Καφέ, αεροδρόμια, ξενοδοχεία και τρένα προσφέρουν δωρεάν Wi-Fi και τις περισσότερες φορές δεν συμβαίνει τίποτα. Παρ’ όλα αυτά, ένα δίκτυο που δεν ελέγχετε εσείς αξίζει κάποια προσοχή. Τα καλά νέα είναι ότι λίγες συνήθειες αφαιρούν το μεγαλύτερο μέρος του κινδύνου. Ο οδηγός εξηγεί τι μπορεί και τι δεν μπορεί να εκθέσει το δημόσιο Wi-Fi και τι να κάνετε όταν χρειάζεστε σύνδεση μακριά από το σπίτι.
Είναι πράγματι επικίνδυνο το δημόσιο Wi-Fi;
Είναι λιγότερο επικίνδυνο από ό,τι πριν από μια δεκαετία. Οι περισσότεροι ιστότοποι και εφαρμογές κρυπτογραφούν πλέον την επικοινωνία τους με HTTPS, κάτι που σημαίνει ότι ο ιδιοκτήτης του καφέ ή ένας άλλος πελάτης στο ίδιο δίκτυο δεν μπορεί απλώς να διαβάσει τα μηνύματα ή τους κωδικούς σας καθώς περνούν. Αυτή η αλλαγή έλυσε τη μεγαλύτερη ανησυχία.
Ο κίνδυνος όμως δεν έχει εξαφανιστεί. Σε ένα ανοιχτό δίκτυο, όποιος το διαχειρίζεται μπορεί να δει σε ποιους ιστότοπους συνδέεστε και ένας απρόσεκτος ή κακόβουλος διαχειριστής μπορεί να προσπαθήσει να σας ανακατευθύνει. Κάποιες εφαρμογές και παλιότεροι ιστότοποι εξακολουθούν να στέλνουν δεδομένα χωρίς σωστή προστασία. Και το ίδιο το δίκτυο μπορεί να μην είναι αυτό που ισχυρίζεται.
Ποιοι είναι οι πραγματικοί κίνδυνοι;
Το πιο συχνό πρόβλημα είναι το ψεύτικο δίκτυο. Κάποιος στήνει ένα σημείο πρόσβασης με όνομα «Airport Free WiFi» ή «Hotel Guest» και οι άνθρωποι συνδέονται χωρίς έλεγχο. Όποιος ελέγχει αυτό το σημείο μπορεί να βλέπει στοιχεία σύνδεσης και να προσπαθήσει να σας οδηγήσει σε μια ψεύτικη σελίδα σύνδεσης.
Ένας δεύτερος κίνδυνος είναι η captive portal, η σελίδα που σας ζητά να αποδεχτείτε όρους ή να δώσετε μια διεύθυνση email. Κάποιες είναι θεμιτές. Άλλες ζητούν περισσότερα από όσα χρειάζονται, όπως κωδικό πρόσβασης, αριθμό τηλεφώνου ή στοιχεία πληρωμής. Μια σελίδα σύνδεσης Wi-Fi δεν χρειάζεται ποτέ τον κωδικό της τράπεζας ή του email σας.
Ένας τρίτος κίνδυνος είναι η ίδια η συσκευή σας. Οι ρυθμίσεις κοινής χρήσης, το παλιό λογισμικό και οι εφαρμογές που εμπιστεύονται οποιοδήποτε δίκτυο κάνουν μια κακή σύνδεση χειρότερη. Αυτά τα προβλήματα μπορείτε να τα διορθώσετε πριν φύγετε από το σπίτι.
Πώς ελέγχετε ότι ένα δίκτυο είναι γνήσιο;
Ρωτήστε το προσωπικό για το ακριβές όνομα του δικτύου και, αν υπάρχει, για τον κωδικό. Μην επιλέγετε το δίκτυο με το ισχυρότερο σήμα ή το πιο βολικό όνομα από τη λίστα. Τα καταστήματα συχνά αναγράφουν το όνομα σε μια πινακίδα ή στην απόδειξη.
Να είστε επιφυλακτικοί με σχεδόν πανομοιότυπα ονόματα, όπως δύο δίκτυα με σχεδόν το ίδιο όνομα. Αν δεν μπορείτε να επιβεβαιώσετε ποιο είναι το αληθινό, αποφύγετε και τα δύο. Επίσης, διαγράψτε τα δίκτυα που δεν θα ξαναχρησιμοποιήσετε, ώστε το τηλέφωνό σας να μη συνδεθεί αργότερα σε ένα παρόμοιο ψεύτικο.
Ένα δίκτυο με κωδικό δεν είναι αυτόματα ασφαλές, αφού όλοι στον χώρο έχουν τον ίδιο κωδικό. Είναι κάπως καλύτερο από ένα ανοιχτό, αλλά πρέπει να ακολουθείτε τις συνήθειες που ακολουθούν.
Τι να αποφεύγετε στο δημόσιο Wi-Fi;
Δεν χρειάζεται να σταματήσετε να χρησιμοποιείτε το διαδίκτυο. Σκεφτείτε καλύτερα τι θα σας έβλαπτε περισσότερο αν το έβλεπε κάποιος και κρατήστε αυτές τις εργασίες για ένα δίκτυο που εμπιστεύεστε. Καλές επιλογές για αναβολή είναι:
Η τραπεζική μέσω διαδικτύου και οι πληρωμές με κάρτα
Η αλλαγή κωδικών ή η ανάκτηση λογαριασμού
Η συμπλήρωση φορμών με αριθμούς ταυτότητας ή διευθύνσεις
Η λήψη εφαρμογών ή ενημερώσεων από ένα άγνωστο μήνυμα
Η ανάγνωση ειδήσεων, ο έλεγχος ενός χάρτη ή η παρακολούθηση ενός βίντεο ενέχουν πολύ μικρό κίνδυνο. Αν προκύψει κάτι επείγον, χρησιμοποιήστε τα δεδομένα κινητής τηλεφωνίας. Δεν συνδέονται με το δίκτυο του χώρου και συνήθως είναι η απλούστερη λύση.
Τι σας προστατεύει όταν συνδεθείτε;
Ελέγξτε ότι οι ιστότοποι χρησιμοποιούν HTTPS. Το πρόγραμμα περιήγησης εμφανίζει ένα λουκέτο ή μια σαφή προειδοποίηση όταν κάτι δεν πάει καλά. Αν δείτε προειδοποίηση για πιστοποιητικό, σταματήστε και μην προχωρήσετε. Οι προειδοποιήσεις σε δημόσιο δίκτυο αξίζει να λαμβάνονται σοβαρά.
Ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων στους σημαντικούς λογαριασμούς σας, κατά προτίμηση με εφαρμογή ελέγχου ταυτότητας ή με κλειδί πρόσβασης (passkey) αντί για μηνύματα SMS. Έτσι, ένας κλεμμένος κωδικός από μόνος του δεν αρκεί για να μπει κάποιος. Κρατήστε το τηλέφωνο και τον φορητό υπολογιστή σας ενημερωμένα, επειδή πολλές ενημερώσεις διορθώνουν ελαττώματα που εκμεταλλεύονται οι επιτιθέμενοι σε κοινόχρηστα δίκτυα.
Απενεργοποιήστε την αυτόματη σύνδεση σε ανοιχτά δίκτυα, απενεργοποιήστε την κοινή χρήση αρχείων και ορίστε την ανακάλυψη τύπου AirDrop μόνο για επαφές όσο ταξιδεύετε. Ένα VPN μπορεί να προσθέσει ένα επίπεδο προστασίας κρυπτογραφώντας την κίνηση ανάμεσα στη συσκευή σας και τον πάροχο του VPN. Κρύβει την περιήγησή σας από τον χώρο, αλλά δεν κάνει αληθινή μια ψεύτικη σελίδα σύνδεσης και εμπιστεύεστε τον πάροχο αντί γι’ αυτόν. Επιλέξτε έναν με σαφή πολιτική απορρήτου και αντιμετωπίστε το ως επιπλέον μέτρο, όχι ως υποκατάστατο των παραπάνω συνηθειών.
Τι κάνετε αν νομίζετε ότι εκτεθήκατε;
Αποσυνδεθείτε από το δίκτυο και διαγράψτε το. Έπειτα, από μια αξιόπιστη σύνδεση, αλλάξτε τους κωδικούς κάθε λογαριασμού που χρησιμοποιήσατε εκεί, ξεκινώντας από το email, επειδή το email ελέγχει τις επαναφορές κωδικών για όλα τα υπόλοιπα. Αποσυνδεθείτε από τις άλλες συνεδρίες όπου η υπηρεσία το επιτρέπει.
Ελέγξτε την πρόσφατη δραστηριότητα των λογαριασμών σας για συνδέσεις ή αλλαγές που δεν αναγνωρίζετε. Αν δώσατε στοιχεία κάρτας, παρακολουθήστε τις κινήσεις σας και επικοινωνήστε με την τράπεζα αν κάτι φαίνεται ύποπτο. Η γρήγορη ενέργεια περιορίζει τη ζημιά και μια ψεύτικη ειδοποίηση σας κοστίζει μόνο λίγα λεπτά.
Πώς κρατάτε ασφαλή τα αρχεία σας όταν ταξιδεύετε;
Στα ταξίδια τα έγγραφα είναι πιο εκτεθειμένα. Φωτογραφίες ενός διαβατηρίου, μιας βίζας ή μιας κάρτας βρίσκονται στη συλλογή της κάμερας, συχνά με αυτόματο αντίγραφο ασφαλείας, και μπορεί να τις δει όποιος δανειστεί το τηλέφωνό σας ή μια εφαρμογή με ευρεία πρόσβαση στις φωτογραφίες. Ένα δημόσιο δίκτυο προσθέτει ένα ακόμη σημείο όπου μπορεί να πάει κάτι στραβά.
Σκεφτείτε να κρατάτε αυτά τα αρχεία έξω από την καθημερινή σας συλλογή. Το Revault τα αποθηκεύει σε ένα κρυπτογραφημένο χρηματοκιβώτιο στη συσκευή σας, χωρίς λογαριασμό, ώστε να διαβάζονται εκτός σύνδεσης και να μη βρίσκονται στη συλλογή της κάμερας. Οι εφαρμογές έχουν σχεδιαστεί να λειτουργούν χωρίς δίκτυο, κάτι που ταιριάζει σε ένα ταξίδι με αναξιόπιστες συνδέσεις. Θα χρειαστεί και πάλι να φροντίζετε το κλειδί ανάκτησης και τη συσκευή σας, αλλά τα έγγραφά σας δεν εξαρτώνται από το Wi-Fi του καφέ.
Όποια εργαλεία κι αν χρησιμοποιείτε, η προσέγγιση είναι η ίδια: μοιραστείτε λιγότερα μέσω δικτύων που δεν ελέγχετε, κρατήστε τα ευαίσθητα μακριά από αδιάκριτα βλέμματα και έχετε σχέδιο για την περίπτωση που μια σύνδεση φαίνεται ύποπτη.