Что такое MITM
MITM (Man-in-the-Middle, «человек посередине») — атака, при которой злоумышленник встаёт между вами и сайтом/сервером и может читать или подменять трафик. Классический сценарий — поддельная точка доступа в кафе или аэропорту.
Базовое объяснение атаки и роль HTTPS есть в документации Mozilla: MDN: Manipulator in the Middle.
Где это особенно опасно
- Открытый или «гостевой» Wi‑Fi без пароля / с общим паролем.
- Сайты и формы только по HTTP (без HTTPS).
- Предупреждения браузера о сертификате, которые пользователь «просто принимает».
- Слабые или устаревшие VPN-протоколы и клиенты без проверки сервера.
Как защищает HTTPS
HTTPS (HTTP поверх TLS) не даёт атакующему спокойно читать и менять данные: браузер проверяет сертификат сайта. Если сертификат «левый» — должно появиться предупреждение. Нельзя «просто нажать продолжить», если вы входите в почту или банк.
Где тут VPN
Хороший VPN шифрует участок от устройства до VPN-сервера. Даже если Wi‑Fi враждебный, локальный наблюдатель видит в основном зашифрованный туннель, а не ваши пароли в открытом виде. Это одна из причин, почему FTC отдельно советует аккуратно выбирать VPN-приложения для публичных сетей: советы FTC по VPN-приложениям.
Но VPN не отменяет здравый смысл: фишинговый сайт по HTTPS всё равно остаётся фишингом. И «бесплатный VPN из стора» сам может стать точкой слежки — см. как VPN-приложения сливают данные.
Чеклист защиты
- Не игнорируйте предупреждения о сертификате.
- Для чувствительных действий предпочитайте мобильный интернет или проверенный VPN.
- Используйте клиент с нормальной подпиской и обновляемыми узлами (Happ и подписка).
- На роутере проверьте время (NTP) — кривое время ломает TLS.
Общий контекст: что такое VPN · как выбрать VPN.
Нужен готовый доступ с подпиской для Happ или роутера — смотрите c-protocol.pro или сразу кабинет / app. Статьи при этом полезны сами по себе.