בקצרה
Wi-Fi ציבורי בטוח בדרך כלל לגלישה יומיומית, משום שרוב האתרים והאפליקציות מצפינים כיום נתונים ב-HTTPS, כך לפי נציבות הסחר הפדרלית של ארה״ב [1]. אבל סיכונים ממשיים נותרו: נקודות גישה מזויפות מסוג „תאום מרושע” [3], מטא־נתונים גלויים כמו האתרים שבהם אתם מבקרים [2], שיתוף קבצים פתוח [3] ואתרים מזויפים שגם הם מוצפנים [1].
עיקרי הדברים
- לדברי ה-FTC, בזכות השימוש הנרחב בהצפנה, חיבור דרך רשת Wi-Fi ציבורית בטוח בדרך כלל [1].
- HTTPS מגן על התוכן שאתם שולחים, אבל אנשים באותה רשת עדיין יכולים לראות מטא־נתונים כמו שמות דומיינים ומועדי הביקור בהם [2].
- תאום מרושע (evil twin) הוא נקודת גישה מזויפת שמתחזה לאמיתית; ודאו את שם הרשת מול הצוות לפני שאתם מתחברים [3].
- כבו את שיתוף הקבצים ברשתות ציבוריות ושמרו על מערכת ההפעלה, הדפדפן והאפליקציות מעודכנים [3][1].
- פרצות בפרוטוקול ה-Wi-Fi כמו KRACK (2017) ו-FragAttacks (2021) תוקנו באמצעות עדכונים, ולכן חשוב להתקין עדכונים [5][6].
- VPN יכול להסתיר מטא־נתונים ממאזינים מקומיים, אבל אז ספק ה-VPN רואה את כולם, ולדברי EFF VPN כבר אינו הכרחי לכל אחד ברשת Wi-Fi ציבורית [2].
בעמוד הזה 11 חלקים
- האם בטוח להשתמש ב-Wi-Fi ציבורי?
- מה אחרים יכולים לראות ברשת Wi-Fi ציבורית?
- מהי מתקפת „תאום מרושע” ב-Wi-Fi?
- האם רשתות פתוחות מסוכנות יותר מרשתות מוגנות בסיסמה?
- האם אפשר לפרוץ את ה-Wi-Fi עצמו?
- איך שומרים על בטיחות ברשת Wi-Fi ציבורית?
- האם צריך VPN ברשת Wi-Fi ציבורית?
- טעויות נפוצות
- שאלות נפוצות
- מילון מונחים
- מקורות
האם בטוח להשתמש ב-Wi-Fi ציבורי?
לרוב השימושים היומיומיים, כן. נציבות הסחר הפדרלית של ארה״ב (FTC) מציינת שבעבר Wi-Fi ציבורי היה מסוכן, משום שרוב האתרים לא הצפינו נתונים ותוקפים באותה רשת יכלו ליירט אותם; כעת, כשרוב האתרים משתמשים בהצפנה, חיבור דרך רשת Wi-Fi ציבורית בטוח בדרך כלל [1]. ההצפנה מערבלת את הנתונים בין המכשיר שלכם לבין האתר, כך שאחרים ברשת אינם יכולים לקרוא אותם.
קרן החזית האלקטרונית (EFF), ארגון לזכויות דיגיטליות, מגיעה לאותה מסקנה: בעבר הייתה זו עצה סטנדרטית להשתמש ב-VPN ברשתות Wi-Fi ציבוריות בבתי קפה או בשדות תעופה, אבל כיום הדבר כבר אינו הכרחי באותה מידה לכולם, משום שרוב תעבורת הרשת מוצפנת כיום ב-HTTPS [2].
כדי לבדוק חיבור בדפדפן, ה-FTC ממליצה לחפש סמל של מנעול או את האותיות 'https' משמאל לכתובת האתר, גם בדפדפנים בטלפון [1]. קשה יותר לבדוק אפליקציות, אבל לדברי ה-FTC רובן משתמשות בהצפנה [1].
אז מה עדיין מסוכן?
ההצפנה מגינה על הנתונים בזמן המעבר, לא על שיקול הדעת שלכם. הסיכונים שנותרו הם רשתות מזויפות, מידע שההצפנה אינה מסתירה, מכשירים שמשתפים קבצים או שאינם מעודכנים, ואתרים מזויפים שגם הם משתמשים בהצפנה [1][2][3]. הסעיפים שלהלן מסבירים כל אחד מהם.
מה אחרים יכולים לראות ברשת Wi-Fi ציבורית?
HTTPS מגן על תוכן התקשורת, לא על המטא־נתונים [2]. לפי EFF, כשאתם מבקרים באתרי HTTPS, גורמים לאורך הדרך יכולים בדרך כלל לראות את שמות הדומיינים, למשל wikipedia.org, ואת מועדי הביקור בהם, וגם את גודל הדפים והקבצים שאתם טוענים או שולחים [2]. הם אינם יכולים לראות את הדפים הספציפיים באתרים האלה, את שם המשתמש שלכם או את ההודעות שאתם שולחים [2].
ברשת Wi-Fi ציבורית, אנשים שנמצאים בטווח הרשת יכולים לבחור להאזין ולראות את אותם מטא־נתונים, בדיוק כפי שספק האינטרנט שלכם יכול לראות אותם בבית [2]. העמדה של EFF היא שאם זה סיכון שמקובל עליכם, אין סיבה לחשוש משימוש ב-Wi-Fi ציבורי [2].
מפעיל הרשת עשוי לראות גם את כתובת החומרה של המכשיר שלכם, שנקראת כתובת MAC (Media Access Control). Apple מסבירה שמכשיר שמשתמש תמיד באותה כתובת MAC של Wi-Fi מאפשר למפעילי רשתות ולמשקיפים לקשר את הכתובת הזו לפעילות ולמיקום של המכשיר לאורך זמן [8]. לכן מכשירי Apple משתמשים בכתובת Wi-Fi פרטית שונה בכל רשת ועשויים להחליף אותה מעת לעת [8], ו-Android 10 ואילך משתמשת כברירת מחדל בכתובת MAC אקראית [9].
מהי מתקפת „תאום מרושע” ב-Wi-Fi?
במתקפת תאום מרושע, כפי שמתארת אותה הסוכנות האמריקנית לאבטחת סייבר ותשתיות (CISA), תוקף אוסף מידע על נקודת גישה ציבורית ומקים מערכת משלו שמתחזה לה, עם אות שידור חזק יותר, כך שמשתמשים תמימים מתחברים לנקודה המזויפת [3]. מאחר שתעבורת האינטרנט של הקורבן עוברת אז דרך המערכת של התוקף, התוקף יכול להשתמש בכלים ייעודיים כדי לקרוא נתונים שהקורבן שולח, ואלה עשויים לכלול מספרי כרטיסים, שמות משתמש וסיסמאות [3].
העצה של CISA היא לוודא תמיד את השם והסיסמה של נקודת גישה ציבורית לפני השימוש בה, כדי שתתחברו לנקודת גישה מהימנה [3]. HTTPS עדיין מגביל את מה שתאום מרושע יכול לקרוא באתרים שמוצפנים כראוי [1][2]. הסכנה שנותרת היא הפניה לאתר מזויף, וה-FTC מזהירה שנוכלים יוצרים אתרים מזויפים ומצפינים אותם כדי שייראו בטוחים: הנתונים שלכם אולי מוצפנים בדרכם, אבל הם לא יהיו בטוחים מפני הנוכלים שמפעילים את האתר [1].
האם מישהו באותה רשת יכול להסיט את התעבורה שלי?
כן, במקרים מסוימים. טכניקת TunnelVision מ-2024 (CVE-2024-3661) הראתה שתוקף באותה רשת מקומית יכול להשתמש בתכונה של DHCP, הפרוטוקול שמחלק הגדרות רשת, כדי לקרוא, לשבש ואולי גם לשנות תעבורה שהייתה אמורה להיות מוגנת על ידי VPN [7]. החוקרים שגילו אותה הסיקו שרשתות VPN לא תוכננו להתמודד עם מתקפות ברשת המקומית הפיזית [10].
האם רשתות פתוחות מסוכנות יותר מרשתות מוגנות בסיסמה?
CISA מציינת שנקודות גישה ציבוריות רבות אינן מאובטחות והתעבורה שעוברת בהן אינה מוצפנת, ולכן אפשר ללכוד באמצעות כלי הסנפה נתונים שנשלחים 'בטקסט גלוי'; היא ממליצה להשתמש בנקודות גישה עם הצפנת WPA2 לפחות [3]. WPA2 ו-WPA3 הם פרוטוקולי אבטחה של Wi-Fi שמצפינים את התעבורה בין המכשיר שלכם לבין נקודת הגישה [3].
סיסמה משותפת שתלויה על הקיר בבית קפה אינה הופכת רשת לפרטית, משום שכל מי שמכיר אותה יכול להצטרף; תקני Wi-Fi חדשים יותר מטפלים בחלק מהסיכון הזה. Wi-Fi Alliance, גוף התעשייה שמאשר מוצרי Wi-Fi, מציין ש-WPA3 הוא חובה במכשירים בעלי אישור Wi-Fi CERTIFIED ומעניק למשתמשי WPA3-Personal הגנה משופרת מפני ניחוש סיסמאות [4]. הוא מציע גם את Wi-Fi Enhanced Open, שמספק הצפנת נתונים ללא אימות ברשתות פתוחות, שיפור לעומת רשתות פתוחות מסורתיות שאין בהן הגנה כלל, ותוכנן לפעול גם עם רשתות ישנות, אפילו כאלה שמשתמשות בפורטל שבוי (captive portal, דף הכניסה שמציגות נקודות גישה רבות) [4].
הצפנת ה-Wi-Fi היא שכבה נוספת ומועילה, אבל הצפנת ה-HTTPS של האתרים עצמם היא שמגינה על הנתונים שלכם לכל אורך הדרך עד לאתר [1][6].
האם אפשר לפרוץ את ה-Wi-Fi עצמו?
כן, וההיסטוריה מראה למה עדכונים חשובים. ב-2017 חשף החוקר מתי ואנהוף (Mathy Vanhoef) את KRACK (key reinstallation attacks), חולשות חמורות ב-WPA2 שאפשרו לתוקף שנמצא בטווח לקרוא מידע שהיה אמור להיות מוצפן בבטחה, ובהתאם לתצורה גם להזריק נתונים [5]. כדי למנוע את המתקפה, המשתמשים נדרשו לעדכן את המוצרים שנפגעו ברגע שעדכוני אבטחה הפכו לזמינים [5].
במאי 2021 חשף ואנהוף את FragAttacks, אוסף של פגיעויות שמשפיעות על כל פרוטוקולי האבטחה המודרניים של Wi-Fi, כולל WPA3, ואפילו על WEP המקורי [6]. שלוש מהן היו פגמים בתכנון תקן ה-Wi-Fi, אבל היה קשה לנצל אותן משום שהן דורשות פעולה של המשתמש או הגדרות לא נפוצות; כמה שגיאות תכנות במוצרי Wi-Fi היו הדאגה הגדולה יותר, משום שאת חלקן היה קל מאוד לנצל [6]. העדכונים הוכנו במהלך תהליך חשיפה מתואם של 9 חודשים בפיקוח Wi-Fi Alliance ו-ICASI [6].
ואנהוף ציין שכאשר אתר משתמש ב-HSTS, הגדרה שכופה HTTPS, אי אפשר היה לגנוב את הנתונים המשודרים דרך הפרצות האלה, ושאפליקציות ניידות עדכניות משתמשות ב-HTTPS כברירת מחדל [6]. במילים אחרות, הצפנה בשכבות היא הסיבה לכך שפרצה ב-Wi-Fi אינה חושפת אוטומטית את הכול.
איך שומרים על בטיחות ברשת Wi-Fi ציבורית?
- ודאו את שם הרשת. בקשו מהצוות את השם המדויק של נקודת הגישה ואת הסיסמה לפני ההתחברות, כדי להימנע מתאומים מרושעים [3].
- בדקו שיש HTTPS. חפשו את סמל המנעול או את 'https' לפני שאתם מזינים מידע רגיש [1].
- כבו את שיתוף הקבצים. לדברי CISA, רשת ציבורית לא מאובטחת בשילוב שיתוף קבצים עלולה לאפשר למשתמש זדוני להגיע לקבצים ששיתפתם בטעות; אפשרו שיתוף רק ברשתות ביתיות מוכרות [3].
- עדכנו את התוכנות. עדכנו את תוכנת האבטחה, את מערכת ההפעלה ואת הדפדפן, והפעילו עדכונים אוטומטיים בטלפון [1].
- השתמשו בסיסמאות חזקות ובאימות דו־שלבי. ה-FTC ממליצה על שניהם, כך שסיסמה גנובה לבדה לא תספיק [1].
- השאירו את כתובות ה-Wi-Fi הפרטיות מופעלות. Apple ממליצה להשאיר כתובות פרטיות מופעלות בכל הרשתות שתומכות בהן [8].
- שימו לב לסביבה. CISA מזהירה שאנשים יכולים פשוט להציץ מעבר לכתף שלכם בזמן שאתם מקלידים [3].
האם צריך VPN ברשת Wi-Fi ציבורית?
לא בהכרח. EFF מציינת ש-VPN שמוגדר כראוי יכול להגן על תעבורה לא מוצפנת ולהסתיר את המטא־נתונים שלכם ממי שמאזין ברשת המקומית, אבל אז ספק ה-VPN עצמו יראה את כולם [2]. היא מציעה ש-VPN עשוי להיות שימושי כשאתם חייבים להשתמש ברשת ציבורית שאינכם סומכים עליה, שאינכם יודעים מי מפעיל אותה, ויש לכם VPN שאתם כן סומכים עליו [2].
- יתרון: מסתיר מאנשים באותה רשת Wi-Fi את האתרים שבהם אתם מבקרים [2].
- מחיר: מעביר את הנראות הזו לחברת ה-VPN, שעשויה לתעד או למכור נתונים אם המדיניות שלה מאפשרת זאת [2].
- מגבלה: VPN לא מעודכן עלול שלא להגן עליכם היטב; EFF מביאה את TunnelVision כדוגמה [2], ובבדיקות ה-VPN המשיך לדווח שהוא מחובר בזמן שהתעבורה דלפה [10].
יש גם מכשולים מעשיים: המרכז הלאומי לסייבר של בריטניה מציין שחלק מרשתות הצד השלישי מגבילות או חוסמות תעבורת VPN מסוג IPsec, ושאילוץ כל התעבורה לעבור דרך VPN עלול להתנגש בפורטלים שבויים ברשתות Wi-Fi ציבוריות [11]. אפשרות נוספת, כאמצעי זהירות כללי, היא להשתמש בנתונים הסלולריים של הטלפון שלכם כשאינכם סומכים על נקודת גישה, משום שכך אינכם חולקים רשת מקומית עם זרים.
| מידע | גלוי לאחרים ברשת? | הערה על המקור |
|---|---|---|
| שמות הדומיינים שבהם אתם מבקרים ומועדי הביקור | בדרך כלל כן [2] | HTTPS מגן על התוכן, לא על המטא־נתונים [2] |
| גודל הדפים והקבצים | כן [2] | חלק מהמטא־נתונים [2] |
| דפים ספציפיים, שמות משתמש, הודעות | לא, באתרי HTTPS [2] | מוצפנים בזמן המעבר [1][2] |
| כתובת ה-MAC של המכשיר | כן, אבל במכשירי Apple ו-Android עדכניים היא פרטית או אקראית כברירת מחדל [8][9] | מונעת מעקב ארוך טווח בין רשתות [8] |
| נתונים באתר שאינו HTTPS | ייתכן שכן [3] | אפשר להסניף תעבורה בטקסט גלוי [3] |
| פרצה | שנת החשיפה | מה היא אפשרה | התיקון העיקרי |
|---|---|---|---|
| KRACK | 2017 [5] | קריאת תעבורת WPA2 שאמורה להיות מוצפנת, בטווח הרשת [5] | התקנת עדכוני האבטחה של היצרנים [5] |
| FragAttacks | 2021 [6] | גניבת נתונים או מתקפות על מכשירים בטווח הרשת, מ-WEP ועד WPA3 [6] | עדכונים מתהליך חשיפה מתואם של 9 חודשים; HTTPS מצמצם חלק מהמתקפות [6] |
| TunnelVision (CVE-2024-3661) | 2024 [7] | אילוץ תעבורת VPN לצאת מחוץ למנהרה באותה רשת מקומית [7] | צעדי הגנה ב-VPN ובמערכות ההפעלה; Android אינה מושפעת [10] |
טעויות נפוצות
התחברות לרשת החזקה ביותר שיש לה שם סביר.
הדרך הנכונה: ודאו את השם המדויק ואת הסיסמה מול הצוות; תאומים מרושעים משתמשים באותות חזקים יותר [3].
ההנחה שמנעול מעיד שהאתר אמיתי.
הדרך הנכונה: המנעול מעיד על הצפנה, לא על יושר; נוכלים מצפינים גם אתרים מזויפים [1].
השארת שיתוף קבצים ותיקיות פעיל בבתי קפה או במלונות.
הדרך הנכונה: סרבו לשיתוף ברשתות ציבוריות ואפשרו אותו רק ברשתות ביתיות מוכרות [3].
דחיית עדכוני מערכת בזמן נסיעות.
הדרך הנכונה: התקינו עדכונים מיד; KRACK ו-FragAttacks תוקנו באמצעותם [5][6].
התייחסות ל-VPN כהגנה מלאה.
הדרך הנכונה: בחרו בספק שאתם סומכים עליו ועדכנו את התוכנה; הספק רואה את התעבורה שלכם [2].
שאלות נפוצות
האם בטוח להשתמש בבנקאות מקוונת ברשת Wi-Fi ציבורית?
לדברי ה-FTC, Wi-Fi ציבורי בטוח בדרך כלל בזכות ההצפנה [1]. השתמשו באפליקציה הרשמית של הבנק או בדקו שיש HTTPS, ודאו את שם הרשת [3], והשאירו את האימות הדו־שלבי פעיל [1].
האם מישהו יכול לפרוץ לטלפון שלי דרך Wi-Fi ציבורי?
אפשר היה להשתמש בפרצות Wi-Fi כמו FragAttacks כדי לתקוף מכשירים בטווח הרשת, ולכן עדכונים חשובים [6]. מכשירים מעודכנים שהשיתוף בהם כבוי מקטינים את הסיכון [3][1].
האם Wi-Fi עם סיסמה במלון או בשדה תעופה בטוח יותר?
הצפנה כמו WPA2 או WPA3 עוזרת [3][4], אבל כל מי שיש לו את הסיסמה נמצא באותה רשת, ולכן HTTPS ובחירה זהירה של הרשת עדיין חשובים [1][3].
האם כדאי להשתמש ב-VPN ברשת Wi-Fi ציבורית?
לרוב האנשים זו אפשרות, לא חובה. לדברי EFF, הוא יכול להסתיר מטא־נתונים ממאזינים מקומיים, אבל ספק ה-VPN רואה במקום זאת את הכול [2].
מהו פורטל שבוי (captive portal)?
דף הכניסה שנקודות גישה רבות מציגות לפני שאפשר לגלוש. Wi-Fi Enhanced Open יכול להצפין תעבורה גם ברשתות שמשתמשות בדף כזה [4].
מילון מונחים
- תאום מרושע (Evil twin)
- נקודת גישה מזויפת שמתחזה לנקודת גישה ציבורית אמיתית [3].
- WPA3
- פרוטוקול האבטחה הנוכחי של Wi-Fi, חובה במכשירים בעלי אישור Wi-Fi CERTIFIED [4].
- Wi-Fi Enhanced Open
- אישור של Wi-Fi Alliance שמוסיף הצפנה ללא אימות לרשתות פתוחות [4].
- מטא־נתונים
- מידע על התקשורת, כמו הדומיינים שבהם ביקרתם וגודל הנתונים, ולא התוכן שלה [2].
מקורות
- Are Public Wi-Fi Networks Safe? What You Need To Know US Federal Trade Commission, Consumer Advice
- Choosing the VPN That's Right for You (Surveillance Self-Defense) Electronic Frontier Foundation; last reviewed 28 July 2026 · 2026-07-28
- Securing Wireless Networks (archived) US Cybersecurity and Infrastructure Security Agency · 2021-02-01
- Security (WPA3, Wi-Fi Enhanced Open, Protected Management Frames) Wi-Fi Alliance; retrieved 2026-11-03
- Key Reinstallation Attacks: Breaking WPA2 by forcing nonce reuse Mathy Vanhoef, imec-DistriNet, KU Leuven
- FragAttacks: Fragmentation and Aggregation Attacks Mathy Vanhoef · 2021-05-11
- CVE-2024-3661 Detail US National Institute of Standards and Technology, National Vulnerability Database · 2024-05-06
- Use private Wi-Fi addresses on Apple devices Apple Support; retrieved 2026-11-03
- MAC randomization behavior Android Open Source Project; last updated 9 October 2026 · 2026-10-09
- TunnelVision (CVE-2024-3661): How Attackers Can Decloak Routing-Based VPNs For a Total VPN Leak Leviathan Security Group · 2024-05-06
- Device security guidance: Virtual Private Networks (VPNs) UK National Cyber Security Centre; reviewed 13 May 2025 · 2021-06-29
תגובות
הערות מובילות