Чи безпечний публічний Wi-Fi? Як перевірити мережу перед підключенням (2026)

Wi-Fi в готелях, аеропортах і кав’ярнях сьогодні набагато безпечніший, ніж десять років тому, здебільшого тому, що майже кожен сайт і застосунок тепер шифрує те, що ви надсилаєте. Федеральна торгова комісія США (FTC) тепер заявляє, що «підключення через публічну мережу Wi-Fi зазвичай безпечне». Але слово «зазвичай» у цьому реченні несе чималу вагу. Сама мережа може бути відкритою й узагалі без шифрування, може бути копією, яку хтось створив під такою самою назвою, або може непомітно перенаправляти ваш трафік. Цей посібник показує, що ви можете перевірити самі на телефоні Android менш ніж за хвилину, що означає кожен результат і що телефон сам по собі вам не покаже.

NoSnoop: Безпека Wi-FiПеревіряє, чи безпечний Wi-Fi, до якого ви підключені

Кроки актуальні станом на листопад 2026 року і перевірені на Android 14 (застосунок «Налаштування» від самої Google). Назви меню залежать від виробника телефона та версії Android.

1. Коротка відповідь

Публічний Wi-Fi зазвичай підходить для звичайного перегляду сайтів і застосунків, які використовують шифрування. Перед підключенням — і особливо перед тим, як входити будь-куди, — виконайте ці п’ять перевірок:

• Шифрування: У списку Wi-Fi мережі з паролем мають значок замка. Торкніться значка шестірні поруч із мережею, до якої ви підключені, і подивіться на пункт Безпека. «Немає» означає, що все, що ви надсилаєте через цей канал Wi-Fi, не зашифроване. Розділ 3.
• Назва: Запитайте в персоналу точну назву мережі. Дві мережі з однаковою назвою — одна із замком, друга відкрита — це тривожна ознака. Розділ 4.
• Сторінка входу: Якщо перед виходом в інтернет сторінка просить якісь дані, вводьте лише те, що ви віддали б цьому закладу на стійці. Розділ 5.
• Приватний DNS: Налаштування → Мережа й Інтернет → Приватний DNS-сервер → залиште Автоматично (або вкажіть постачальника). Розділ 6.
• Замок: Перш ніж вводити пароль, перевірте, чи є в браузері замок або «https» — пам’ятаючи, що шахрайські сайти теж можуть його мати. Розділ 7.

2. Що насправді може піти не так у публічному Wi-Fi

«Публічний Wi-Fi небезпечний» — надто розпливчасте твердження, щоб діяти на його основі. На практиці ризики зводяться до п’яти конкретних ситуацій, і для кожної є своя перевірка:

Перші чотири ситуації можна перевірити оком у налаштуваннях Android. Остання ніде в налаштуваннях не з’являється — про це йдеться в розділі 9.

3. Перевірка 1 — Чи зашифрована мережа? (значок замка й тип безпеки)

У списку Wi-Fi: Відкрийте Налаштування → Мережа й Інтернет → Інтернет. У довідці Google для Android сказано: «мережі, які вимагають пароль, мають значок замка». Мережа без замка — відкрита.

Точний тип безпеки:

• У тому самому списку торкніться значка шестірні поруч із мережею, до якої ви підключені.
• Подивіться на пункт Безпека. Він показує тип шифрування, наприклад Немає, WPA2, WPA3 або Enhanced Open.

На телефонах Samsung Galaxy список Wi-Fi розташований у Settings → Connections → Wi-Fi.

Є одне, чого шифрування не показує: чи це справді та мережа, якою ви її вважаєте. У документації самого Android зазначено, що Enhanced Open шифрує відкриту мережу, але не перевіряє, хто нею керує. А готельна мережа з паролем, надрукованим на картці на рецепції, є спільною для всіх гостей, тож пароль стримує перехожих, а не інших гостей. Ось чому існує розділ 4.

4. Перевірка 2 — Це справжня мережа чи двійник?

Мережа-двійник (її часто називають “evil twin”) має таку саму назву, як і справжня. Телефон не може відрізнити їх за назвою, і якщо ви колись приєднувалися до мережі з цією назвою, він може підключитися сам.

• Дізнайтеся точну назву в персоналу. Агентство кібербезпеки та безпеки інфраструктури США (CISA) радить: «Підтвердьте назву мережі та точну процедуру входу в уповноваженого працівника, щоб переконатися, що мережа є законною». Вивіска на стіні або картка на стійці теж підійдуть.
• Шукайте дублікати в списку. Якщо ви бачите одну й ту саму назву двічі — одну із замком, іншу без нього, — будьте обережні. У великих закладах часто кілька точок доступу з однаковою назвою, і це нормально; тривожна ознака — коли та сама назва з’являється і з паролем, і без нього.
• Остерігайтеся майже збігів, як-от «Airport_Free_WiFi» поруч із «Airport Free WiFi», або мережі з назвою закладу, коли персонал каже, що їхня мережа називається інакше.
• Samsung Galaxy: у налаштуваннях Wi-Fi Intelligent Wi-Fi містить параметр Detect suspicious networks, який Samsung описує так: «Отримуйте сповіщення, коли в поточній мережі Wi-Fi виявлено підозрілу активність».

5. Перевірка 3 — Сторінка входу

Багато мереж у готелях, аеропортах і кав’ярнях показують веб-сторінку, перш ніж пустити вас в інтернет, — так званий “captive portal”. Android виявляє такі сторінки починаючи з Android 5.0 і показує сповіщення з проханням увійти в мережу.

• Цю сторінку веде той, хто керує мережею. Вводьте лише те, що ви віддали б на стійці: номер кімнати й прізвище або згоду з умовами.
• Будьте насторожі, якщо сторінка просить номер картки заради «безкоштовного» Wi-Fi, пароль від вашої електронної пошти чи вхід через соцмережу.
• Ніколи не використовуйте важливий пароль, щоб створити обліковий запис на сторінці входу в Wi-Fi. FTC загалом рекомендує надійні паролі та двофакторну автентифікацію для ваших облікових записів.
• Якщо ви очікували сторінку входу (заклад казав, що вона буде), а її немає, або вона з’явилася в мережі, де її не мало б бути, запитайте персонал.

Така сама обережність потрібна й щодо посилань для входу, які приходять у SMS чи електронною поштою, а не зі сторінки Wi-Fi. NoLinkTrap — Android-застосунок від команди NoSnoop — показує, куди насправді веде посилання, і попереджає про адреси, які лише схожі на сайт відомої компанії.

6. Перевірка 4 — Приватний DNS

Щоразу, коли ви відкриваєте сайт чи застосунок, телефон спершу шукає його адресу (запит DNS). У ворожій мережі на такі запити можуть відповідати неправильною адресою. Параметр Android Приватний DNS-сервер шифрує ці запити.

• Відкрийте Налаштування → Мережа й Інтернет → Приватний DNS-сервер.
• Автоматично — це типове значення. У блозі Android Developers від Google пояснюється, що «за замовчуванням пристрої автоматично переходять на DNS через TLS, якщо DNS-сервер мережі його підтримує», — у мережах, які його не підтримують, запити не шифруються.
• Щоб запити шифрувалися завжди, виберіть Ім’я хосту постачальника приватного DNS-сервера і введіть ім’я хосту постачальника (наприклад, dns.google або one.one.one.one).

Довідка Google чітко вказує на обмеження: «Приватний DNS допомагає захистити лише запити й відповіді DNS. Він не може захистити нічого іншого».

7. Перевірка 5 — Замок у браузері

Головна порада FTC щодо публічного Wi-Fi — «шукати символ замка або https в адресному рядку», перш ніж вводити особисті дані. З https вміст того, що ви надсилаєте на цей сайт, зашифрований навіть у відкритій мережі.

FTC також попереджає, що шахраї «створюють фальшиві сайти й шифрують їх, щоб ви подумали, що вони безпечні». Замок означає, що з’єднання зашифроване, а не те, що сайт справжній. Вводьте адресу самостійно або користуйтеся офіційним застосунком, а не переходьте за посиланням зі сторінки входу чи спливного вікна.

8. Після підключення: автопідключення, банківські операції й оновлення

• Вимкніть Автоматичне підключення для публічних мереж. Налаштування → Мережа й Інтернет → Інтернет → шестірня поруч із мережею → Автоматичне підключення («Дозволити підключатися до цієї мережі в зоні її покриття»). Коли йдете, можете також торкнутися Видалити. Так телефон не приєднається мовчки до мережі з такою самою назвою деінде.
• Банківські операції й чутливу роботу залиште для мобільного інтернету. CISA радить не виконувати «чутливі дії, як-от онлайн-покупки, банківські операції чи чутливу роботу» в публічних бездротових мережах. Якщо мережа не пройшла жодну з перевірок вище, вимкніть Wi-Fi і користуйтеся мобільним інтернетом.
• Оновлюйте Android і застосунки. FTC рекомендує підтримувати операційну систему й браузер в актуальному стані та ввімкнути автоматичні оновлення.

9. Чого не видно оком — і як це може перевірити застосунок

Перевірки вище займають хвилину, але дещо в налаштуваннях не відображається ніде:

• Чи не відповідають у цій мережі на запити адрес неправильною адресою.
• Чи не додано на ваш телефон сертифікат або проксі, що дозволили б комусь читати зашифрований трафік.
• Чи не залишено на роутері мережі відкритими старі незашифровані «двері» адміністратора.
• Порівняння всіх мереж поблизу на наявність дублікатів щоразу, коли ви заходите в нове місце.

NoSnoop — це застосунок для Android, який виконує ці перевірки для мережі, до якої ви підключені, і показує зрозумілий висновок — Безпечний, Обережність або Небезпечний — для кожної:

• Шифрування — без пароля або WEP — це Небезпечний, WPA — Обережність, WPA2/WPA3/OWE — Безпечний.
• Мережа-двійник — позначає ту саму назву, яку поблизу транслюють і з паролем, і без нього.
• Сторінка входу — повідомляє, чи використовує мережа сторінку входу.
• Підміна DNS — запитує назву, якої не має існувати, і кілька фіксованих адрес, однакових усюди, і позначає відповіді, що не збігаються.
• Ознаки прослуховування — перевіряє, чи не додано на вашому пристрої сертифікат уручну або проксі, і чи не перехоплюється з’єднання з відомим сайтом.
• Порти роутера — перевіряє, чи відповідає роутер на telnet або незашифрованій сторінці адміністрування. Він ніколи не намагається увійти.

Він також може порівняти мережі поблизу ще до підключення й сповістити вас у ту мить, коли телефон приєднається до мережі Wi-Fi без шифрування або зі слабким шифруванням. Назви мереж і ваше місцезнаходження ніколи не надсилаються за межі телефона.

NoSnoop: Безпека Wi-FiПеревіряє, чи безпечний Wi-Fi, до якого ви підключені

10. Контрольний список: вручну чи за допомогою застосунку

11. Поширені запитання

Чи безпечно користуватися публічним Wi-Fi?

Зазвичай так, для звичайного перегляду. FTC каже, що завдяки широкому використанню шифрування підключення через публічний Wi-Fi зазвичай безпечне. Ризики походять від самої мережі: відсутність шифрування, мережа-двійник із такою самою назвою, сторінка входу, що просить забагато, або перенаправлений трафік. Перевірте тип безпеки й назву мережі, перш ніж входити будь-куди.

Як перевірити, чи безпечна мережа Wi-Fi, на Android?

Відкрийте Налаштування → Мережа й Інтернет → Інтернет. Мережі з паролем мають значок замка. Торкніться шестірні поруч зі своєю мережею й подивіться на пункт Безпека: Немає означає відсутність шифрування, WEP і WPA застарілі, а WPA2, WPA3 або Enhanced Open — зашифровані.

Чи безпечний публічний Wi-Fi з паролем?

Безпечніший за відкриту мережу, але пароль відомий усім у цьому закладі, тому він стримує перехожих, а не інших користувачів. Він також не доводить, що мережа справжня. Підтвердьте назву мережі в персоналу й усе одно перевірте наявність замка, перш ніж входити.

Як зрозуміти, що мережа Wi-Fi фальшива?

Запитайте в персоналу точну назву й порівняйте. Будьте насторожі, якщо та сама назва з’являється і з паролем, і без нього, або якщо назва лише майже збігається з назвою закладу. У телефонах Samsung Galaxy є параметр Detect suspicious networks у розділі Intelligent Wi-Fi. Застосунок, як-от NoSnoop, може автоматично позначати дублікати мереж-двійників.

Чи безпечно користуватися банківськими застосунками в публічному Wi-Fi?

Банківські застосунки шифрують власні з’єднання, але CISA радить не виконувати банківські операції й не робити онлайн-покупки в публічних бездротових мережах. Якщо потрібно, користуйтеся мобільним інтернетом або принаймні спершу переконайтеся, що мережа зашифрована й справжня.

Чи робить VPN публічний Wi-Fi безпечним?

VPN шифрує трафік між вашим телефоном і постачальником VPN, тож оператор Wi-Fi його не бачить, — але тоді ви довіряєте постачальнику VPN. Він не допоможе, якщо ви введете свої дані на фальшивій сторінці входу чи фальшивому сайті. Перевірки з цього посібника все одно актуальні.

12. Підсумок

• Шифрування: Налаштування → Мережа й Інтернет → Інтернет → шестірня → Безпека (Немає = без шифрування).
• Назва: підтвердьте в персоналу; та сама назва із замком і без нього = тривожна ознака.
• Сторінка входу: вводьте лише те, що віддали б на стійці.
• DNS: Налаштування → Мережа й Інтернет → Приватний DNS-сервер → Автоматично або постачальник.
• Потім: вимкнути Автоматичне підключення, Видалити мережу, мобільний інтернет для банківських операцій.

NoSnoop: Безпека Wi-FiПеревіряє, чи безпечний Wi-Fi, до якого ви підключені

Джерела

• Federal Trade Commission, "Are Public Wi-Fi Networks Safe? What You Need To Know" («підключення через публічну мережу Wi-Fi зазвичай безпечне»; символ замка або https; шахраї шифрують фальшиві сайти; надійні паролі, двофакторна автентифікація, оновлення) consumer.ftc.gov
• CISA, "Cybersecurity for Electronic Devices" (підтвердьте назву мережі та процедуру входу в персоналу; уникайте онлайн-покупок, банківських операцій чи чутливої роботи в публічних бездротових мережах) cisa.gov
• Android Help, підключення до Wi-Fi на Android (Налаштування → Мережа й Інтернет → Інтернет; "Networks that require a password have a lock icon") support.google.com
• Pixel Phone Help, підключення Wi-Fi (автоматичне підключення до збережених мереж; Видалити мережу) support.google.com
• Android Help, розширені налаштування мережі (Приватний DNS: Вимкнено, Автоматично, ім’я хосту постачальника; "Private DNS helps secure only DNS questions and answers") support.google.com
• Android Developers Blog, "DNS over TLS support in Android P Developer Preview" (автоматичний перехід на DNS через TLS, якщо DNS-сервер мережі його підтримує) android-developers.googleblog.com
• Android Developers, "Captive portal API support" (виявлення captive portal починаючи з Android 5.0) developer.android.com
• Android Open Source Project, "WPA3 and Wi-Fi Enhanced Open" (підтримка з Android 10; шифрування OWE без автентифікації) source.android.com
• Wi-Fi Alliance, "What are legacy protocols?" (WEP замінено у 2003 році, WPA — у 2004; вразливість TKIP) wi-fi.org
• Wi-Fi Alliance, "Wi-Fi Alliance introduces Wi-Fi CERTIFIED WPA3 security" (2018) wi-fi.org
• Wi-Fi Alliance, "Wi-Fi CERTIFIED Enhanced Open delivers data protection in open Wi-Fi networks" (захист від пасивного прослуховування без пароля) wi-fi.org
• Samsung Support (US), налаштування Wi-Fi на телефонах Galaxy (Settings → Connections → Wi-Fi; Allow WEP networks; Intelligent Wi-Fi → Detect suspicious networks) samsung.com
• Застосунок «Налаштування» в Android 14, перевірено на пристрої (відомості про мережу: Безпека, Автоматичне підключення, Видалити; Мережа й Інтернет → Приватний DNS-сервер) — листопад 2026 р.
• Застосунок NoSnoop, назви й описи перевірок у застосунку (Шифрування, Мережа-двійник, Сторінка входу, Підміна DNS, Ознаки прослуховування, Порти роутера) play.google.com

Виробники телефонів з часом змінюють ці меню. Якщо крок не збігається з тим, що ви бачите, перегляньте актуальну довідку виробника вашого телефона.