DNS
Браузер открывает несколько известных сайтов по HTTPS. Если сеть подменяет ответы DNS, сертификаты не сойдутся и сайты не откроются.
Проверка безопасности Wi-Fi
Подключитесь к сети, которую хотите проверить, и нажмите «Проверить сеть». За несколько секунд проверим пять признаков опасной сети и подскажем, можно ли здесь входить в банк и почту.
Проверка идёт в браузере, без установки и регистрации. Мы не сохраняем результат и не просим доступ к устройству.
Тест проверит сеть, к которой вы подключены прямо сейчас. Выберите, где вы находитесь: от этого зависит, насколько строго оценивать результат.
Что проверено, а что нет
- Проверено: тип сети, перехват HTTPS прокси, ответы DNS на контрольные сайты, вставки в незашифрованную страницу и раскрытие адресов через WebRTC.
- Не проверено: браузер не видит других устройств в сети, ARP-спуфинг, поддельную точку доступа с тем же именем и шифрование самого Wi-Fi (WPA2/WPA3). Это видно только в настройках устройства.
- Если на устройство установлен корпоративный сертификат, перехват HTTPS может быть незаметен для браузера.
Мы ничего не сохраняем: результат считается в вашем браузере, а сервер видит только запросы проверки и сразу о них забывает.
Что проверяет тест
Мы смотрим на сеть с двух сторон: из вашего браузера и с нашего сервера. Расхождение между ними и показывает, что кто-то вмешивается по дороге.
HTTPS
Сервер смотрит, пришёл ли запрос напрямую или через посредника, который расшифровал трафик и добавил свои заголовки.
Страницы без шифрования
Контрольная страница по HTTP заранее известна браузеру. Если сеть что-то в неё вставит, хэш не совпадёт.
WebRTC
Проверяем, не раскрывает ли браузер сайтам адреса ваших сетевых интерфейсов мимо основного подключения.
Когда стоит проверить Wi-Fi
Кафе и коворкинг
Перед тем как войти в банк или рабочую почту с ноутбука в открытой сети.
Отель и аэропорт
Сети с общей страницей входа часто вставляют свою рекламу и следят за посещениями.
Удалённая работа
Проверьте, не проходит ли трафик через прокси, о котором вы не знаете.
После настройки защиты
Включите VPN и запустите тест ещё раз: пункт «Сеть» покажет, что трафик идёт через туннель.
Другие инструменты LiMP
Бесплатные проверки сети, приватности и безопасности прямо в браузере — без установки и регистрации.
- Работает ли мой VPN
- Сайт не работает у всех или только у меня
- Доступность сайта из разных стран
- Тест стабильности интернета
- Тест скорости интернета
- Генератор паролей
- Проверка надёжности пароля и утечки
- Проверка email в утечках
- Проверка ссылки и сайта на фишинг
- Тест утечки DNS
- Аудит зависимостей и SBOM
- Мой IP-адрес и цифровой след
Чем опасен публичный Wi-Fi
В кафе, отеле или аэропорту вы делите сеть с незнакомыми людьми и с владельцем точки доступа. Роутер видит, к каким сайтам вы подключаетесь, а сеть может отвечать на ваши запросы так, как захочет её владелец. Обычно это безобидно: сеть просто показывает страницу входа или режет скорость. Но этими же возможностями пользуются и злоумышленники.
Самые частые проблемы открытых сетей — подмена ответов DNS, перехват HTTPS через прокси, вставка рекламы и скриптов в незашифрованные страницы и поддельные точки доступа с названием, похожим на настоящее. Первые три можно заметить прямо из браузера, и наша проверка делает это за несколько секунд.
Как работает проверка
Браузер и наш сервер смотрят на одно и то же соединение с двух сторон. Сервер видит, с какого адреса и из какой сети пришёл запрос, по какой версии TLS он установлен и нет ли в нём служебных заголовков прокси. Браузер открывает контрольные сайты по HTTPS, скачивает контрольную страницу без шифрования и проверяет WebRTC.
Каждый пункт получает свой цвет. Зелёный — признаков проблемы нет. Жёлтый — есть то, что может быть и безобидным, например расширение браузера или фильтр сети. Красный ставим только по прямому признаку вмешательства. Итог отвечает на практический вопрос: можно ли здесь входить в банк и почту.
Что значит каждый пункт
- Сеть и подключение: чья это сеть — домашний провайдер, мобильный оператор или дата-центр, через который идёт VPN.
- Подмена DNS: открываются ли известные сайты по HTTPS с правильными сертификатами. Если сеть отправляет вас на чужой сервер, сертификат не сойдётся.
- Перехват HTTPS: не пришёл ли запрос через посредника, который расшифровал трафик и оставил свои заголовки.
- Вставки в страницы: не изменила ли сеть контрольную страницу без шифрования, не добавила ли в неё скрипты или рекламу.
- WebRTC: не раскрывает ли браузер сайтам адреса ваших сетевых интерфейсов.
Чего браузер не видит
Честно о границах: из браузера не видно, кто ещё подключён к этой сети, не идёт ли в ней ARP-спуфинг и не поддельная ли сама точка доступа с тем же именем. Не видно и того, как зашифрован сам Wi-Fi. Если на устройстве установлен корпоративный корневой сертификат, перехват HTTPS тоже может пройти незаметно — так устроены системы контроля трафика в компаниях.
Поэтому зелёный результат — не гарантия, а отсутствие явных признаков. В чужой сети безопаснее всего не полагаться на её настройки и шифровать трафик самому.
Как пользоваться публичным Wi-Fi безопаснее
- Подключайтесь только к сети, название которой подтвердил персонал, и забывайте её после использования.
- Открывайте сайты только по HTTPS и не соглашайтесь на предупреждения о сертификате.
- Включите двухфакторную защиту для банка, почты и соцсетей.
- Отключите автоматическое подключение к открытым сетям и общий доступ к файлам.
- Для важных дел используйте мобильный интернет или защищённое соединение, которое шифрует весь трафик устройства.
Что мы храним
Ничего. Результат считается в вашем браузере. Сервер отвечает на запросы проверки и не записывает ни адрес, ни результат. Контрольная страница одинакова для всех, кроме случайного номера проверки, который браузер придумывает сам.
Частые вопросы о безопасности Wi-Fi
Подключитесь к сети, откройте эту страницу и нажмите «Проверить сеть». Тест проверит подмену DNS, перехват HTTPS, вставки в страницы без шифрования и WebRTC и подскажет, можно ли здесь входить в банк и почту.
Сама по себе открытая сеть не означает атаку, но её владелец и посетители находятся с вами в одной сети. Если тест не нашёл проблем, всё равно открывайте только сайты с HTTPS и включите двухфакторную защиту, а для банка лучше используйте мобильный интернет или шифрование трафика.
Чаще всего мешает расширение браузера: блокировщик рекламы или защита от отслеживания не пускает к контрольным сайтам или меняет заголовки. Отключите расширения на время проверки и запустите её ещё раз.
Это когда посредник в сети расшифровывает защищённое соединение, читает его и шифрует заново. Без установленного на устройство сертификата браузер покажет предупреждение. С таким сертификатом перехват может быть незаметен, поэтому мы ищем следы посредника и на стороне сервера.
Нет. Браузер не видит, к какому именно роутеру вы подключены и кто ещё в сети. Тест находит последствия: подмену DNS, перехват и вставки. Название сети уточняйте у персонала.
Чтобы проверить вставки в страницы без шифрования, нужна контрольная страница по HTTP. Из защищённой страницы её нельзя загрузить незаметно, поэтому она открывается на секунду в отдельном окне и закрывается сама.
Нет. Результат считается в браузере, сервер не записывает ни адрес, ни ответы проверки.
Не вводите пароли и данные карт. Перейдите в мобильный интернет или включите защищённое соединение, которое шифрует весь трафик устройства, например приложение LiMP.