Kohvikutes, lennujaamades, hotellides ja rongides on tasuta Wi-Fi ning enamasti ei lähe midagi valesti. Siiski tasub võrku, mida sa ei kontrolli, kohelda veidi ettevaatlikult. Hea uudis on see, et mõned harjumused kõrvaldavad suurema osa riskist. See juhend selgitab, mida avalik Wi-Fi võib ja mida ei või paljastada ning mida teha, kui vajad kodust eemal internetti.
Kas avalik Wi-Fi on tõesti ohtlik?
See on vähem ohtlik kui kümme aastat tagasi. Enamik veebilehti ja rakendusi krüpteerib nüüd liikluse HTTPS-iga, mis tähendab, et kohviku omanik või teine klient samas võrgus ei saa sinu sõnumeid ega paroole nende teel lihtsalt lugeda. See muutus kõrvaldas suurima mure.
Risk pole siiski kadunud. Avatud võrgus näeb selle haldaja, milliste saitidega sa ühendud, ning hooletu või kuritahtlik haldaja võib proovida sind ümber suunata. Mõned rakendused ja vanemad saidid saadavad andmeid endiselt ilma korraliku kaitseta. Ja võrk ise ei pruugi olla see, mida ta väidab olevat.
Millised on tegelikud riskid?
Kõige tavalisem probleem on võlts võrk. Keegi seab üles pääsupunkti nimega „Airport Free WiFi” või „Hotel Guest” ja inimesed ühenduvad kontrollimata. Kes seda punkti kontrollib, näeb ühenduse andmeid ning võib proovida sind suunata võltsile sisselogimislehele.
Teine risk on captive portal, leht, mis palub nõustuda tingimustega või sisestada e-posti aadressi. Mõni neist on õigustatud. Teised küsivad rohkem, kui vaja, näiteks parooli, telefoninumbrit või makseandmeid. Wi-Fi sisselogimisleht ei vaja kunagi sinu panga ega e-posti parooli.
Kolmas risk on sinu enda seade. Jagamisseaded, vananenud tarkvara ja rakendused, mis usaldavad iga võrku, muudavad halva ühenduse veel halvemaks. Need on probleemid, mille saad lahendada enne kodunt lahkumist.
Kuidas kontrollida, et võrk on ehtne?
Küsi personalilt täpset võrgu nime ja, kui see on olemas, parooli. Ära vali nimekirjast tugevaimat ega mugavaimana näivat nime. Kohad kirjutavad nime sageli sildile või tšekile.
Ole ettevaatlik peaaegu identsete nimede suhtes, näiteks kahe peaaegu sama nimega võrgu puhul. Kui sa ei saa kinnitada, kumb on päris, jäta mõlemad vahele. Unusta ka võrgud, mida sa enam ei kasuta, et telefon ei ühenduks hiljem sarnase võltsiga.
Parooliga võrk ei ole automaatselt turvaline, sest seda kasutavad kõik kohapeal. See on avatust veidi parem, kuid siiski tuleks järgida allpool toodud harjumusi.
Mida avalikus Wi-Fis vältida?
Internetist ei pea loobuma. Mõtle pigem, mis teeks sulle kõige rohkem kahju, kui keegi seda näeks, ja jäta need toimingud usaldusväärse võrgu jaoks. Hea on edasi lükata näiteks:
Internetipank ja kaardimaksed
Paroolide vahetamine või konto taastamine
Vormide täitmine isikukoodide või aadressidega
Rakenduste või uuenduste allalaadimine tundmatust üleskutsest
Uudiste lugemine, kaardi vaatamine või video vaatamine kätkeb väga vähe riski. Kui tekib midagi kiiret, kasuta telefoni mobiilset andmesidet. See ei ole ühendatud koha võrguga ja on tavaliselt kõige lihtsam lahendus.
Mis sind kaitseb, kui ühendad?
Kontrolli, et saidid kasutavad HTTPS-i. Brauser näitab luku või selge hoiatuse, kui midagi on valesti. Kui näed sertifikaadihoiatust, peatu ja ära mine edasi. Avaliku võrgu hoiatusi tasub tõsiselt võtta.
Lülita olulistel kontodel sisse kaheastmeline autentimine, soovitavalt autentimisrakenduse või pääsuvõtmega (passkey) SMS-ide asemel. Siis ei piisa varastatud paroolist üksi sisenemiseks. Hoia telefon ja sülearvuti ajakohasena, sest paljud uuendused parandavad vigu, mida ründajad jagatud võrkudes ära kasutavad.
Lülita välja automaatne ühendumine avatud võrkudega, lülita välja failijagamine ja sea reisi ajaks AirDrop-laadne tuvastamine ainult kontaktidele. VPN võib lisada kaitsekihi, krüpteerides liikluse sinu seadme ja VPN-teenuse pakkuja vahel. See varjab sinu sirvimist koha eest, kuid ei tee võltsi sisselogimislehte päriseks ning sa usaldad koha asemel teenusepakkujat. Vali selge privaatsuspoliitikaga teenus ja käsitle seda lisana, mitte ülaltoodud harjumuste asendajana.
Mida teha, kui arvad, et sattusid ohtu?
Katkesta ühendus võrguga ja unusta see. Seejärel muuda usaldusväärse ühenduse kaudu kõigi selles kasutatud kontode paroolid, alustades e-postist, sest e-post kontrollib kõigi teiste paroolide lähtestamist. Logi teistest seanssidest välja seal, kus teenus seda lubab.
Vaata üle kontode viimane tegevus, et leida sisselogimisi või muudatusi, mida sa ei tunne. Kui sisestasid kaardiandmed, jälgi väljavõtteid ja võta ühendust pangaga, kui miski tundub kahtlane. Kiire tegutsemine piirab kahju ning valehäire läheb sulle maksma vaid mõne minuti.
Kuidas hoida oma faile teel olles turvalisena?
Reisil on dokumendid kõige haavatavamad. Passi, viisa või kaardi fotod asuvad pildigaleriis, sageli automaatselt varundatud, ning neid võib näha igaüks, kes sinu telefoni laenab, või lai fotodele juurdepääsuga rakendus. Avalik võrk lisab veel ühe koha, kus asjad võivad untsu minna.
Kaalu nende failide hoidmist väljaspool igapäevast galeriid. Revault salvestab need sinu seadmes krüptitud seifi, ilma kontota, nii et neid saab lugeda võrguühenduseta ja need ei asu pildigaleriis. Rakendused on loodud töötama ilma võrguta, mis sobib reisile ebakindla ühendusega. Sa pead endiselt hoolitsema taastevõtme ja seadme eest, kuid sinu dokumendid ei sõltu kohviku Wi-Fist.
Olenemata sellest, milliseid vahendeid kasutad, on lähenemine sama: jaga vähem võrkudes, mida sa ei kontrolli, hoia tundlikud asjad juhuslike pilkude eest eemal ja ole valmis plaaniga, kui ühendus tundub kahtlane.