Poate proprietarul rețelei Wi-Fi să vadă ce site-uri vizitez?

Răspunsul scurt

O rețea Wi-Fi poate vedea potențial informații despre dispozitivele și conexiunile de internet care o traversează. Cât de mult depinde de aplicație, criptare și configurația rețelei.

Motivul este simplu: rețeaua Wi-Fi vă transportă traficul. Un VPN schimbă această relație prin crearea unei conexiuni criptate de la dispozitiv la serverul VPN.

Ce poate observa rețeaua Wi-Fi dintr-o privire

Vizibilitate tipică a rețelei locale fără și cu VPN
Informație	Fără VPN	Cu VPN
Dispozitivul dvs. este conectat	Da.	Da. Un VPN nu ascunde faptul că dispozitivul folosește rețeaua locală.
Momentul și volumul traficului	Vizibile rețelei locale.	Rămân vizibile. VPN-ul criptează conținutul traficului, dar nu face traficul de rețea să dispară.
Conexiune la un server VPN	Nu se aplică atunci când nu este folosit un VPN.	Rețeaua locală poate vedea în mod normal că dispozitivul comunică cu un endpoint VPN.
Site-uri și adrese IP de destinație	Unele destinații pot fi direct vizibile sau deduse din informațiile de conexiune și DNS.	Rețeaua locală vede în mod normal endpoint-ul VPN în locul fiecărei destinații transportate în tunelul VPN.
Solicitări DNS	Pot fi vizibile în funcție de metoda DNS și configurația rețelei.	În mod normal sunt transportate prin VPN când configurația VPN gestionează DNS prin tunel.
Conținutul paginilor HTTPS și parolele	În general sunt criptate prin HTTPS atunci când site-ul folosește corect HTTPS.	Rămân protejate prin HTTPS, VPN-ul adăugând protecția tunelului între dispozitiv și serverul VPN.
Trafic de rețea necriptat	Poate fi citit pe traseul rețelei locale.	Criptat în interiorul tunelului VPN între dispozitiv și serverul VPN.

De ce poate vedea rețeaua ceva

Dacă deschideți un site de pe Wi-Fi-ul hotelului, traseul simplificat este dispozitiv → Wi-Fi hotel → internet → site. Același lucru este valabil în aeroporturi, cafenele, conferințe, spații de coworking, rețele de apartament și Wi-Fi pentru oaspeți.

Rețeaua nu trebuie să fie rău intenționată. Pur și simplu ocupă o poziție între dispozitiv și internet.

HTTPS ajută, dar rețeaua rămâne sub el

Majoritatea site-urilor importante folosesc HTTPS, astfel încât un operator Wi-Fi nu poate în general să citească pur și simplu conținutul unei pagini bancare securizate corect sau parola pe care o trimiteți unui site HTTPS.

Dar rețeaua poate observa sau deduce în continuare anumite informații despre conexiuni, precum când este activ dispozitivul, cât trafic se deplasează, destinațiile de rețea, activitatea DNS în unele configurații și traficul necriptat.

„Site-ul este criptat” și „rețeaua nu poate vedea nimic” nu sunt aceeași afirmație.

Ce schimbă un VPN

Fără VPN, rețeaua locală transportă direct multe dintre conexiunile dvs. obișnuite la internet. Cu un VPN, traficul acceptat circulă mai întâi în interiorul unei conexiuni criptate către serverul VPN.

Dispozitiv → Conexiune VPN criptată → Server VPN → Internet

Wi-Fi-ul local știe în continuare că dispozitivul este conectat și transportă date, dar nu are aceeași vizibilitate directă asupra traficului din interiorul tunelului VPN.

Exemple din hotel, aeroport și cafenea

Într-un hotel puteți verifica e-mailul de serviciu, deschide Microsoft 365, consulta banca, efectua un apel WhatsApp și descărca documente în câteva minute. Într-un aeroport puteți face același lucru în timp ce mii de alți călători folosesc rețeaua. Într-o cafenea puteți lucra ore întregi pe infrastructură pe care nu ați configurat-o.

Un VPN permite acestor rețele să facă singura sarcină de care aveți nevoie de la ele — să ofere acces la internet — în timp ce traficul dvs. primește propriul traseu protejat.

Modul Incognito nu este un instrument de confidențialitate a rețelei

Incognito sau navigarea privată schimbă în principal ceea ce stochează browserul pe propriul dispozitiv. Nu creează un tunel VPN și nu face rețeaua Wi-Fi să dispară.

Dacă doriți să reduceți ceea ce poate observa rețeaua care vă transportă traficul, un VPN abordează acea problemă la nivel de rețea.

Servicii bancare, muncă și apeluri private

Serviciile sensibile au adesea propria criptare, ceea ce este bine. Un VPN adaugă un alt strat sub ele.

serviciile bancare online își păstrează propria sesiune sigură, iar VPN-ul protejează traseul către serverul VPN
aplicațiile pentru munca la distanță pot traversa conexiunea VPN criptată
WhatsApp și Viber își păstrează propria criptare a apelurilor, iar VPN-ul protejează traficul de rețea de dedesubt

Mai multe straturi sunt utile deoarece protejează părți diferite ale comunicației.

O regulă practică de confidențialitate

Nu trebuie să presupuneți că fiecare hotel, aeroport sau cafenea vă spionează. Confidențialitatea înseamnă și limitarea expunerii inutile.

Folosiți rețeaua pentru conectivitate. Folosiți VPN-ul pentru un traseu protejat prin ea.

Întrebări frecvente

Poate Wi-Fi-ul hotelului să vadă site-urile pe care le vizitez?

Rețeaua hotelului face parte din traseu și poate observa informații la nivel de rețea. Un VPN reduce acea vizibilitate directă transportând traficul într-o conexiune criptată.

Ștergerea istoricului browserului îl ascunde de Wi-Fi?

Nu. Ștergerea istoricului elimină informațiile stocate pe dispozitiv. Nu șterge informații care ar fi putut fi deja vizibile unei rețele în timp ce erați conectat.

Modul Incognito ascunde navigarea de Wi-Fi?

Nu. Navigarea privată este în principal confidențialitate locală a browserului; nu creează un tunel de rețea protejat.

Poate Wi-Fi-ul să-mi vadă apelurile WhatsApp?

WhatsApp protejează apelurile private prin propria criptare. Un VPN adaugă un alt strat de rețea protejat în jurul traficului transportat între dispozitiv și serverul VPN.

Este suficient HTTPS pe Wi-Fi public?

HTTPS este esențial pentru site-uri sigure individuale. Un VPN adaugă un strat de rețea criptat mai larg pentru traficul rutat prin el, inclusiv trafic din multe aplicații.

Surse și lecturi suplimentare

Aceste referințe independente oferă informații suplimentare despre riscul Wi-Fi public și vizibilitatea DNS.