fi мрежи е „да потърсите символ на катинар или https в адресната лента“, преди да въведете лични данни. С https съдържанието на онова, което изпращате до този сайт, е криптирано дори в отворена мрежа.
FTC също предупреждава, че измамниците „създават фалшиви уебсайтове и ги криптират, за да си помислите, че са безопасни“. Катинарът означава, че връзката е криптирана, а не че сайтът е истински. Въведете адреса сами или използвайте официалното приложение, вместо да следвате връзка от страница за вход или изскачащ прозорец.
8. След като се свържете: автоматично свързване, банкиране и актуализации
- Изключете Автоматично свързване за публичните мрежи. Настройки → Мрежа и интернет → Интернет → зъбното колело до мрежата → Автоматично свързване („Разрешете свързване с тази мрежа, когато е в обхват“). Когато си тръгвате, можете да докоснете и Забравяне. Така телефонът няма тихомълком да се свърже с мрежа със същото име на друго място.
- Запазете банкирането и чувствителната работа за мобилните данни. CISA съветва да не се извършват „чувствителни дейности, като онлайн пазаруване, банкиране или чувствителна работа“ през публични безжични мрежи. Ако мрежата не издържи някоя от проверките по-горе, изключете Wi-Fi и използвайте мобилни данни.
- Поддържайте Android и приложенията актуални. FTC препоръчва да поддържате операционната система и браузъра актуални и да включите автоматичните актуализации.
9. Какво не се вижда с просто око — и как приложение може да го провери
Проверките по-горе отнемат минута, но някои неща не се показват никъде в настройките:
- Дали търсенията на адреси в тази мрежа получават отговор с грешен адрес.
- Дали на телефона ви е добавен сертификат или прокси, които биха позволили на някого да чете криптиран трафик.
- Дали рутерът на мрежата има отворена стара, некриптирана административна „врата“.
- Сравняването на всяка наблизо мрежа за дубликати всеки път, когато влезете на ново място.
NoSnoop е приложение за Android, което извършва тези проверки за мрежата, към която сте свързани, и показва ясна оценка — Безопасна, Внимание или Опасна — за всяка от тях:
- Криптиране — без парола или WEP е Опасна, WPA е Внимание, WPA2/WPA3/OWE е Безопасна.
- Мрежи-двойници — отбелязва същото име, излъчвано наблизо едновременно с парола и без парола.
- Страница за вход — показва дали мрежата използва страница за вход.
- Подмяна на DNS — търси име, което не би трябвало да съществува, и няколко фиксирани адреса, които са еднакви навсякъде, и отбелязва отговорите, които не съвпадат.
- Следи от прихващане — проверява за ръчно добавен сертификат или прокси на устройството ви и дали връзката към добре известен сайт не се прихваща.
- Портове на рутера — проверява дали рутерът отговаря на telnet или на некриптирана административна страница. Никога не се опитва да влезе.
Приложението може също да сравни мрежите наблизо, преди да се свържете, и да ви предупреди в мига, в който телефонът ви се свърже с Wi-Fi мрежа без криптиране или със слабо криптиране. Имената на мрежите и местоположението ви никога не се изпращат извън телефона.
NoSnoop: Проверка на Wi-FiПроверява дали Wi-Fi, към която сте свързани, е безопасна
10. Контролен списък: на ръка или с приложение
| Проверка | На ръка в Android | NoSnoop |
|---|---|---|
| Криптиране | Иконата с катинар в списъка с Wi-Fi; зъбно колело → Сигурност | Автоматично, с оценка |
| Мрежа-двойник | Попитайте персонала; прегледайте списъка за дубликати | Сравнява мрежите наблизо |
| Страница за вход | Известието на Android за вход | Показва се като проверка |
| Пренасочен DNS | Не се вижда; частният DNS намалява риска | Проверява се при всяка проверка |
| Прихващане (сертификат или прокси) | Не се вижда в настройките на Wi-Fi | Проверява се при всяка проверка |
| Административни портове на рутера | Не се виждат | Проверяват се при всяка проверка |
| Предупреждение при свързване с несигурна мрежа | Samsung: Detect suspicious networks. На екраните за Wi-Fi на Pixel няма равностойна настройка | Незадължително известие |
11. Често задавани въпроси
- Безопасно ли е да се използва публична Wi-Fi мрежа?
- Обикновено да, за обикновено сърфиране. FTC казва, че заради широкото използване на криптиране свързването през публична Wi-Fi мрежа обикновено е безопасно. Рисковете идват от самата мрежа: липса на криптиране, мрежа-двойник със същото име, страница за вход, която иска твърде много, или пренасочен трафик. Проверете типа сигурност и името на мрежата, преди да влезете в каквото и да било.
- Как да проверя дали една Wi-Fi мрежа е сигурна в Android?
- Отворете Настройки → Мрежа и интернет → Интернет. Мрежите с парола показват икона с катинар. Докоснете зъбното колело до вашата мрежа и вижте Сигурност: Няма означава липса на криптиране, WEP и WPA са остарели, а WPA2, WPA3 или Enhanced Open са криптирани.
- Безопасна ли е публичната Wi-Fi мрежа с парола?
- По-безопасна е от отворена мрежа, но паролата се знае от всички в обекта, така че възпира минувачите, а не другите потребители. Тя също не доказва, че мрежата е истинската. Потвърдете името на мрежата с персонала и все пак проверете за катинара, преди да влезете.
- Как да разбера дали една Wi-Fi мрежа е фалшива?
- Попитайте персонала за точното име и сравнете. Бъдете подозрителни, ако едно и също име се появява и с парола, и без парола, или ако името е почти като това на обекта. Телефоните Samsung Galaxy имат опцията Detect suspicious networks в Intelligent Wi-Fi. Приложение като NoSnoop може автоматично да отбележи дублиращите се мрежи-двойници.
- Безопасно ли е да използвам банкови приложения в публична Wi-Fi мрежа?
- Банковите приложения криптират собствените си връзки, но CISA съветва да не се банкира и да не се пазарува онлайн през публични безжични мрежи. Ако се налага, използвайте мобилни данни или поне първо се уверете, че мрежата е криптирана и истинска.
- Прави ли VPN публичната Wi-Fi мрежа безопасна?
- VPN криптира трафика между телефона ви и доставчика на VPN, така че операторът на Wi-Fi не може да го види — но тогава се доверявате на доставчика на VPN. Той не помага, ако въведете данните си на фалшива страница за вход или на фалшив сайт. Проверките от това ръководство продължават да важат.
12. Обобщение
Публичната Wi-Fi мрежа обикновено е безопасна за криптирани сайтове и приложения, но самата мрежа може да е отворена, фалшива или подправена. За по-малко от минута в Android: проверете иконата с катинар и типа Сигурност, потвърдете името с персонала, внимавайте със страниците за вход, оставете Частен DNS на Автоматично и потърсете катинара в браузъра. Изключете Автоматично свързване за публичните мрежи и използвайте мобилни данни за банкиране. Пренасочването на DNS, прихващането и портовете на рутера не се виждат в настройките — приложение като NoSnoop може да ги провери вместо вас.
- Криптиране: Настройки → Мрежа и интернет → Интернет → зъбно колело → Сигурност (Няма = без криптиране).
- Име: потвърдете с персонала; същото име със защита и без защита = предупредителен знак.
- Страница за вход: въвеждайте само онова, което бихте дали на гишето.
- DNS: Настройки → Мрежа и интернет → Частен DNS → Автоматично или доставчик.
- След това: Автоматично свързване изключено, Забравяне на мрежата, мобилни данни за банкиране.
Източници
- Federal Trade Commission, "Are Public Wi-Fi Networks Safe? What You Need To Know" („свързването през публична Wi-Fi мрежа обикновено е безопасно“; символ на катинар или https; измамниците криптират фалшиви сайтове; силни пароли, двуфакторно удостоверяване, актуализации) consumer.ftc.gov
- CISA, "Cybersecurity for Electronic Devices" (потвърдете името на мрежата и процедурата за вход с персонала; избягвайте онлайн пазаруване, банкиране или чувствителна работа в публични безжични мрежи) cisa.gov
- Android Help, свързване с Wi-Fi в Android (Настройки → Мрежа и интернет → Интернет; "Networks that require a password have a lock icon") support.google.com
- Pixel Phone Help, Wi-Fi връзки (автоматично свързване със запазени мрежи; Забравяне на мрежа) support.google.com
- Android Help, разширени мрежови настройки (Частен DNS: Изключено, Автоматично, име на хоста на доставчика; "Private DNS helps secure only DNS questions and answers") support.google.com
- Android Developers Blog, "DNS over TLS support in Android P Developer Preview" (автоматичен преход към DNS през TLS, когато DNS сървърът на мрежата го поддържа) android-developers.googleblog.com
- Android Developers, "Captive portal API support" (откриване на captive portal от Android 5.0) developer.android.com
- Android Open Source Project, "WPA3 and Wi-Fi Enhanced Open" (поддръжка от Android 10; OWE криптиране без удостоверяване) source.android.com
- Wi-Fi Alliance, "What are legacy protocols?" (WEP заменен през 2003 г., WPA през 2004 г.; уязвимост на TKIP) wi-fi.org
- Wi-Fi Alliance, "Wi-Fi Alliance introduces Wi-Fi CERTIFIED WPA3 security" (2018) wi-fi.org
- Wi-Fi Alliance, "Wi-Fi CERTIFIED Enhanced Open delivers data protection in open Wi-Fi networks" (защита срещу пасивно подслушване без парола) wi-fi.org
- Samsung Support (US), настройки на Wi-Fi на телефони Galaxy (Settings → Connections → Wi-Fi; Allow WEP networks; Intelligent Wi-Fi → Detect suspicious networks) samsung.com
- Приложението „Настройки“ на Android 14, проверено на устройство (подробности за мрежата: Сигурност, Автоматично свързване, Забравяне; Мрежа и интернет → Частен DNS) — ноември 2026 г.
- Приложението NoSnoop, имена и описания на проверките в приложението (Криптиране, Мрежи-двойници, Страница за вход, Подмяна на DNS, Следи от прихващане, Портове на рутера) play.google.com
Производителите на телефони променят тези менюта с времето. Ако дадена стъпка не съвпада с онова, което виждате, вижте актуалната помощна страница на производителя на вашия телефон.