Czy publiczne Wi-Fi jest bezpieczne? Jak sprawdzić sieć, zanim się z nią połączysz (2026)

Wi-Fi w hotelach, na lotniskach i w kawiarniach jest dziś znacznie bezpieczniejsze niż dziesięć lat temu, głównie dlatego, że niemal każda strona i aplikacja szyfruje już to, co wysyłasz. Amerykańska Federalna Komisja Handlu (FTC) stwierdza obecnie, że „łączenie się przez publiczną sieć Wi-Fi jest zazwyczaj bezpieczne”. Ale słowo „zazwyczaj” dużo w tym zdaniu waży. Sama sieć może być otwarta i zupełnie nieszyfrowana, może być kopią utworzoną przez kogoś innego pod tą samą nazwą albo po cichu przekierowywać twój ruch. Ten poradnik pokazuje, co możesz sprawdzić samodzielnie w telefonie z Androidem w niecałą minutę, co oznacza każdy wynik oraz czego telefon sam z siebie nie pokaże.

NoSnoop: Kontrola WiFiSprawdza, czy Wi-Fi, z którym jesteś połączony, jest bezpieczne

Kroki są aktualne na listopad 2026 i zostały sprawdzone na Androidzie 14 (we własnej aplikacji Ustawienia od Google). Nazwy menu różnią się w zależności od producenta telefonu i wersji Androida.

1. Krótka odpowiedź

Publiczne Wi-Fi jest zazwyczaj w porządku do zwykłego przeglądania stron i aplikacji, które korzystają z szyfrowania. Zanim się połączysz — a zwłaszcza zanim gdziekolwiek się zalogujesz — przejdź przez te pięć kontroli:

• Szyfrowanie: Na liście Wi-Fi sieci z hasłem mają ikonę kłódki. Dotknij zębatki obok sieci, w której jesteś, i spójrz na Zabezpieczenia. „Brak” oznacza, że nic, co wysyłasz przez to łącze Wi-Fi, nie jest zaszyfrowane. Sekcja 3.
• Nazwa: Poproś obsługę o dokładną nazwę sieci. Dwie sieci o tej samej nazwie — jedna zablokowana, druga otwarta — to sygnał ostrzegawczy. Sekcja 4.
• Strona logowania: Jeśli strona prosi o dane, zanim uzyskasz dostęp do internetu, wpisuj tylko to, co podałbyś w tym lokalu przy ladzie. Sekcja 5.
• Prywatny DNS: Ustawienia → Sieć i internet → Prywatny DNS → zostaw ustawienie Automatyczny (albo wybierz dostawcę). Sekcja 6.
• Kłódka: Przed wpisaniem hasła poszukaj w przeglądarce kłódki lub „https” — pamiętając, że oszukańcze strony też mogą ją mieć. Sekcja 7.

2. Co naprawdę może pójść nie tak w publicznym Wi-Fi

Stwierdzenie „publiczne Wi-Fi jest niebezpieczne” jest zbyt mgliste, by na jego podstawie działać. W praktyce ryzyko sprowadza się do pięciu konkretnych sytuacji, a każda ma inną kontrolę:

Pierwsze cztery możesz sprawdzić gołym okiem w Ustawieniach Androida. Ostatnie nie pojawia się nigdzie w Ustawieniach — omawiamy to w sekcji 9.

3. Kontrola 1 — Czy sieć jest szyfrowana? (ikona kłódki i typ zabezpieczeń)

Na liście Wi-Fi: Otwórz Ustawienia → Sieć i internet → Internet. Pomoc Androida od Google podaje, że „sieci wymagające hasła mają ikonę kłódki”. Sieć bez kłódki jest otwarta.

Dokładny typ zabezpieczeń:

• Na tej samej liście dotknij zębatki obok sieci, z którą jesteś połączony.
• Spójrz na Zabezpieczenia. Widać tam rodzaj szyfrowania, na przykład Brak, WPA2, WPA3 lub Enhanced Open.

W telefonach Samsung Galaxy lista Wi-Fi znajduje się w Settings → Connections → Wi-Fi.

Jednego szyfrowanie ci nie powie: czy sieć jest tą, za którą ją uważasz. Dokumentacja samego Androida zaznacza, że Enhanced Open szyfruje otwartą sieć, ale nie weryfikuje, kto ją prowadzi. A hasło hotelowej sieci wydrukowane na karcie w recepcji jest wspólne dla wszystkich gości, więc chroni przed przechodniami, a nie przed innymi gośćmi. Dlatego istnieje sekcja 4.

4. Kontrola 2 — Czy to prawdziwa sieć, czy jej imitacja?

Sieć imitująca prawdziwą (często nazywana „evil twin”) ma taką samą nazwę jak oryginał. Telefon nie odróżni ich po nazwie, a jeśli już kiedyś łączyłeś się z tą nazwą, może połączyć się sam.

• Poproś obsługę o dokładną nazwę. Amerykańska Agencja ds. Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury (CISA) radzi: „Potwierdź nazwę sieci i dokładną procedurę logowania u odpowiednich pracowników, aby upewnić się, że sieć jest prawidłowa.” Liczy się też tabliczka na ścianie lub karta przy ladzie.
• Szukaj duplikatów na liście. Jeśli widzisz tę samą nazwę dwa razy — raz z kłódką, raz bez — bądź podejrzliwy. Duże lokale często mają kilka punktów dostępu o tej samej nazwie i to jest normalne; sygnałem ostrzegawczym jest ta sama nazwa pojawiająca się zarówno z hasłem, jak i bez hasła.
• Uważaj na niemal identyczne nazwy, takie jak „Airport_Free_WiFi” obok „Airport Free WiFi”, albo sieć nazwana jak lokal, gdy obsługa mówi, że ich sieć nazywa się inaczej.
• Samsung Galaxy: w ustawieniach Wi-Fi opcja Intelligent Wi-Fi zawiera Detect suspicious networks, którą Samsung opisuje tak: „Get notified when suspicious activity is detected on the current Wi-Fi network.” (Otrzymaj powiadomienie, gdy w bieżącej sieci Wi-Fi zostanie wykryta podejrzana aktywność.)

5. Kontrola 3 — Strona logowania

Wiele sieci w hotelach, na lotniskach i w kawiarniach wyświetla stronę internetową, zanim pozwoli ci wejść do internetu — to tzw. „captive portal”. Android wykrywa je od wersji Android 5.0 i pokazuje powiadomienie z prośbą o zalogowanie się do sieci.

• Tę stronę prowadzi osoba zarządzająca siecią. Wpisuj tylko to, co podałbyś przy ladzie: numer pokoju i nazwisko albo zaakceptowanie regulaminu.
• Bądź podejrzliwy, jeśli strona prosi o numer karty za „darmowe” Wi-Fi, o hasło do twojego konta e-mail albo o logowanie przez media społecznościowe.
• Nigdy nie używaj ponownie ważnego hasła do założenia konta na stronie logowania Wi-Fi. FTC zaleca ogólnie silne hasła i uwierzytelnianie dwuskładnikowe na twoich kontach.
• Jeśli spodziewałeś się strony logowania (lokal mówił, że będzie), a żadna się nie pojawia, albo pojawia się w sieci, która nie powinna jej mieć, zapytaj obsługę.

Ta sama ostrożność dotyczy linków do logowania, które przychodzą SMS-em lub e-mailem, a nie ze strony Wi-Fi. NoLinkTrap, aplikacja na Androida od zespołu NoSnoop, pokazuje, dokąd naprawdę prowadzi link, i ostrzega przed adresami, które tylko udają stronę znanej firmy.

6. Kontrola 4 — Prywatny DNS

Za każdym razem, gdy otwierasz stronę lub aplikację, telefon najpierw wyszukuje jej adres (zapytanie DNS). We wrogiej sieci na te zapytania można odpowiadać nieprawidłowym adresem. Ustawienie Prywatny DNS w Androidzie szyfruje te zapytania.

• Otwórz Ustawienia → Sieć i internet → Prywatny DNS.
• Automatyczny to ustawienie domyślne. Blog Android Developers od Google wyjaśnia, że „domyślnie urządzenia automatycznie przechodzą na DNS over TLS, jeśli serwer DNS sieci to obsługuje” — w sieciach, które tego nie obsługują, zapytania nie są szyfrowane.
• Aby zawsze szyfrować zapytania, wybierz Nazwa hosta dostawcy prywatnego DNS i wpisz nazwę hosta dostawcy (na przykład dns.google lub one.one.one.one).

Strona pomocy Google jasno określa ograniczenie: „Prywatny DNS pomaga zabezpieczyć tylko pytania i odpowiedzi DNS. Nie chroni niczego innego.”

7. Kontrola 5 — Kłódka w przeglądarce

Główna wskazówka FTC dla publicznego Wi-Fi to „szukać symbolu kłódki lub https w pasku adresu”, zanim wpiszesz dane osobowe. Dzięki https treść tego, co wysyłasz do danej strony, jest szyfrowana nawet w otwartej sieci.

FTC ostrzega też, że oszuści „tworzą fałszywe strony i szyfrują je, żebyś uwierzył, że są bezpieczne”. Kłódka oznacza, że połączenie jest szyfrowane, a nie że strona jest prawdziwa. Wpisz adres samodzielnie albo skorzystaj z oficjalnej aplikacji zamiast klikać link ze strony logowania lub wyskakującego okienka.

8. Po połączeniu: automatyczne łączenie, bankowość i aktualizacje

• Wyłącz Łącz automatycznie dla sieci publicznych. Ustawienia → Sieć i internet → Internet → zębatka obok sieci → Łącz automatycznie („Zezwalaj na połączenie z tą siecią, gdy będziesz w jej zasięgu”). Gdy wychodzisz, możesz też dotknąć Zapomnij. Dzięki temu telefon nie dołączy po cichu do sieci o tej samej nazwie w innym miejscu.
• Bankowość i wrażliwe sprawy zawodowe zostaw na dane mobilne. CISA radzi, by nie wykonywać w publicznych sieciach bezprzewodowych „czynności wrażliwych, takich jak zakupy online, bankowość czy wrażliwa praca”. Jeśli sieć nie przejdzie którejś z powyższych kontroli, wyłącz Wi-Fi i korzystaj z danych mobilnych.
• Aktualizuj Androida i aplikacje. FTC zaleca aktualizowanie systemu operacyjnego i przeglądarki oraz włączenie automatycznych aktualizacji.

9. Czego nie widać gołym okiem — i jak może to sprawdzić aplikacja

Powyższe kontrole zajmują minutę, ale niektóre rzeczy nie pojawiają się nigdzie w Ustawieniach:

• Czy zapytania o adresy w tej sieci są obsługiwane nieprawidłowym adresem.
• Czy do telefonu dodano certyfikat lub proxy, które pozwoliłyby komuś odczytywać szyfrowany ruch.
• Czy router tej sieci ma otwarte stare, niezaszyfrowane wejście administracyjne.
• Porównywanie wszystkich pobliskich sieci pod kątem duplikatów za każdym razem, gdy wchodzisz w nowe miejsce.

NoSnoop to aplikacja na Androida, która wykonuje te kontrole dla sieci, w której jesteś, i pokazuje prosty werdykt — Bezpieczne, Ostrożność lub Niebezpieczne — dla każdej z nich:

• Szyfrowanie — brak hasła lub WEP to Niebezpieczne, WPA to Ostrożność, WPA2/WPA3/OWE to Bezpieczne.
• Sieć-bliźniak — zaznacza tę samą nazwę nadawaną w pobliżu zarówno z hasłem, jak i bez hasła.
• Strona logowania — mówi, czy sieć używa strony logowania.
• Podmiana DNS — wyszukuje nazwę, która nie powinna istnieć, oraz kilka stałych adresów identycznych wszędzie, i zaznacza odpowiedzi, które się nie zgadzają.
• Oznaki podsłuchu — sprawdza, czy na urządzeniu jest ręcznie dodany certyfikat lub proxy oraz czy połączenie ze znaną stroną jest przechwytywane.
• Porty routera — sprawdza, czy router odpowiada na telnet lub na niezaszyfrowaną stronę administracyjną. Nigdy nie próbuje się logować.

Może też porównać pobliskie sieci, zanim się połączysz, i ostrzec cię w chwili, gdy telefon dołączy do sieci Wi-Fi bez szyfrowania lub ze słabym szyfrowaniem. Nazwy sieci i twoja lokalizacja nigdy nie są wysyłane z telefonu.

NoSnoop: Kontrola WiFiSprawdza, czy Wi-Fi, z którym jesteś połączony, jest bezpieczne

10. Lista kontrolna: ręcznie i z aplikacją

11. Najczęstsze pytania

Czy korzystanie z publicznego Wi-Fi jest bezpieczne?

Zazwyczaj tak, do zwykłego przeglądania. FTC mówi, że dzięki powszechnemu stosowaniu szyfrowania łączenie się przez publiczne Wi-Fi jest zazwyczaj bezpieczne. Ryzyko pochodzi z samej sieci: brak szyfrowania, sieć imitująca o tej samej nazwie, strona logowania żądająca zbyt wiele albo przekierowany ruch. Przed zalogowaniem się gdziekolwiek sprawdź typ zabezpieczeń i nazwę sieci.

Jak sprawdzić w Androidzie, czy sieć Wi-Fi jest bezpieczna?

Otwórz Ustawienia → Sieć i internet → Internet. Sieci z hasłem mają ikonę kłódki. Dotknij zębatki obok swojej sieci i spójrz na Zabezpieczenia: Brak oznacza brak szyfrowania, WEP i WPA są przestarzałe, a WPA2, WPA3 lub Enhanced Open są szyfrowane.

Czy publiczne Wi-Fi z hasłem jest bezpieczne?

Bezpieczniejsze niż sieć otwarta, ale hasło jest wspólne dla wszystkich w danym lokalu, więc chroni przed przechodniami, a nie przed innymi użytkownikami. Nie dowodzi też, że sieć jest prawdziwa. Potwierdź nazwę sieci u obsługi i nadal sprawdzaj kłódkę, zanim się zalogujesz.

Jak poznać, że sieć Wi-Fi jest fałszywa?

Poproś obsługę o dokładną nazwę i porównaj. Bądź podejrzliwy, jeśli ta sama nazwa pojawia się zarówno z hasłem, jak i bez, albo jeśli nazwa jest niemal identyczna z nazwą lokalu. Telefony Samsung Galaxy mają opcję Detect suspicious networks w Intelligent Wi-Fi. Aplikacja taka jak NoSnoop może automatycznie oznaczać zduplikowane sieci imitujące.

Czy korzystanie z aplikacji bankowych w publicznym Wi-Fi jest bezpieczne?

Aplikacje bankowe szyfrują własne połączenia, ale CISA odradza bankowość i zakupy online w publicznych sieciach bezprzewodowych. Jeśli musisz, użyj zamiast tego danych mobilnych albo przynajmniej najpierw upewnij się, że sieć jest szyfrowana i prawdziwa.

Czy VPN sprawia, że publiczne Wi-Fi jest bezpieczne?

VPN szyfruje ruch między telefonem a dostawcą VPN, więc operator Wi-Fi go nie widzi — ale wtedy ufasz dostawcy VPN. Nie pomoże, jeśli wpiszesz swoje dane na fałszywej stronie logowania lub fałszywej witrynie. Kontrole z tego poradnika nadal obowiązują.

12. Podsumowanie

• Szyfrowanie: Ustawienia → Sieć i internet → Internet → zębatka → Zabezpieczenia (Brak = brak szyfrowania).
• Nazwa: potwierdź u obsługi; ta sama nazwa z kłódką i bez = sygnał ostrzegawczy.
• Strona logowania: wpisuj tylko to, co podałbyś przy ladzie.
• DNS: Ustawienia → Sieć i internet → Prywatny DNS → Automatyczny lub dostawca.
• Potem: Łącz automatycznie wyłączone, Zapomnij sieć, dane mobilne do bankowości.

NoSnoop: Kontrola WiFiSprawdza, czy Wi-Fi, z którym jesteś połączony, jest bezpieczne

Źródła

• Federal Trade Commission, "Are Public Wi-Fi Networks Safe? What You Need To Know" („łączenie się przez publiczną sieć Wi-Fi jest zazwyczaj bezpieczne”; symbol kłódki lub https; oszuści szyfrują fałszywe strony; silne hasła, uwierzytelnianie dwuskładnikowe, aktualizacje) consumer.ftc.gov
• CISA, "Cybersecurity for Electronic Devices" (potwierdź nazwę sieci i procedurę logowania u pracowników; unikaj zakupów online, bankowości i wrażliwej pracy w publicznych sieciach bezprzewodowych) cisa.gov
• Pomoc Androida, łączenie z Wi-Fi w Androidzie (Ustawienia → Sieć i internet → Internet; "Networks that require a password have a lock icon") support.google.com
• Pomoc telefonu Pixel, połączenia Wi-Fi (automatyczne łączenie z zapisanymi sieciami; Zapomnij sieć) support.google.com
• Pomoc Androida, zaawansowane ustawienia sieci (Prywatny DNS: Wyłączony, Automatyczny, nazwa hosta dostawcy; "Private DNS helps secure only DNS questions and answers") support.google.com
• Android Developers Blog, "DNS over TLS support in Android P Developer Preview" (automatyczne przejście na DNS over TLS, gdy serwer DNS sieci to obsługuje) android-developers.googleblog.com
• Android Developers, "Captive portal API support" (wykrywanie captive portal od Androida 5.0) developer.android.com
• Android Open Source Project, "WPA3 and Wi-Fi Enhanced Open" (obsługa od Androida 10; szyfrowanie OWE bez uwierzytelniania) source.android.com
• Wi-Fi Alliance, "What are legacy protocols?" (WEP zastąpiony w 2003, WPA w 2004; podatność TKIP) wi-fi.org
• Wi-Fi Alliance, "Wi-Fi Alliance introduces Wi-Fi CERTIFIED WPA3 security" (2018) wi-fi.org
• Wi-Fi Alliance, "Wi-Fi CERTIFIED Enhanced Open delivers data protection in open Wi-Fi networks" (ochrona przed biernym podsłuchem bez hasła) wi-fi.org
• Samsung Support (US), ustawienia Wi-Fi w telefonach Galaxy (Settings → Connections → Wi-Fi; Allow WEP networks; Intelligent Wi-Fi → Detect suspicious networks) samsung.com
• Aplikacja Ustawienia w Androidzie 14, sprawdzona na urządzeniu (szczegóły sieci: Zabezpieczenia, Łącz automatycznie, Zapomnij; Sieć i internet → Prywatny DNS) — listopad 2026
• Aplikacja NoSnoop, nazwy i opisy kontroli w aplikacji (Szyfrowanie, Sieć-bliźniak, Strona logowania, Podmiana DNS, Oznaki podsłuchu, Porty routera) play.google.com

Producenci telefonów z czasem zmieniają te menu. Jeśli któryś krok nie zgadza się z tym, co widzisz, sprawdź aktualną stronę pomocy producenta telefonu.