Czy właściciel Wi-Fi widzi historię i to, co wyszukuję?

Korzystasz z cudzego Wi-Fi: routera rodziców, łącza współlokatora, sieci w budynku wynajmującego, u znajomego, w kawiarni. Chcesz wiedzieć, czy osoba, która skonfigurowała ten router, może wyświetlić listę tego, co oglądałeś.

Krótka odpowiedź: tak, właściciel Wi-Fi może zobaczyć, z jakimi stronami i aplikacjami łączy się Twoje urządzenie i kiedy, jeśli zechce sprawdzić. Nie widzi podstron, które otwierasz, tego, co wyszukujesz, Twoich wiadomości ani niczego, co wpisujesz na stronach HTTPS. Tryb incognito i usuwanie historii niczego nie zmieniają. VPN ukrywa także nazwy stron.

Większość domowych routerów nie daje jednak właścicielowi historii przeglądania od razu po wyjęciu z pudełka. To, co widzi właściciel, zależy od routera i od tego, co włączył.

Co właściciel Wi-Fi widzi, a czego nie

Prawie wszystkie duże strony i aplikacje używają dziś HTTPS, które szyfruje treść połączenia. Nazwa strony nadal jest przesyłana otwarcie, bo sieć potrzebuje jej, żeby dostarczyć Twój ruch.

Właściciel nie dowie się więc, co czytałeś na stronie o zdrowiu ani jaki film obejrzałeś. Może się dowiedzieć, że Twój telefon połączył się z tą stroną o zdrowiu o pierwszej w nocy we wtorek, co może wystarczyć do rozmowy, której chciałeś uniknąć.

Czy właściciel Wi-Fi widzi, co wyszukuję?

Nie. Google, Bing, DuckDuckGo i YouTube działają na HTTPS, więc Twoje wyszukiwane hasła są przesyłane w postaci zaszyfrowanej. Dotyczy to też wyszukiwań wpisywanych w pasek adresu Chrome lub Safari. Właściciel widzi, że Twoje urządzenie połączyło się z google.com lub youtube.com, i kiedy.

Wyszukiwanie może zdradzić to, dokąd przejdziesz potem. Jeśli szukasz przychodni i otworzysz jej stronę, domena przychodni pojawi się jako osobne połączenie. Wyszukiwanie zostaje ukryte, kliknięcie już nie.

Sama historia wyszukiwania jest przechowywana w dwóch miejscach: w przeglądarce na Twoim urządzeniu i na Twoim koncie w wyszukiwarce, jeśli jesteś zalogowany. Żadne z nich nie przechodzi przez router. Osoba, która płaci za Wi-Fi, zobaczy Twoje wyszukiwania tylko wtedy, gdy może otworzyć Twoje urządzenie albo Twoje konto.

Czy router przechowuje historię odwiedzanych stron?

Rzadziej, niż twierdzi większość artykułów. Zależy to od modelu i od tego, co włączył właściciel. Dokumentacja producentów routerów mówi więcej niż jakiekolwiek zgadywanie.

• Podstawowe routery mają krótkie, ograniczone logi. Netgear pisze, że dziennik aktywności w jego routerach Nighthawk mieści do 256 wpisów (po angielsku), a wpisy o stronach pojawiają się tylko wtedy, gdy włączone jest blokowanie słów kluczowych. W ruchliwej domowej sieci 256 wpisów zapełnia się szybko.
• Niektóre systemy mesh deklarują, że w ogóle nie śledzą stron. Google pisze, że jego urządzenia i aplikacje Wifi oraz Nest Wifi „nie śledzą odwiedzanych przez Ciebie stron ani nie zbierają treści żadnego ruchu w Twojej sieci” (po angielsku).
• Niektóre routery sprzedają raporty aktywności jako funkcję. HomeShield (po angielsku) firmy TP-Link reklamuje „szczegółowe raporty aktywności” i pozwala właścicielowi „monitorować korzystanie z aplikacji” przez każdego członka rodziny.

Liczy się ta trzecia grupa. Jeśli osoba, która zarządza Wi-Fi, korzysta z aplikacji do kontroli rodzicielskiej lub zabezpieczeń powiązanej z routerem, dostaje w telefonie listę stron dla każdego urządzenia, bez żadnej wiedzy technicznej. Właściciel z wiedzą techniczną może pójść dalej i kierować zapytania wszystkich urządzeń do usługi DNS, która je zapisuje, albo przechwytywać ruch na komputerze. Na HTTPS wszystkie te metody i tak kończą się na nazwie strony.

Jak właściciel by to sprawdził. Loguje się do panelu administracyjnego routera w przeglądarce albo do aplikacji routera na telefonie i przegląda listę urządzeń oraz stronę z aktywnością lub logami, jeśli taka jest. Jeśli korzysta z usługi kontroli rodzicielskiej lub zabezpieczeń, raport jest w aplikacji tej usługi. Router bez logowania i bez takiej usługi nie ma nic do pokazania poza tym, które urządzenia są online.

Zwykle nie da się ze swojej strony stwierdzić, z jakim routerem masz do czynienia. Zakładaj, że nazwy stron są widoczne, a podstrony prywatne.

Jak nazwa strony wydostaje się na zewnątrz

Trzy elementy każdego połączenia zdradzają domenę i każdy z nich ma inne rozwiązanie.

1. Zapytanie DNS. Zanim strona się załaduje, Twoje urządzenie prosi serwer DNS o zamianę nazwy na adres. W większości sieci Wi-Fi to router mówi urządzeniu, którego serwera DNS użyć, a zapytanie idzie bez szyfrowania. To najłatwiejsza rzecz do zapisania przez właściciela.
2. Pierwsza wiadomość połączenia HTTPS. Przeglądarka podaje nazwę strony, której chce, w polu o nazwie SNI, otwartym tekstem, więc może je przeczytać każdy na trasie. Rozwiązanie istnieje: Encrypted Client Hello (ECH), opublikowane przez IETF w marcu 2026 jako RFC 9849 (po angielsku). Obsługują je Firefox i przeglądarki oparte na Chromium, takie jak Chrome i Edge. Safari zostaje w tyle: strona Mozilli o ECH podaje, że WebKit i Safari „zadeklarowały obsługę ECH, ale jej nie wdrożyły” (po angielsku). ECH działa też tylko na stronach, które je włączyły, a wiele tego nie zrobiło.
3. Docelowy adres IP. Twój ruch musi gdzieś trafić. Jeśli strona ma własny serwer, sam adres ją identyfikuje.

Nasz poradnik o tym, co widzi dostawca internetu, omawia te same trzy wycieki od strony dostawcy. Dostawca jest o krok dalej niż router i widzi te same nazwy stron.

Czy właściciel Wi-Fi widzi historię na moim telefonie?

Tak, telefon jest traktowany jak każde inne urządzenie w sieci. Routerowi jest obojętne, czy ruch pochodzi z Safari, Chrome czy z aplikacji.

Aplikacje są trochę bardziej odsłonięte, niż ludzie się spodziewają. Każda aplikacja łączy się z własnymi serwerami, więc domeny zdradzają aplikację, choć treść pozostaje zaszyfrowana. Właściciel może zobaczyć, że Twój telefon korzystał z TikToka albo aplikacji randkowej o danej godzinie. Nie widzi Twojego feedu, wiadomości ani tego, z kim rozmawiałeś.

Lista urządzeń w routerze pokazuje też nazwę, którą ogłasza Twój telefon, na przykład „iPhone (Maja)”. Jeśli wolisz nie być tak łatwy do rozpoznania, zmień nazwę urządzenia w ustawieniach telefonu.

Przełącz się na dane komórkowe, a nic z tego nie ma zastosowania. Twój ruch idzie przez operatora i w ogóle nie dotyka routera.

Czy właściciel Wi-Fi widzi moje SMS-y i wiadomości?

Nie. Komunikatory szyfrują treść, a większość idzie dalej. iMessage (po angielsku) i WhatsApp mają szyfrowanie end-to-end, więc klucze mają tylko osoby biorące udział w rozmowie. Właściciel widzi, że Twój telefon łączył się z serwerami Apple lub WhatsApp.

Zwykłe SMS-y idą przez sieć komórkową operatora, a nie przez router. Jeśli Twój telefon korzysta z połączeń przez Wi-Fi (Wi-Fi Calling), SMS-y i rozmowy przechodzą przez Wi-Fi w szyfrowanym tunelu do operatora (IPsec, po angielsku), więc właściciel widzi połączenie z operatorem i nic w jego środku. Nasz artykuł are text messages private (po angielsku) wyjaśnia, kto może czytać jaki rodzaj wiadomości.

Czy tryb incognito albo usunięcie historii to ukrywa?

Nie. Oba działają tylko na Twoim urządzeniu. Incognito powstrzymuje przeglądarkę przed zapisywaniem historii, a usunięcie historii kasuje to, co już zapisano. Żadne z nich nie zmienia tego, co wychodzi z telefonu lub laptopa, więc zapytania DNS i połączenia wyglądają dla routera dokładnie tak samo.

Google pisze o tym na własnej stronie pomocy: organizacje zarządzające Twoją siecią „mogą obserwować Twoją aktywność w trybie incognito”. Wszystko, co zapisał router lub aplikacja monitorująca, zostaje tam także po wyczyszczeniu przeglądarki, dopóki log się nie zapełni i stare wpisy nie wypadną albo właściciel go nie wyczyści. Usunięcie historii nigdy nie dociera do jego kopii. Do czego przydaje się przeglądanie prywatne, piszemy w artykule is incognito mode actually private (po angielsku).

Wi-Fi w pracy, w szkole i publiczne

Wszystko powyżej dotyczy domowego routera, którym zarządza jedna osoba. Sieci prowadzone przez organizacje to inna sprawa. Firma, szkoła lub uczelnia częściej używa filtra internetowego, który zapisuje strony odwiedzane przez każde urządzenie. Niektóre instalują też własny certyfikat na zarządzanych urządzeniach, co pozwala ich filtrowi zaglądać do ruchu HTTPS. To właśnie taki certyfikat może ujawnić więcej niż nazwy stron, i dlatego opisane niżej sprawdzenie urządzenia ma znaczenie. Nasz poradnik o tym, czy pracodawca widzi Twoją historię przeglądania, szczegółowo omawia urządzenia i sieci służbowe.

W Wi-Fi w hotelu, na lotnisku i w kawiarni właściciel widzi te same nazwy stron co właściciel domowego routera, a do tego dzielisz sieć z nieznajomymi. To ryzyko opisujemy w artykule is hotel Wi-Fi safe (po angielsku).

Dwa sprawdzenia, które możesz zrobić od razu

1. Zobacz, kto odpowiada na Twoje zapytania DNS. W tej sieci Wi-Fi otwórz w przeglądarce one.one.one.one/help. To strona testowa Cloudflare (po angielsku), a wiersz „AS Name” pokazuje, czyj serwer DNS odpowiada na Twoje zapytania. Jeśli to dostawca internetu, z którego korzysta to Wi-Fi, Twoje urządzenie używa DNS przekazanego przez router, a zapytania najpewniej nie są szyfrowane. Gdy skonfigurujesz szyfrowany DNS z Cloudflare (krok 2 niżej), ta sama strona powinna pokazywać Yes przy „Using DNS over HTTPS (DoH)” lub „Using DNS over TLS (DoT)”.

2. Sprawdź, czy nikt nie skonfigurował Twojego urządzenia tak, żeby dało się je czytać. HTTPS chroni Cię przed właścicielem Wi-Fi tylko wtedy, gdy Twoje urządzenie nie dostało polecenia, żeby ufać jego certyfikatowi. Router nie zainstaluje go sam. Ktoś musiałby mieć Twoje urządzenie w ręku albo skłonić Cię do zatwierdzenia instalacji.

• Na iPhonie otwórz Ustawienia > Ogólne > VPN i urządzenia zarządzane. Jeśli nie ma tam żadnego profilu, żaden nie jest zainstalowany.
• Na Androidzie otwórz Ustawienia > Prywatność i bezpieczeństwo > Więcej ustawień bezpieczeństwa > Szyfrowanie i dane logowania > Dane logowania użytkownika (Pomoc Pixel). Nazwy menu trochę się różnią u poszczególnych producentów. Lista powinna być pusta, chyba że sam coś dodałeś.

Jeśli znajdziesz nieznany profil lub certyfikat na urządzeniu, które skonfigurował ktoś inny, zakładaj, że to urządzenie jest monitorowane, niezależnie od sieci.

Jak sprawić, żeby właściciel Wi-Fi nie widział odwiedzanych stron

Zacznij od najtańszego kroku. Każdy zamyka inny wyciek.

1. Do ważnych spraw używaj danych komórkowych. Router całkowicie znika z obrazu, a kosztuje Cię to tylko transfer.
2. Włącz szyfrowany DNS i sam wybierz dostawcę. W Chrome na komputerze przejdź do Ustawienia > Prywatność i bezpieczeństwo > Bezpieczeństwo i w sekcji „Zaawansowane” włącz opcję Użyj bezpiecznego serwera DNS, a potem wybierz dostawcę z listy. Domyślny tryb automatyczny Chrome może wracać do nieszyfrowanych zapytań, a wybrany przez Ciebie dostawca nie. Na Androidzie Ustawienia > Sieć i internet > Prywatny DNS robi to samo dla całego telefonu. Na iPhonie szyfrowany DNS zapewnia aplikacja albo profil konfiguracji. To ukrywa Twoje zapytania przed routerem. Nie ukrywa pola SNI ani adresu IP, a Chrome zaznacza, że jeśli urządzenie jest zarządzane lub włączona jest kontrola rodzicielska, nie można używać bezpiecznego DNS.
3. Używaj VPN, gdy nazwy stron mają zostać prywatne. VPN zamyka cały Twój ruch, razem z DNS, w jednym szyfrowanym tunelu. Właściciel Wi-Fi widzi jedno połączenie z serwerem VPN, kiedy się zaczęło i ile danych przeszło. Do tego zadania szukaj dwóch rzeczy. VPN powinien sam obsługiwać DNS wewnątrz tunelu, inaczej masz wyciek DNS, który oddaje nazwy stron routerowi. I powinien mieć kill switch, który blokuje ruch, gdy tunel się zerwie. Secria VPN ma oba, prywatny DNS i kill switch. Bez logów aktywności: nie rejestrujemy przeglądania, zapytań DNS ani treści ruchu. Każde połączenie ma postkwantowy klucz ML-KEM-1024. Kosztuje $7.99 miesięcznie albo jest w cenie planu Pro.

Wszystkie te opcje mają dwa ograniczenia. Właściciel nadal widzi, że Twoje urządzenie jest online i ile danych zużywa, i widzi, że korzystasz z VPN. I nic z tego nie ukrywa Cię przed samymi stronami ani przed kontami, na które jesteś zalogowany. Jeśli dzielisz z rodziną konto Google lub YouTube, Twoja aktywność pojawia się na tym koncie w każdej sieci.

FAQ

Czy właściciel Wi-Fi widzi moją historię z trybu incognito? W trybie incognito widzi to samo co w zwykłym oknie: strony, z którymi łączy się Twoje urządzenie, jeśli router je zapisuje. Incognito zmienia tylko to, co przeglądarka zapisuje na Twoim urządzeniu.

Czy właściciel Wi-Fi widzi moją historię, jeśli używam VPN? Nie. Widzi, że Twoje urządzenie jest połączone z serwerem VPN, o jakich porach i ile danych przechodzi. Nazwy stron zostają w tunelu, dopóki VPN nie ma wycieku DNS.

Czy na rachunku za internet widać historię przeglądania? Nie. Rachunek za internet zawiera plan i opłaty, a czasem łączne zużycie danych. Nie ma na nim stron ani wyszukiwań. Nazwy stron mogłyby pochodzić z aplikacji kontroli rodzicielskiej, z routera albo ze wspólnego konta.

Czy właściciel Wi-Fi widzi moją historię YouTube? Widzi, że Twoje urządzenie połączyło się z YouTube, kiedy i mniej więcej ile danych zużyło. Nie widzi, jakie filmy oglądałeś ani czego szukałeś. Historia oglądania jest zapisana na Twoim koncie Google.

Czy wynajmujący lub współlokator widzi moją historię we wspólnym Wi-Fi? Kto ma dane logowania do panelu routera, jest w takiej samej sytuacji jak każdy inny właściciel: widzi co najwyżej nazwy stron i tylko wtedy, gdy router lub aplikacja je zapisuje. Inne osoby, które po prostu znają hasło, nie mają takiego wglądu.

Korzystanie z cudzego Wi-Fi pokazuje właścicielowi, dokąd poszedłeś, a nie co tam robiłeś. Jeśli prywatne jest właśnie to, dokąd poszedłeś, użyj danych komórkowych albo VPN, takiego jak Secria VPN.