Cafeteries, aeroports, hotels i trens ofereixen Wi-Fi gratuïta, i la major part de les vegades no passa res. Tot i això, una xarxa que no controles és una xarxa que has de tractar amb una mica de cura. La bona notícia és que uns quants hàbits eliminen la major part del risc. Aquesta guia explica què pot i què no pot exposar la Wi-Fi pública, i què fer quan necessites connectar-te fora de casa.

La Wi-Fi pública és realment perillosa?

Ho és menys que fa deu anys. La majoria de llocs web i aplicacions xifren ara el trànsit amb HTTPS, de manera que el propietari del cafè o un altre client de la mateixa xarxa no pot llegir sense més ni més els teus missatges o contrasenyes. Aquest canvi va eliminar la preocupació més gran.

Però el risc no ha desaparegut. En una xarxa oberta, qui l'administra pot veure a quins llocs et connectes, i un operador descuidat o malintencionat pot intentar redirigir-te. Algunes aplicacions i llocs antics encara envien dades sense la protecció adequada. I la xarxa mateixa pot no ser el que diu ser.

Quins són els riscos reals?

El problema més habitual és la xarxa falsa. Algú crea un punt d'accés anomenat «Airport Free WiFi» o «Hotel Guest», i la gent s'hi connecta sense comprovar-ho. Qui controla aquest punt d'accés pot veure les dades de la connexió i intentar dirigir-te a una pàgina d'inici de sessió falsa.

Un segon risc és el portal captiu, la pàgina que et demana acceptar unes condicions o escriure una adreça electrònica. Alguns són legítims. Altres demanen més del que necessiten, com ara una contrasenya, un número de telèfon o dades de pagament. La pàgina d'accés a una Wi-Fi no hauria de necessitar mai la contrasenya del teu banc ni del teu correu.

Un tercer risc és el teu propi dispositiu. Les opcions de compartició, el programari desactualitzat i les aplicacions que es refien de qualsevol xarxa empitjoren una mala connexió. Són problemes que pots arreglar abans de sortir de casa.

Com comprovar que una xarxa és genuïna?

Pregunta al personal el nom exacte de la xarxa i, si n'hi ha, la contrasenya. No triïs el nom amb més senyal o que et sembli més pràctic de la llista. Sovint els locals mostren el nom en un cartell o en el tiquet.

Desconfia dels noms gairebé idèntics, com dues xarxes amb gairebé el mateix nom. Si no pots confirmar quina és la real, descarta-les totes dues. Oblida també les xarxes que no tornaràs a fer servir, perquè el telèfon no es torni a connectar més endavant a una de semblant.

Una xarxa amb contrasenya no és segura automàticament, ja que tothom al local la comparteix. És una mica millor que una d'oberta, però igualment has de seguir els hàbits següents.

Què has d'evitar a la Wi-Fi pública?

No cal que deixis d'usar internet. Pensa més aviat què et faria més mal si ho veiés algú, i reserva aquestes tasques per a una xarxa de confiança. Bones tasques per ajornar:

  • La banca en línia i els pagaments amb targeta

  • Canviar contrasenyes o recuperar un compte

  • Omplir formularis amb números d'identificació o adreces

  • Baixar aplicacions o actualitzacions a partir d'un avís desconegut

Llegir les notícies, consultar un mapa o veure un vídeo comporta molt poc risc. Si surt alguna cosa urgent, fes servir les dades mòbils del telèfon. No estan connectades a la xarxa del local i normalment és la solució més senzilla.

Què et protegeix quan et connectes?

Comprova que els llocs web usen HTTPS. El navegador mostra un cadenat o un avís clar quan alguna cosa falla. Si veus un avís de certificat, atura't i no el passis per alt. Els avisos en una xarxa pública cal prendre'ls seriosament.

Activa l'autenticació en dos passos als comptes importants, idealment amb una aplicació d'autenticació o una clau d'accés (passkey) en lloc de missatges de text. Així, una contrasenya robada no n'hi ha prou per entrar. Mantén el telèfon i l'ordinador actualitzats, perquè moltes actualitzacions corregeixen errors que els atacants aprofiten en xarxes compartides.

Desactiva la connexió automàtica a xarxes obertes, desactiva la compartició de fitxers i configura el descobriment tipus AirDrop només per a contactes mentre viatges. Una VPN pot afegir una capa de protecció xifrant el trànsit entre el dispositiu i el proveïdor de la VPN. Amaga la teva navegació al local, però no fa real una pàgina d'inici de sessió falsa, i confies en el proveïdor en lloc de confiar en el local. Tria'n un amb una política de privadesa clara i considera'l un complement, no un substitut dels hàbits anteriors.

Què fer si creus que has quedat exposat?

Desconnecta't de la xarxa i oblida-la. Després, des d'una connexió de confiança, canvia les contrasenyes dels comptes que hi has usat, començant pel correu, perquè el correu controla els restabliments de contrasenya de tota la resta. Tanca les altres sessions si el servei ho permet.

Revisa l'activitat recent dels comptes per si hi ha inicis de sessió o canvis que no reconeixes. Si has introduït dades de targeta, vigila els extractes i contacta amb el banc si alguna cosa et sembla estranya. Actuar de pressa limita el dany, i una falsa alarma només et costa uns minuts.

Com mantenir els fitxers segurs en moviment?

En viatge és quan els documents estan més exposats. Les fotos d'un passaport, d'un visat o d'una targeta es queden al carret de la càmera, sovint amb còpia automàtica, i les pot veure qualsevol que et deixi el telèfon o una aplicació amb accés ampli a les fotos. Una xarxa pública afegeix un lloc més on poden anar malament les coses.

Considera tenir aquests fitxers fora de la galeria de cada dia. Revault els desa en una caixa forta xifrada al teu dispositiu, sense necessitat de compte, de manera que es poden llegir sense connexió i no queden al carret de la càmera. Les aplicacions estan fetes per funcionar sense xarxa, cosa que va bé en un viatge amb connexions poc fiables. Encara t'has de cuidar de la clau de recuperació i del dispositiu, però els teus documents no depenen de la Wi-Fi del cafè.

Siguin quines siguin les eines que facis servir, l'enfocament és el mateix: comparteix menys per xarxes que no controles, mantén les coses sensibles lluny de mirades casuals i tingues un pla per a quan una connexió et sembli sospitosa.