Captive portal отелей: как страница входа в Wi-Fi стала каналом рекламы и риском

Издание The Next Web в материале, опубликованном в июне 2026 года, описывает, как страницы авторизации гостевого Wi-Fi в отелях — так называемые captive portal — превратились из простого технического шлюза доступа в скрытый канал сбора данных и показа рекламы.

Как устроен captive portal

Механизм знаком любому, кто хоть раз заселялся в отель с бесплатным Wi-Fi: ноутбук подключается к сети отеля, и вместо обычного интернета браузер автоматически открывает страницу авторизации, где нужно указать номер комнаты, фамилию и принять условия использования. Только после этого устройство получает полный доступ в сеть. Такая технология — captive portal — десятилетиями используется отелями, аэропортами, кафе и офисными бизнес-центрами для контроля доступа гостей к сети и разграничения тарифных планов доступа.

Почему это стало каналом рекламы и риском безопасности

Captive portal занимает привилегированную позицию в сетевом трафике: прежде чем устройство получит полноценный доступ в интернет, весь его трафик проходит через страницу авторизации. Это делает её удобной точкой для встраивания трекеров, показа рекламы и сбора данных об устройстве, браузере и геолокации — зачастую без явного уведомления гостя о масштабах сбора и о том, кому эти данные передаются дальше. Та же привилегированная позиция в сети активно используется и злоумышленниками: поддельные точки доступа, имитирующие captive portal отеля (атака типа evil twin), позволяют перехватывать логины, пароли и данные банковских карт ещё до того, как жертва заметит подмену сети.

Кто зарабатывает на гостевом Wi-Fi отелей

Многие отели не строят инфраструктуру гостевого Wi-Fi самостоятельно, а передают её на аутсорс специализированным поставщикам сетевых решений, обслуживающим сотни объектов размещения одновременно. Такие поставщики нередко монетизируют саму страницу авторизации через показ рекламы, партнёрские предложения, спонсорские баннеры турагентств и сервисов такси или передачу обезличенных данных рекламным сетям — превращая формально бесплатный доступ в интернет в дополнительную статью дохода отеля и его подрядчика.

Открытая точка доступа в кафе без авторизации хотя бы не создаёт иллюзии контролируемости: гость понимает, что подключается к общей сети наравне с другими посетителями. Captive portal, наоборот, создаёт видимость легитимности и защищённости — запрос личных данных вроде номера комнаты и фамилии воспринимается как формальность отеля, а не как сбор информации сторонним поставщиком сети, что снижает бдительность даже у осторожных пользователей.

Похожая логика работает и в аэропортах, и в бизнес-центрах: чем более официально выглядит страница входа — с логотипом заведения, юридическим текстом условий использования и корпоративными цветами, — тем меньше у пользователя поводов усомниться, что за ней стоит именно администрация объекта, а не сторонний подрядчик с собственными коммерческими интересами.

Что это значит

Подключаясь к бесплатному Wi-Fi в отеле, гости редко задумываются, что страница входа одновременно может быть точкой сбора данных для рекламных сетей и потенциальной точкой входа для атаки — к captive portal стоит относиться с той же осторожностью, что и к любой другой незнакомой публичной сети, особенно при работе с чувствительными данными или корпоративной почтой.