VPN do publicznego wifi: ryzyka hoteli i lotnisk

Czy publiczne wifi jest naprawdę niebezpieczne w 2026 roku?

Dwa rządowe źródła dają różne odpowiedzi, a przeczytanie ich razem to najbardziej przydatna rzecz, jaką może zrobić podróżny.

FTC opisuje typowy przypadek: większość stron szyfruje ruch, więc obcy w tej samej sieci widzi niewiele. BSI opisuje najgorszy przypadek: sieć, za którą nie możesz ręczyć, użytą do czegoś, czego nie możesz sobie pozwolić stracić. W jednej podróży spotykasz oba, często tego samego dnia.

Czym jest fałszywy hotspot (evil twin)?

Evil twin to sieć wifi skonfigurowana tak, by wyglądać na legalną: taka sama lub podobna nazwa jak sieć hotelu, saloniku lotniskowego czy kawiarni. Telefony, które wcześniej łączyły się z siecią o tej nazwie, mogą dołączyć do niej automatycznie. Kto ją prowadzi, siedzi między tobą a internetem, więc widzi, z jakimi usługami się łączysz, i może wysłać cię na podszywające się strony logowania.

HTTPS wciąż chroni treść prawidłowo zaszyfrowanych stron, ale nie pomoże, jeśli wpiszesz hasło na fałszywej stronie. To właśnie ostrzeżenie samej FTC: oszuści tworzą fałszywe strony i szyfrują je, byś myślał, że są bezpieczne.

Co pomaga:

• Zapytaj obsługę o dokładną nazwę sieci i ignoruj podobne, ale nieco inne nazwy.
• Wyłącz automatyczne łączenie dla sieci publicznych i zapomnij sieć hotelową po wymeldowaniu.
• Połącz VPN zaraz po dołączeniu, żeby ruch był szyfrowany, zanim przejdzie przez sieć.
• Wpisuj adresy do bankowości i poczty sam albo użyj oficjalnej aplikacji, zamiast klikać w link.

Dlaczego hotelowe portale przechwytujące psują twój VPN

Większość sieci hotelowych i lotniskowych zaczyna się od portalu przechwytującego: strony, na której akceptujesz regulamin, podajesz numer pokoju lub oglądasz reklamę, zanim sieć przepuści dalszy ruch. Wynikają z tego dwie rzeczy.

Po pierwsze, krok portalu następuje, zanim VPN zdąży się połączyć, więc strona, którą wypełniasz, przechodzi przez lokalną sieć. Podawaj tylko to, o co prosi hotel (numer pokoju, nazwisko), nigdy hasła, którego używasz gdzie indziej.

Po drugie, VPN ustawiony na automatyczne łączenie, zwłaszcza z włączonym kill switchem, może ukryć stronę portalu, przez co sieć wygląda na uszkodzoną. Rozwiązanie jest proste: rozłącz VPN, otwórz dowolną zwykłą stronę, żeby pojawił się portal, ukończ go, a potem połącz VPN ponownie, zanim otworzysz pocztę, bankowość czy cokolwiek innego.

Co chroni HTTPS, a czego nie

Szczery wniosek: VPN przenosi zaufanie z sieci hotelowej na twojego dostawcę VPN, dlatego audytowana polityka no-logs ma znaczenie. Polityka no-logs NordVPN przeszła sześć niezależnych audytów, najpierw przez PwC, a potem przez Deloitte, ostatni w 2025 roku. Jeśli chodzi o phishing, płatne warianty NordVPN zawierają to, co dostawca nazywa dziś next-gen antivirus i co, jak twierdzi, ostrzega przed stronami oszustów i blokuje trackery. Nasze porównanie najlepszych VPN-ów na podróże wymienia audyty dla NordVPN, Surfshark, ExpressVPN i Proton VPN.

Lista kontrolna publicznego wifi na podróż

1. Przed wyjazdem: zainstaluj VPN na każdym urządzeniu, zaloguj się, połącz raz w domu i włącz kill switch.
2. Po przyjeździe: zapytaj o dokładną nazwę sieci, dołącz do niej, ukończ portal przechwytujący, a potem połącz VPN.
3. Do bankowości i poczty służbowej: użyj VPN-a, jak radzi BSI, albo przełącz się na własny internet mobilny lub eSIM.
4. Zawsze: sprawdzaj HTTPS, miej włączone logowanie dwuskładnikowe i automatyczne aktualizacje (porada FTC).
5. Po zakończeniu: wyłączaj wifi, gdy go nie potrzebujesz (porada BSI), i zapomnij sieć przy wymeldowaniu.

Jeśli martwisz się też o bezpieczeństwo karty, nasz przewodnik o opłatach Revolut za granicą omawia bezpieczne i tanie płacenie w podróży. Szerszą kwestię, czy VPN w ogóle się opłaca, poruszamy w czy potrzebuję VPN-a w podróży. Inne powody, dla których podróżni z niego korzystają, znajdziesz w naszych przewodnikach o streamingu za granicą i zasadach VPN w poszczególnych krajach.

Najczęściej zadawane pytania

Czy publiczne wifi jest bezpieczne w 2026 roku?

Do codziennego przeglądania w większości tak. Amerykańska Federalna Komisja Handlu twierdzi, że łączenie się przez publiczną sieć wifi jest zwykle bezpieczne dzięki powszechnemu stosowaniu szyfrowania. Niemiecki urząd ds. bezpieczeństwa cyfrowego, BSI, dodaje zastrzeżenie: nie otwieraj poufnych danych w zagranicznej sieci wifi, a jeśli musisz, rób to wyłącznie przez VPN.

Czym jest fałszywy hotspot (evil twin)?

Sieć wifi skonfigurowana tak, by wyglądać na legalną, na przykład kopia nazwy sieci hotelowej lub lotniskowej, tak by urządzenia łączyły się właśnie z nią. Kto ją prowadzi, kontroluje połączenie: widzi, do jakich usług się łączysz, i może wysłać cię na podszywające się strony logowania. VPN szyfruje ruch, zanim przejdzie przez taką sieć, a sprawdzenie dokładnej nazwy sieci u obsługi pomaga jej uniknąć.

Czy HTTPS sprawia, że VPN na hotelowym wifi jest zbędny?

Nie do końca. HTTPS szyfruje treść strony, dlatego FTC ocenia publiczne wifi jako zwykle bezpieczne. Nie powstrzymuje jednak operatora sieci przed obserwacją, z jakimi stronami i usługami się łączysz, nie chroni aplikacji, które radzą sobie ze słabym szyfrowaniem, a sama FTC ostrzega, że oszuści szyfrują fałszywe strony, by wyglądały na bezpieczne.

Dlaczego mój VPN nie łączy się z hotelowym wifi?

Zwykle przez portal przechwytujący, czyli stronę, na której akceptujesz regulamin lub podajesz numer pokoju. Dopóki go nie ukończysz, sieć blokuje inny ruch, w tym VPN, a kill switch może ukryć stronę portalu. Rozłącz VPN, dokończ logowanie w portalu, a potem połącz się ponownie, zanim otworzysz cokolwiek innego.

Co zrobić, jeśli nie mogę użyć VPN-a na publicznym wifi?

Do bankowości i poczty użyj własnego internetu mobilnego lub eSIM-u, wyłączaj wifi, gdy go nie potrzebujesz (wskazówka BSI), sprawdzaj, czy strony ładują się przez HTTPS, i włącz logowanie dwuskładnikowe oraz automatyczne aktualizacje, jak zaleca FTC. Zostaw wrażliwe czynności na moment, gdy będziesz w sieci, której ufasz.

Krótka wersja

Publiczne wifi wystarcza do map i czytania wiadomości. Do bankowości, poczty służbowej i wszystkiego, czego nie możesz sobie pozwolić stracić, kieruj się radą BSI: użyj VPN-a albo własnego internetu mobilnego. Skonfiguruj VPN w domu, poznaj rutynę portalu przechwytującego i potwierdź nazwę sieci, zanim do niej dołączysz.