Подключение к Wi-Fi сетям¶

Подключение к Wi-Fi — это процесс установки беспроводного соединения между устройством (смартфоном, ноутбуком, планшетом) и точкой доступа Wi-Fi (роутером, точкой доступа) с использованием радиоканала в диапазонах 2,4 и 5 ГГц (а с 2020-х годов — также 6 ГГц). Технология описана в стандартах IEEE 802.11 и реализована практически во всех современных мобильных и компьютерных устройствах. В России подключение к Wi-Fi регулируется рядом нормативных актов, в частности законом «О персональных данных» и постановлениями, обязывающими операторов связи и владельцев публичных сетей идентифицировать пользователей.

¶Типы Wi-Fi сетей

Все сети Wi-Fi делятся на две большие категории:

• Открытые сети — не требуют пароля для подключения. К ним относятся точки доступа в аэропортах, кафе, отелях, транспорте.
• Защищённые сети — требуют аутентификации, как правило по паролю (PSK) или через учётные данные (WPA2-Enterprise, WPA3-Enterprise).

По назначению сети делятся на домашние (закрытые, с паролем), корпоративные (с централизованной аутентификацией) и публичные (открытые или с гостевым доступом).

¶Способы подключения

¶Ручное подключение по имени сети (SSID)

Стандартный способ: в настройках устройства включается Wi-Fi, в списке доступных сетей выбирается нужный SSID, вводится пароль. Пароль передаётся по протоколу WPA2 или WPA3 с использованием четырёхфазного рукопожатия (4-way handshake), что исключает передачу пароля в открытом виде.

¶WPS (Wi-Fi Protected Setup)

Протокол WPS позволяет подключиться к сети без ввода пароля — достаточно нажать кнопку на роутере (WPS Push Button) или ввести восьмизначный PIN-код, отображаемый на корпусе устройства. В России WPS активно используется в бытовых роутерах (Keenetic, TP-Link, D-Link, Zyxel). Протокол имеет известные уязвимости (перебор PIN-кода), поэтому в ряде стран его использование не рекомендуется; в новых устройствах WPS постепенно выводится из эксплуатации.

¶Подключение по QR-коду

С 2017 года Android и с 2011 года iOS поддерживают генерацию QR-кода с параметрами сети (SSID, пароль, тип шифрования). Сканирование кода другим устройством автоматически настраивает подключение. В России этот способ широко используется в кафе и коворкингах.

¶Подключение через мобильное приложение

Производители роутеров (Keenetic, Xiaomi, TP-Link, Huawei) выпускают мобильные приложения, которые автоматически настраивают подключение к собственной сети, а также управляют гостевым доступом.

¶Публичные сети и идентификация пользователей

В России владельцы публичных Wi-Fi сетей обязаны идентифицировать пользователей — это требование закона «О персональных данных» и постановлений, связанных с ЕРИСС (единой системой идентификации и аутентификации). На практике это реализуется через:

• Порталы авторизации (captive portal) — после подключения к открытой сети браузер автоматически открывает страницу, где пользователь вводит номер телефона и получает SMS с кодом подтверждения.
• Идентификацию по номеру телефона — в кафе, аэропортах, на транспорте.
• Идентификацию через ЕСИА (Госуслуги) — в ряде случаев доступ к сети открывается после входа через учётную запись на портале Госуслуг.

¶Технические особенности подключения

¶Диапазоны и частоты

¶Стандарты шифрования

• WEP — устаревший, взламывается за минуты.
• WPA/WPA2 — основной стандарт, использует протокол TKIP или AES-CCMP.
• WPA3 — современный стандарт с защитой от перебора пароля (SAE handshake), обязательный для сертификации новых устройств с 2020 года.

¶Безопасность при подключении

Основные риски при подключении к Wi-Fi сетям:

1. Подмена точки доступа (evil twin) — злоумышленник создаёт сеть с тем же SSID, что и легитимная, и перехватывает трафик.
2. Перехват открытого трафика — в открытых сетях без шифрования данные передаются в открытом виде.
3. Подбор пароля — слабые пароли подбираются перебором за часы или минуты.

Рекомендации по безопасности: использовать VPN при подключении к публичным сетям, отключать автоматическое подключение к открытым сетям, применять длинные пароли (не менее 12 символов), включать двухфакторную аутентификацию на аккаунтах.

¶Автоматическое подключение

Операционные системы (Windows, Android, iOS, macOS, Linux) запоминают параметры ранее подключённых сетей и автоматически устанавливают соединение при обнаружении известного SSID. В Android и iOS можно настроить приоритеты сетей, отключить автоматическое подключение к конкретным сетям, включить функцию «улучшенное Wi-Fi» для переключения между Wi-Fi и мобильным интернетом.

¶Регулирование в России

С 2017 года владельцы публичных Wi-Fi сетей обязаны обеспечить идентификацию пользователей. С 2023 года в России действует закон, обязывающий операторов связи и владельцев сетей хранить данные о подключениях и предоставлять их по запросу правоохранительных органов. Некоторые российские провайдеры и владельцы сетей используют системы глубокой проверки трафика (DPI), что влияет на доступность отдельных ресурсов.

Источники:

• IEEE 802.11 Standard for Information Technology — Wireless LAN Medium Access Control and Physical Layer Specifications
• Закон РФ «О персональных данных» (№ 152-ФЗ)
• Постановление Правительства РФ об идентификации пользователей публичных сетей Wi-Fi
• Руководства производителей: Keenetic, TP-Link, Xiaomi, D-Link
• NIST Special Publication 800-97: Establishing Wireless Robust Security Networks