کافه‌ها، فرودگاه‌ها، هتل‌ها و قطارها Wi-Fi رایگان دارند و بیشتر اوقات هیچ مشکلی پیش نمی‌آید. با این حال، شبکه‌ای که تحت کنترل شما نیست، کمی احتیاط لازم دارد. خبر خوب این است که چند عادت ساده بیشتر خطر را از بین می‌برد. این راهنما توضیح می‌دهد Wi-Fi عمومی چه چیزهایی را می‌تواند و چه چیزهایی را نمی‌تواند در معرض دید بگذارد، و وقتی بیرون از خانه باید آنلاین شوید چه کار کنید.
آیا Wi-Fi عمومی واقعاً خطرناک است؟
نسبت به ده سال پیش خطرش کمتر است. بیشتر وب‌سایت‌ها و برنامه‌ها اکنون ترافیک خود را با HTTPS رمزگذاری می‌کنند؛ یعنی صاحب کافه یا مشتری دیگری که به همان شبکه وصل است نمی‌تواند به‌سادگی پیام‌ها یا رمزهای عبور شما را در مسیر بخواند. این تغییر بزرگ‌ترین نگرانی را برطرف کرد.
با این حال خطر کاملاً از بین نرفته است. در یک شبکه باز، کسی که شبکه را اداره می‌کند می‌تواند ببیند به کدام سایت‌ها وصل می‌شوید، و یک اپراتور بی‌دقت یا بدخواه می‌تواند سعی کند شما را به جای دیگری هدایت کند. بعضی برنامه‌ها و سایت‌های قدیمی هنوز داده را بدون حفاظت درست می‌فرستند. و خود شبکه هم ممکن است آن چیزی نباشد که ادعا می‌کند.
خطرهای واقعی کدامند؟
رایج‌ترین مشکل شبکه جعلی است. کسی یک هات‌اسپات با نامی مثل «Airport Free WiFi» یا «Hotel Guest» راه می‌اندازد و مردم بدون بررسی وصل می‌شوند. کسی که این هات‌اسپات را کنترل می‌کند می‌تواند جزئیات اتصال را ببیند و سعی کند شما را به یک صفحه ورود جعلی بکشاند.
خطر دوم، صفحه ورود شبکه (captive portal) است؛ صفحه‌ای که از شما می‌خواهد شرایط را بپذیرید یا نشانی ایمیل وارد کنید. بعضی از آن‌ها معتبرند. بعضی دیگر بیش از نیاز اطلاعات می‌خواهند، مثل رمز عبور، شماره تلفن یا اطلاعات پرداخت. صفحه ورود Wi-Fi هرگز به رمز عبور بانک یا ایمیل شما نیاز ندارد.
خطر سوم خود دستگاه شماست. تنظیمات اشتراک‌گذاری، نرم‌افزار قدیمی و برنامه‌هایی که به هر شبکه‌ای اعتماد می‌کنند، یک اتصال بد را بدتر می‌کنند. این‌ها مشکلاتی هستند که پیش از خروج از خانه می‌توانید رفعشان کنید.
چطور بفهمیم شبکه واقعی است؟
از کارکنان نام دقیق شبکه و، اگر وجود دارد، رمز عبور آن را بپرسید. قوی‌ترین یا راحت‌ترین نام فهرست را انتخاب نکنید. مکان‌ها معمولاً نام شبکه را روی تابلو یا رسید نشان می‌دهند.
به نام‌های تقریباً مشابه، مثل دو شبکه با نامی تقریباً یکسان، مشکوک باشید. اگر نمی‌توانید تأیید کنید کدام یک واقعی است، هیچ‌کدام را وصل نکنید. شبکه‌هایی را هم که دیگر استفاده نمی‌کنید فراموش کنید تا گوشی‌تان بعداً به یک شبکه هم‌نام جعلی وصل نشود.
شبکه‌ای که رمز عبور دارد خودبه‌خود امن نیست، چون همه افراد آن مکان از همان رمز استفاده می‌کنند. کمی بهتر از شبکه باز است، اما باز هم باید عادت‌های زیر را رعایت کنید.
در Wi-Fi عمومی از چه چیزهایی باید دوری کرد؟
لازم نیست استفاده از اینترنت را کنار بگذارید. فقط فکر کنید اگر کسی چه چیزی را ببیند بیشترین ضرر را می‌زند، و آن کارها را برای شبکه‌ای که به آن اعتماد دارید نگه دارید. مواردی که بهتر است به تعویق بیفتند:
بانکداری اینترنتی و پرداخت با کارت
تغییر رمز عبور یا بازیابی حساب
پر کردن فرم‌هایی که شماره شناسایی یا نشانی می‌خواهند
دانلود برنامه یا به‌روزرسانی از یک پیام ناآشنا
خواندن اخبار، نگاه کردن به نقشه یا دیدن ویدیو خطر بسیار کمی دارد. اگر کار فوری پیش آمد، به‌جای آن از اینترنت همراه گوشی استفاده کنید. به شبکه آن مکان وصل نیست و معمولاً ساده‌ترین راه‌حل است.
وقتی وصل می‌شوید چه چیزی از شما محافظت می‌کند؟
بررسی کنید سایت‌ها از HTTPS استفاده کنند. اگر مشکلی باشد، مرورگر شما قفل یا یک هشدار روشن نشان می‌دهد. اگر هشدار گواهی دیدید، متوقف شوید و از آن عبور نکنید. هشدارها در شبکه عمومی ارزش جدی گرفتن دارند.
برای حساب‌های مهم خود احراز هویت دومرحله‌ای را روشن کنید، ترجیحاً با یک برنامه احراز هویت یا پس‌کی (passkey) به‌جای پیامک. به این ترتیب، فقط یک رمز عبور دزدیده‌شده برای ورود کافی نیست. گوشی و لپ‌تاپ را به‌روز نگه دارید، چون بسیاری از به‌روزرسانی‌ها نقص‌هایی را که مهاجمان در شبکه‌های مشترک به کار می‌برند برطرف می‌کنند.
اتصال خودکار به شبکه‌های باز را خاموش کنید، اشتراک‌گذاری فایل را هم خاموش کنید و در سفر قابلیت کشف دستگاه شبیه AirDrop را فقط روی مخاطبین بگذارید. VPN می‌تواند با رمزگذاری ترافیک بین دستگاه شما و ارائه‌دهنده VPN یک لایه محافظت اضافه کند. مرور شما را از دید آن مکان پنهان می‌کند، اما یک صفحه ورود جعلی را واقعی نمی‌کند و در عوض باید به ارائه‌دهنده اعتماد کنید. سراغ سرویسی با سیاست حریم خصوصی روشن بروید و آن را مکمل بدانید، نه جایگزین عادت‌های بالا.
اگر فکر می‌کنید اطلاعاتتان لو رفته چه کنید؟
از شبکه قطع شوید و آن را فراموش کنید. سپس با یک اتصال مطمئن، رمز عبور هر حسابی را که در آن شبکه استفاده کرده‌اید عوض کنید، از ایمیل شروع کنید چون بازنشانی رمز همه حساب‌های دیگر دست ایمیل است. اگر سرویس اجازه می‌دهد، از نشست‌های دیگر هم خارج شوید.
فعالیت‌های اخیر حساب را برای ورودها یا تغییراتی که نمی‌شناسید بررسی کنید. اگر اطلاعات کارت را وارد کرده‌اید، صورت‌حساب‌ها را زیر نظر بگیرید و در صورت هرگونه نشانه مشکوک با بانک تماس بگیرید. اقدام سریع خسارت را محدود می‌کند و یک هشدار بی‌مورد فقط چند دقیقه وقت شما را می‌گیرد.
چطور فایل‌هایتان را در سفر امن نگه دارید؟
در سفر، مدارک بیشترین احتمال افشا را دارند. عکس پاسپورت، ویزا یا کارت در گالری گوشی می‌ماند، اغلب هم به‌طور خودکار پشتیبان‌گیری می‌شود، و هر کسی که گوشی شما را قرض بگیرد یا برنامه‌ای با دسترسی گسترده به عکس‌ها می‌تواند آن‌ها را ببیند. یک شبکه عمومی هم جای دیگری برای بروز اشتباه اضافه می‌کند.
فکر کنید این فایل‌ها را از گالری روزمره‌تان جدا نگه دارید. Revault آن‌ها را در یک گاوصندوق رمزگذاری‌شده روی دستگاه شما نگه می‌دارد، بدون نیاز به حساب کاربری؛ پس آفلاین هم خواندنی‌اند و در گالری گوشی نیستند. برنامه‌ها طوری ساخته شده‌اند که بدون شبکه کار کنند، که برای سفری با اتصال ناپایدار مناسب است. هنوز باید مراقب کلید بازیابی و دستگاه خود باشید، اما مدارک شما به Wi-Fi کافه وابسته نیستند.
هر ابزاری که استفاده کنید، رویکرد یکی است: در شبکه‌هایی که کنترل ندارید کمتر به اشتراک بگذارید، چیزهای حساس را از دید معمولی دور نگه دارید و برای وقتی که اتصال مشکوک به نظر می‌رسد برنامه داشته باشید.