آیا وای‌فای عمومی امن است؟ چطور در شبکه‌های فرودگاه، هتل و کافه از حریم خصوصی خود محافظت کنیم
نویسنده BetterVPN Team · October 7, 2026
وای‌فای رایگان در گیت فرودگاه، هتل یا کافه راحت است و بیشتر وقت‌ها هم اتفاق بدی نمی‌افتد. اما شبکه عمومی جایی است که روتر را کنترل نمی‌کنید، افراد دیگرِ متصل به آن را نمی‌شناسید و اغلب حتی نمی‌توانید مطمئن باشید شبکه همانی است که ادعا می‌کند. چند عادت ساده بیشتر این شکاف را پر می‌کند.
چه چیزی در وای‌فای عمومی واقعاً خطرناک است
امروزه بیشتر وب‌سایت‌ها و اپلیکیشن‌ها از HTTPS استفاده می‌کنند که محتوای صفحه‌ها و اطلاعات ورود شما را بین دستگاهتان و سایت رمزگذاری می‌کند. این نسبت به ده سال پیش پیشرفت بزرگی است و یعنی «یک نفر همه رمزهای من را می‌خواند» دیگر خطر رایج نیست. خطرهای واقعی مشخص‌ترند:
- هات‌اسپات‌های جعلی یا مشابه. هر کسی می‌تواند شبکه‌ای با نام «Airport_Free_WiFi» یا «Hotel Guest» بسازد. اگر دستگاه شما به آن وصل شود، گرداننده آن بین شما و اینترنت قرار می‌گیرد. به این حمله معمولاً «دوقلوی شرور» (evil twin) می‌گویند.
- صفحه‌های ورود جعلی. بسیاری از شبکه‌های عمومی پیش از اینکه اجازه اتصال به اینترنت بدهند، یک صفحه ورود (captive portal) نشان می‌دهند. یک شبکه مخرب می‌تواند صفحه‌ای نشان دهد که رمز ایمیل، شماره کارت یا دانلود یک «اپ امنیتی» را از شما بخواهد.
- دستگاه‌های دیگر در همان شبکه. در یک شبکه مشترک، مهمانان دیگر ممکن است دستگاه شما را ببینند و سعی کنند به اشتراک‌گذاری فایل، چاپگرها یا سرویس‌های دیگری که باز گذاشته‌اید دسترسی پیدا کنند.
- آنچه شبکه همچنان می‌بیند. حتی با HTTPS، گرداننده شبکه معمولاً می‌تواند ببیند کدام دامنه‌ها را جست‌وجو می‌کنید و به آن‌ها وصل می‌شوید، چه زمانی و چه مقدار داده جابه‌جا می‌کنید. برخی اپ‌ها و دستگاه‌های قدیمی‌تر هنوز داده را اصلاً بدون رمزگذاری می‌فرستند.
- رمزهای مشترک. رمز وای‌فایی که روی کارتی در پذیرش چاپ شده، غریبه‌های بیرون ساختمان را از شبکه دور نگه می‌دارد، اما همه مهمانان داخل ساختمان هم آن را می‌دانند.
پیش از اتصال
- نام دقیق شبکه را تأیید کنید. از کارکنان بپرسید یا تابلوی رسمی را ببینید. اگر دو نام مشابه دیدید، حدس نزنید.
- برای کارهای حساس، هات‌اسپات گوشی خودتان را ترجیح دهید. اینترنت همراهِ سیم‌کارت خودتان برای بانکداری، ورود به حساب‌های کاری یا بازیابی حساب معمولاً مسیر امن‌تری از وای‌فای مشترک است.
- اتصال خودکار به شبکه‌های عمومی را خاموش کنید. گوشی‌ها و لپ‌تاپ‌ها به‌راحتی دوباره به هر شبکه‌ای با نام آشنا وصل می‌شوند، و هات‌اسپات جعلی دقیقاً روی همین حساب می‌کند.
هنگام اتصال
- به صفحه ورود با شک نگاه کنید. یک پورتال معتبر معمولاً شماره اتاق، کد ووچر یا فقط یک کلیک برای پذیرش شرایط می‌خواهد. اگر رمز ایمیلتان را خواست، برای یک شبکه «رایگان» اطلاعات پرداخت خواست یا از شما خواست چیزی نصب کنید، آن را ببندید.
- شبکه را عمومی علامت بزنید. در ویندوز، پروفایل شبکه Public را انتخاب کنید تا اشتراک‌گذاری فایل و چاپگر خاموش بماند. در مک، اشتراک‌گذاری فایل و سرویس‌های مشابه را خاموش نگه دارید، مگر اینکه به آن‌ها نیاز داشته باشید.
- بلافاصله بعد از پورتال، VPN را روشن کنید. اول صفحه ورود را کامل کنید، بعد وصل شوید. اگر پورتال با VPN روشن باز نمی‌شود، VPN را قطع کنید، پورتال را کامل کنید و پیش از باز کردن ایمیل یا هر چیز دیگری دوباره وصل شوید.
- کیل سوئیچ را روشن نگه دارید. وای‌فای عمومی زیاد قطع و وصل می‌شود. یک کیل سوئیچ وقتی تونل قطع است ترافیک را مسدود می‌کند، تا وصل شدن دوباره بی‌سروصدا ترافیک شما را روی شبکه باز نفرستد.
VPN اینجا چه کاری می‌کند و چه کاری نمی‌کند
کاری که می‌کند: VPN ترافیک بین دستگاه شما و سرور VPN را رمزگذاری می‌کند. گرداننده هات‌اسپات و افراد دیگر در شبکه می‌بینند که به یک VPN وصل هستید، اما نمی‌بینند کدام سایت‌ها را باز می‌کنید یا چه چیزی می‌فرستید. درخواست‌های DNS شما هم باید داخل تونل جابه‌جا شوند، که فهرست دامنه‌هایی را که بازدید می‌کنید از شبکه محلی پنهان می‌کند. این کار بیشتر چیزهایی را که یک هات‌اسپات جعلی یا یک مدیر شبکه کنجکاو می‌تواند بفهمد از بین می‌برد.
کاری که نمی‌کند: VPN یک صفحه فیشینگ را امن نمی‌کند. اگر رمزتان را در یک فرم ورود جعلی تایپ کنید، VPN آن را از طریق یک اتصال رمزگذاری‌شده به دست مهاجم می‌رساند. VPN بدافزار را پاک نمی‌کند و شما را برای سایت‌هایی که در آن‌ها وارد حسابتان شده‌اید ناشناس نمی‌کند. قضاوت درست درباره لینک‌ها، دانلودها و صفحه‌های ورود همچنان مهم است.
عادت‌های کوچکی که کمک می‌کنند
- هرگز هشدارهای گواهی امنیتی را نادیده نگیرید. اگر مرورگر می‌گوید اتصال خصوصی نیست، دست نگه دارید. در وای‌فای عمومی این هشدار می‌تواند نشانه شنود باشد.
- سیستم‌عامل و مرورگر را به‌روز نگه دارید. بسیاری از حمله‌های شبکه به باگ‌های قدیمی و شناخته‌شده متکی هستند.
- احراز هویت دومرحله‌ای را فعال کنید برای ایمیل و حساب‌های مهم، تا یک رمز دزدیده‌شده به‌تنهایی کافی نباشد.
- وقتی می‌روید، شبکه را فراموش کنید. این کار جلوی اتصال دستگاهتان به یک نسخه تقلبی از آن را در آینده می‌گیرد.
- یک بررسی سریع انجام دهید. بعد از وصل کردن VPN، یک تست نشت IP و DNS دو دقیقه‌ای تأیید می‌کند که ترافیک شما همان جایی می‌رود که انتظار دارید.
چک‌لیست سریع
- نام شبکه را از کارکنان یا تابلوی رسمی تأیید کنید.
- هر وقت می‌توانید، برای بانکداری و بازیابی حساب از هات‌اسپات گوشی‌تان استفاده کنید.
- فقط اطلاعاتی را به صفحه ورود بدهید که واقعاً لازم دارد.
- شبکه را روی حالت عمومی بگذارید و اشتراک‌گذاری را خاموش نگه دارید.
- بلافاصله بعد از پورتال VPN را وصل کنید و کیل سوئیچ را روشن نگه دارید.
- هرگز هشدارهای گواهی امنیتی مرورگر را نادیده نگیرید.
- وقتی کارتان تمام شد، شبکه را فراموش کنید.
پرسش‌های متداول
آیا وای‌فای هتل که رمز دارد امن است؟ از یک شبکه کاملاً باز امن‌تر است، چون افراد بیرون ساختمان نمی‌توانند به‌راحتی به آن وصل شوند. اما همه مهمانان یک رمز مشترک دارند، پس با آن مثل هر شبکه مشترک دیگری رفتار کنید و از VPN استفاده کنید.
آیا HTTPS در وای‌فای عمومی کافی است؟ HTTPS از محتوای بیشتر وب‌سایت‌ها محافظت می‌کند، که بسیار مهم است. اما پنهان نمی‌کند کدام سایت‌ها را بازدید می‌کنید، از اپ‌هایی که رمزگذاری را کنار می‌گذارند محافظت نمی‌کند و جلوی هات‌اسپات‌های جعلی یا صفحه‌های ورود جعلی را نمی‌گیرد. VPN بخش شبکه را پوشش می‌دهد و دقت خودتان بقیه را.
آیا بهتر نیست فقط از اینترنت همراه استفاده کنم؟ برای کارهای حساس، اغلب بله. اتصال همراه شما با غریبه‌های همان اتاق مشترک نیست. اگر نمی‌خواهید اپراتور یا شبکه محلی ببیند از کدام سایت‌ها استفاده می‌کنید، VPN روی اینترنت همراه هم مفید است.
آیا روی همه دستگاه‌ها به VPN نیاز دارم؟ روی هر دستگاهی که به شبکه‌های عمومی وصل می‌کنید از آن استفاده کنید، که معمولاً گوشی و لپ‌تاپ است. پلن Standard در BetterVPN تا 10 دستگاه و پلن Dedicated Server تا 30 دستگاه را پوشش می‌دهد، پس یک حساب می‌تواند از گوشی، لپ‌تاپ و تبلتی که در سفر همراه دارید محافظت کند. برای جزئیات، قیمت‌ها را ببینید.