Kahvilat, lentokentät, hotellit ja junat tarjoavat ilmaista Wi-Fiä, ja useimmiten kaikki sujuu hyvin. Silti verkkoon, jota et hallitse, kannattaa suhtautua varovaisesti. Hyvä uutinen on, että muutama tapa poistaa suurimman osan riskistä. Tämä opas kertoo, mitä julkinen Wi-Fi voi ja mitä se ei voi paljastaa, ja mitä tehdä sen sijaan, kun tarvitset nettiyhteyttä kodin ulkopuolella.
Onko julkinen Wi-Fi todella vaarallinen?
Se on vähemmän vaarallinen kuin kymmenen vuotta sitten. Useimmat verkkosivustot ja sovellukset salaavat nykyään liikenteensä HTTPS:llä, joten kahvilan omistaja tai toinen asiakas samassa verkossa ei voi vain lukea viestejäsi tai salasanojasi niiden kulkiessa ohi. Tämä muutos poisti suurimman huolen.
Riski ei silti ole kadonnut. Avoimessa verkossa sen ylläpitäjä näkee, mihin sivustoihin otat yhteyden, ja huolimaton tai pahantahtoinen ylläpitäjä voi yrittää ohjata sinut muualle. Jotkin sovellukset ja vanhemmat sivustot lähettävät edelleen tietoja ilman kunnollista suojausta. Ja itse verkko ei välttämättä ole sitä, miksi se esittäytyy.
Mitkä ovat todelliset riskit?
Yleisin ongelma on väärennetty verkko. Joku perustaa hotspotin nimeltä ”Airport Free WiFi” tai ”Hotel Guest”, ja ihmiset yhdistävät tarkistamatta. Se, joka hallitsee hotspotia, voi seurata yhteystietoja ja yrittää ohjata sinut väärennetylle kirjautumissivulle.
Toinen riski on kirjautumisportaali, eli sivu, joka pyytää hyväksymään ehdot tai antamaan sähköpostiosoitteen. Jotkin ovat aitoja. Toiset pyytävät enemmän kuin tarvitsevat, esimerkiksi salasanaa, puhelinnumeroa tai maksutietoja. Wi-Fin kirjautumissivu ei koskaan tarvitse pankki- tai sähköpostisalasanaasi.
Kolmas riski on oma laitteesi. Jakoasetukset, vanhentunut ohjelmisto ja sovellukset, jotka luottavat mihin tahansa verkkoon, tekevät huonosta yhteydestä pahemman. Nämä ongelmat voit korjata jo ennen kuin lähdet kotoa.
Miten tarkistat, että verkko on aito?
Kysy henkilökunnalta verkon tarkka nimi ja, jos sellainen on, salasana. Älä valitse luettelosta vahvinta tai kätevimmän näköistä nimeä. Paikat näyttävät nimen usein kyltissä tai kuitissa.
Varo lähes samannimisiä verkkoja, esimerkiksi kahta lähes samalla nimellä. Jos et voi varmistaa, kumpi on aito, jätä molemmat väliin. Poista myös tallennetut verkot, joita et aio käyttää uudelleen, jotta puhelimesi ei yhdistä myöhemmin jäljitelmään.
Salasanalla suojattu verkko ei ole automaattisesti turvallinen, koska kaikki paikalla olijat jakavat saman salasanan. Se on jonkin verran parempi kuin avoin verkko, mutta alla olevia tapoja kannattaa silti noudattaa.
Mitä kannattaa välttää julkisessa Wi-Fissä?
Sinun ei tarvitse luopua internetin käytöstä. Mieti sen sijaan, mikä sattuisi eniten, jos joku näkisi sen, ja säästä nämä asiat verkolle, johon luotat. Hyviä siirrettäviä asioita ovat:
Verkkopankki ja korttimaksut
Salasanojen vaihtaminen tai tilin palauttaminen
Lomakkeiden täyttäminen, kun niissä on henkilötunnuksia tai osoitteita
Sovellusten tai päivitysten lataaminen tuntemattomasta kehotteesta
Uutisten lukeminen, kartan katsominen tai videon katsominen on hyvin vähäriskistä. Jos jotain kiireellistä tulee, käytä puhelimen mobiilidataa. Se ei ole yhteydessä paikan verkkoon, ja se on yleensä yksinkertaisin ratkaisu.
Mikä suojaa sinua, kun yhdistät?
Tarkista, että sivustot käyttävät HTTPS:ää. Selain näyttää lukon tai selkeän varoituksen, kun jokin on vialla. Jos näet varmennevaroituksen, pysähdy äläkä jatka sen yli. Julkisen verkon varoituksia kannattaa ottaa vakavasti.
Ota kaksivaiheinen tunnistautuminen käyttöön tärkeillä tileillä, mieluiten tunnistussovelluksella tai pääsyavaimella (passkey) tekstiviestien sijaan. Silloin pelkkä varastettu salasana ei riitä sisäänpääsyyn. Pidä puhelin ja kannettava ajan tasalla, sillä monet päivitykset korjaavat virheitä, joita hyökkääjät käyttävät hyväkseen jaetuissa verkoissa.
Poista automaattinen yhdistäminen avoimiin verkkoihin, poista tiedostonjako käytöstä ja aseta AirDrop-tyyppinen löydettävyys vain yhteystiedoille matkustaessasi. VPN voi lisätä suojaa salaamalla laitteesi ja VPN-palveluntarjoajan välisen liikenteen. Se piilottaa selailusi paikalta, mutta ei tee väärennetystä kirjautumissivusta aitoa, ja luotat sen sijaan palveluntarjoajaan. Valitse sellainen, jolla on selkeä tietosuojakäytäntö, ja pidä sitä lisänä, ei korvikkeena yllä oleville tavoille.
Entä jos epäilet joutuneesi alttiiksi?
Katkaise yhteys verkkoon ja unohda se. Vaihda sitten luotettavalla yhteydellä salasanat kaikilta tileiltä, joita käytit siinä verkossa, aloittaen sähköpostista, koska sähköposti hallitsee kaikkien muiden salasanojen palautusta. Kirjaudu ulos muista istunnoista, jos palvelu sen sallii.
Tarkista tilien viimeaikainen toiminta kirjautumisten tai muutosten varalta, joita et tunnista. Jos syötit korttitietoja, seuraa tiliotteita ja ota yhteyttä pankkiin, jos jokin näyttää väärältä. Nopea toiminta rajoittaa vahinkoa, ja turha hälytys maksaa sinulle vain muutaman minuutin.
Miten pidät tiedostosi turvassa matkalla?
Matkalla asiakirjat ovat alttiimpia kuin koskaan. Kuvat passista, viisumista tai kortista ovat kameran kuvakirjastossa, usein automaattisesti varmuuskopioituina, ja ne voi nähdä kuka tahansa, joka lainaa puhelintasi, tai sovellus, jolla on laaja pääsy kuviin. Julkinen verkko lisää vielä yhden paikan, jossa jokin voi mennä pieleen.
Harkitse näiden tiedostojen pitämistä erillään arkisesta galleriasta. Revault tallentaa ne salattuun holviin laitteellesi ilman tiliä, joten ne ovat luettavissa offline-tilassa eivätkä ole kameran kuvakirjastossa. Sovellukset on tehty toimimaan ilman verkkoa, mikä sopii matkalle, jossa yhteydet ovat epäluotettavia. Sinun on silti huolehdittava palautusavaimestasi ja laitteestasi, mutta asiakirjasi eivät ole riippuvaisia kahvilan Wi-Fistä.
Työkaluista riippumatta lähestymistapa on sama: jaa vähemmän verkoissa, joita et hallitse, pidä arkaluonteiset asiat poissa satunnaisten katseiden ulottuvilta ja suunnittele valmiiksi, mitä teet, kun yhteys näyttää väärältä.