Без старых страшилок
Широкое применение HTTPS уменьшило возможность просто прочитать пароли из соседнего сетевого трафика. Но защита соединения не подтверждает честность самого сайта и не проверяет ваше устройство.
На примере
Поддельная страница входа в почту может иметь собственный HTTPS. Переход с гостиничного Wi-Fi не делает её настоящей; адрес всё равно нужно проверить.
Разумные действия
- Уточните название сети у владельца места.
- Не обходите предупреждения сертификата ради подключения.
- Для важных действий при сомнениях используйте другую доверенную связь и обновлённое устройство.
Если нужен портал
Страница доступа к Wi-Fi может просить согласовать использование сети. Это не повод вводить пароль основной почты или устанавливать неизвестный сертификат. VPN имеет собственную задачу и собственную сторону доверия.
Стоит запомнить
Проверяйте запросы и адреса независимо от того, платный Wi-Fi или бесплатный.