Кафенета, летища, хотели и влакове предлагат безплатен Wi-Fi и през повечето време нищо лошо не се случва. Все пак към мрежа, която не контролирате, е добре да подхождате с известно внимание. Хубавата новина е, че няколко навика премахват по-голямата част от риска. Това ръководство обяснява какво може и какво не може да разкрие публичният Wi-Fi и какво да правите, когато имате нужда от интернет далеч от дома.

Наистина ли е опасен публичният Wi-Fi?

По-малко опасен е, отколкото преди десетилетие. Повечето сайтове и приложения вече шифроват трафика си с HTTPS, което означава, че собственикът на кафенето или друг клиент в същата мрежа не може просто да прочете съобщенията или паролите ви, докато минават. Тази промяна премахна най-голямото притеснение.

Рискът обаче не е изчезнал. В отворена мрежа този, който я управлява, може да види към кои сайтове се свързвате, а небрежен или злонамерен оператор може да се опита да ви пренасочи. Някои приложения и по-стари сайтове все още изпращат данни без подходяща защита. А и самата мрежа може да не е това, за което се представя.

Кои са реалните рискове?

Най-честият проблем е фалшивата мрежа. Някой създава точка за достъп с име „Airport Free WiFi“ или „Hotel Guest“ и хората се свързват, без да проверят. Който контролира тази точка, може да вижда данните за връзката и да се опита да ви насочи към фалшива страница за вход.

Вторият риск е captive порталът – страницата, която иска да приемете условия или да въведете имейл адрес. Някои са легитимни. Други искат повече от необходимото, например парола, телефонен номер или данни за плащане. Страница за вход в Wi-Fi никога не се нуждае от паролата ви за банката или имейла.

Третият риск е вашето собствено устройство. Настройките за споделяне, остарелият софтуер и приложенията, които се доверяват на всяка мрежа, правят лошата връзка още по-лоша. Това са проблеми, които можете да отстраните, преди да излезете от вкъщи.

Как да проверите дали една мрежа е истинска?

Попитайте персонала за точното име на мрежата и, ако има такава, за паролата. Не избирайте най-силната или най-удобната на вид мрежа от списъка. Заведенията често изписват името на табела или на касовата бележка.

Внимавайте с почти еднакви имена, например две мрежи с почти същото име. Ако не можете да потвърдите коя е истинската, пропуснете и двете. Изтрийте и мрежите, които няма да използвате отново, за да не се свърже телефонът ви по-късно с подобна фалшива.

Мрежата с парола не е автоматично безопасна, защото всички в заведението я ползват. Тя е малко по-добра от отворената, но пак трябва да следвате навиците по-долу.

Какво да избягвате в публичен Wi-Fi?

Не е нужно да се отказвате от интернет. По-добре помислете какво би ви навредило най-много, ако някой го види, и оставете тези задачи за мрежа, на която вярвате. Добри кандидати за отлагане са:

  • Онлайн банкиране и плащания с карта

  • Смяна на пароли или възстановяване на акаунт

  • Попълване на формуляри с лични номера или адреси

  • Изтегляне на приложения или актуализации от непознато съобщение

Четенето на новини, проверката на карта или гледането на видео носят много малък риск. Ако възникне нещо спешно, използвайте мобилните данни на телефона си. Те не са свързани с мрежата на заведението и обикновено са най-простото решение.

Какво ви защитава, когато все пак се свържете?

Проверете дали сайтовете използват HTTPS. Браузърът показва катинар или ясно предупреждение, когато нещо не е наред. Ако видите предупреждение за сертификат, спрете и не продължавайте. Предупрежденията в публична мрежа си струва да се приемат на сериозно.

Включете двуфакторното удостоверяване за важните си акаунти, за предпочитане с приложение за удостоверяване или ключ за достъп (passkey) вместо SMS. Така откраднатата парола сама не стига, за да влезе някой. Поддържайте телефона и лаптопа си актуализирани, защото много актуализации поправят слабости, които нападателите използват в споделени мрежи.

Изключете автоматичното свързване към отворени мрежи, изключете споделянето на файлове и задайте откриването от типа на AirDrop само за контакти, докато пътувате. VPN може да добави слой защита, като шифрова трафика между устройството ви и доставчика на VPN. Той скрива сърфирането ви от заведението, но не прави фалшивата страница за вход истинска, а вие се доверявате на доставчика вместо на заведението. Изберете такъв с ясна политика за поверителност и го приемайте като допълнение, а не като заместител на навиците по-горе.

Какво да направите, ако смятате, че сте били изложени на риск?

Прекъснете връзката с мрежата и я забравете. След това, през надеждна връзка, сменете паролите на всеки акаунт, който сте използвали в нея, като започнете с имейла, защото имейлът контролира възстановяването на пароли за всичко останало. Излезте от другите сесии, където услугата позволява.

Прегледайте последната активност в акаунтите си за входове или промени, които не разпознавате. Ако сте въвели данни на карта, следете извлеченията и се свържете с банката, ако нещо изглежда нередно. Бързата реакция ограничава щетите, а фалшива тревога ви струва само няколко минути.

Как да пазите файловете си в безопасност на път?

По време на пътуване документите са най-изложени. Снимки на паспорт, виза или карта стоят в галерията, често с автоматично архивиране, и могат да бъдат видени от всеки, който вземе телефона ви назаем, или от приложение с широк достъп до снимките. Публичната мрежа добавя още едно място, където нещата могат да се объркат.

Помислете дали да не държите тези файлове извън ежедневната си галерия. Revault ги съхранява в шифрован сейф на устройството ви, без акаунт, така че могат да се четат офлайн и не стоят в галерията. Приложенията са направени да работят без мрежа, което пасва на пътуване с ненадеждни връзки. Все пак трябва да се грижите за ключа си за възстановяване и за устройството си, но документите ви не зависят от Wi-Fi на кафенето.

Какъвто и инструмент да ползвате, подходът е един: споделяйте по-малко през мрежи, които не контролирате, дръжте чувствителните неща далеч от любопитни погледи и имайте план за случай, че някоя връзка изглежда съмнителна.