בתי קפה, שדות תעופה, מלונות ורכבות מציעים Wi-Fi חינמי, ולרוב לא קורה שום דבר רע. ועדיין, רשת שאינכם שולטים בה ראוי להתייחס אליה בזהירות מסוימת. החדשות הטובות הן שכמה הרגלים מסירים את רוב הסיכון. המדריך הזה מסביר מה Wi-Fi ציבורי יכול ולא יכול לחשוף, ומה לעשות במקום כשצריך להתחבר לאינטרנט הרחק מהבית.
האם Wi-Fi ציבורי באמת מסוכן?
הוא פחות מסוכן משהיה לפני עשור. רוב האתרים והאפליקציות מצפינים היום את התעבורה שלהם באמצעות HTTPS, כלומר בעל בית הקפה או לקוח אחר באותה רשת לא יכולים פשוט לקרוא את ההודעות או הסיסמאות שלכם בזמן שהן עוברות. השינוי הזה הסיר את החשש הגדול ביותר.
עם זאת, הסיכון לא נעלם. ברשת פתוחה, מי שמפעיל אותה יכול לראות לאילו אתרים אתם מתחברים, ומפעיל רשלן או זדוני יכול לנסות להפנות אתכם למקום אחר. חלק מהאפליקציות והאתרים הישנים עדיין שולחים נתונים ללא הגנה מתאימה. והרשת עצמה אולי אינה מה שהיא מתיימרת להיות.
מהם הסיכונים האמיתיים?
הבעיה הנפוצה ביותר היא רשת מזויפת. מישהו מקים נקודה חמה בשם “Airport Free WiFi” או “Hotel Guest”, ואנשים מתחברים בלי לבדוק. מי ששולט בנקודה החמה יכול לראות פרטי חיבור ולנסות להוביל אתכם לדף התחברות מזויף.
סיכון שני הוא דף הכניסה לרשת (captive portal), הדף שמבקש לאשר תנאים או להזין כתובת אימייל. חלקם לגיטימיים. אחרים מבקשים יותר ממה שהם צריכים, כמו סיסמה, מספר טלפון או פרטי תשלום. דף התחברות ל-Wi-Fi לעולם לא אמור לדרוש את סיסמת הבנק או האימייל שלכם.
סיכון שלישי הוא המכשיר שלכם. הגדרות שיתוף, תוכנה מיושנת ואפליקציות שסומכות על כל רשת מחמירים חיבור גרוע. אלה בעיות שאפשר לתקן עוד לפני שיוצאים מהבית.
איך בודקים שרשת היא אמיתית?
שאלו את הצוות מהו שם הרשת המדויק, ואם יש סיסמה, מהי. אל תבחרו את השם החזק ביותר או הנוח ביותר ברשימה. מקומות רבים מציגים את השם על שלט או על קבלה.
היזהרו משמות כמעט זהים, למשל שתי רשתות עם שם כמעט זהה. אם אינכם יכולים לוודא איזו מהן אמיתית, דלגו על שתיהן. כמו כן, שכחו רשתות שלא תשתמשו בהן שוב, כדי שהטלפון לא יתחבר מאוחר יותר לחיקוי.
רשת עם סיסמה אינה בטוחה אוטומטית, כי כולם במקום חולקים אותה. היא טובה במעט מרשת פתוחה, אבל עדיין כדאי לנהוג לפי ההרגלים שלהלן.
ממה כדאי להימנע ב-Wi-Fi ציבורי?
אין צורך לוותר על האינטרנט. חשבו במקום זאת מה יכאב הכי הרבה אם מישהו יראה, ושמרו את המשימות האלה לרשת שאתם סומכים עליה. כדאי לדחות:
בנקאות מקוונת ותשלומים בכרטיס
שינוי סיסמאות או שחזור חשבון
מילוי טפסים עם מספרי זהות או כתובות
הורדת אפליקציות או עדכונים מהודעה לא מוכרת
קריאת חדשות, בדיקת מפה או צפייה בסרטון כרוכות בסיכון קטן מאוד. אם צץ משהו דחוף, השתמשו בנתונים הסלולריים של הטלפון. הם אינם מחוברים לרשת של המקום, ובדרך כלל זה הפתרון הפשוט ביותר.
מה מגן עליכם כשאתם מתחברים?
ודאו שהאתרים משתמשים ב-HTTPS. הדפדפן מציג מנעול או אזהרה ברורה כשמשהו לא תקין. אם אתם רואים אזהרת אישור, עצרו ואל תמשיכו הלאה. כדאי להתייחס ברצינות לאזהרות ברשת ציבורית.
הפעילו אימות דו-שלבי לחשבונות החשובים שלכם, רצוי באמצעות אפליקציית אימות או מפתח גישה (passkey) במקום הודעות SMS. כך סיסמה גנובה לבדה לא מספיקה כדי להיכנס. שמרו על הטלפון והמחשב הנייד מעודכנים, כי עדכונים רבים מתקנים פגיעויות שתוקפים מנצלים ברשתות משותפות.
כבו חיבור אוטומטי לרשתות פתוחות, כבו שיתוף קבצים, והגדירו גילוי בסגנון AirDrop לאנשי קשר בלבד בזמן הנסיעה. VPN יכול להוסיף שכבת הגנה על ידי הצפנת התעבורה בין המכשיר שלכם לבין ספק ה-VPN. הוא מסתיר את הגלישה שלכם מהמקום, אבל לא הופך דף התחברות מזויף לאמיתי, ואתם סומכים במקום זאת על הספק. בחרו ספק עם מדיניות פרטיות ברורה, והתייחסו ל-VPN כתוספת, לא כתחליף להרגלים שלמעלה.
מה אם אתם חושבים שנחשפתם?
התנתקו מהרשת ושכחו אותה. לאחר מכן, בחיבור שאתם סומכים עליו, החליפו את הסיסמאות של כל חשבון שהשתמשתם בו שם, החל באימייל, כי האימייל שולט באיפוס הסיסמאות של כל השאר. התנתקו מהפעלות אחרות כשהשירות מאפשר זאת.
בדקו את הפעילות האחרונה בחשבונות כדי לאתר התחברויות או שינויים שאינכם מזהים. אם הזנתם פרטי כרטיס, עקבו אחר הדפי החשבון ופנו לבנק אם משהו נראה חריג. פעולה מהירה מגבילה את הנזק, ואזעקת שווא עולה לכם רק כמה דקות.
איך שומרים על הקבצים שלכם בדרכים?
בנסיעות המסמכים חשופים ביותר. תמונות של דרכון, ויזה או כרטיס נמצאות בגלריית המצלמה, לעיתים מגובות אוטומטית, ויכולות להיראות לכל מי שישאל את הטלפון שלכם או לאפליקציה עם גישה רחבה לתמונות. רשת ציבורית מוסיפה עוד מקום שבו משהו עלול להשתבש.
שקלו להחזיק את הקבצים האלה מחוץ לגלריה היומיומית. Revault שומרת אותם בכספת מוצפנת במכשיר שלכם, בלי צורך בחשבון, כך שאפשר לקרוא אותם גם ללא חיבור והם אינם נמצאים בגלריית המצלמה. האפליקציות בנויות לעבוד בלי רשת, מה שמתאים לנסיעה שבה החיבורים לא יציבים. עדיין עליכם לשמור על מפתח השחזור ועל המכשיר שלכם, אבל המסמכים שלכם אינם תלויים ב-Wi-Fi של בית הקפה.
לא משנה באילו כלים תשתמשו, הגישה זהה: שתפו פחות ברשתות שאינכם שולטים בהן, הרחיקו דברים רגישים מעיניים סקרניות, והכינו תוכנית למקרה שחיבור נראה לא תקין.