कैफ़े, हवाई अड्डे, होटल और ट्रेनें मुफ़्त वाई-फ़ाई देती हैं, और ज़्यादातर समय कुछ गड़बड़ नहीं होती। फिर भी, जिस नेटवर्क पर आपका नियंत्रण नहीं है, उसके साथ थोड़ी सावधानी रखना ठीक है। अच्छी बात यह है कि कुछ आदतें ज़्यादातर जोखिम दूर कर देती हैं। यह गाइड बताती है कि सार्वजनिक वाई-फ़ाई क्या उजागर कर सकता है और क्या नहीं, और घर से बाहर ऑनलाइन होने की ज़रूरत पड़े तो क्या करें।
क्या सार्वजनिक वाई-फ़ाई सच में ख़तरनाक है?
यह दस साल पहले की तुलना में कम ख़तरनाक है। ज़्यादातर वेबसाइट और ऐप अब HTTPS से अपना ट्रैफ़िक एन्क्रिप्ट करते हैं, यानी कैफ़े का मालिक या उसी नेटवर्क पर मौजूद कोई और ग्राहक आपके संदेश या पासवर्ड रास्ते में आसानी से नहीं पढ़ सकता। इस बदलाव ने सबसे बड़ी चिंता दूर कर दी।
फिर भी जोखिम पूरी तरह ख़त्म नहीं हुआ है। खुले नेटवर्क पर, उसे चलाने वाला व्यक्ति देख सकता है कि आप किन साइटों से जुड़ते हैं, और लापरवाह या बुरी नीयत वाला ऑपरेटर आपको कहीं और भेजने की कोशिश कर सकता है। कुछ ऐप और पुरानी साइटें अब भी बिना ठीक सुरक्षा के डेटा भेजती हैं। और नेटवर्क ख़ुद भी वैसा न हो जैसा वह दावा करता है।
असली जोखिम क्या हैं?
सबसे आम समस्या नकली नेटवर्क है। कोई “Airport Free WiFi” या “Hotel Guest” नाम का हॉटस्पॉट बना देता है, और लोग बिना जाँचे जुड़ जाते हैं। उस हॉटस्पॉट को चलाने वाला कनेक्शन की जानकारी देख सकता है और आपको नकली लॉगिन पेज की ओर ले जाने की कोशिश कर सकता है।
दूसरा जोखिम कैप्टिव पोर्टल है, यानी वह पेज जो शर्तें मानने या ईमेल पता भरने को कहता है। कुछ जायज़ होते हैं। कुछ ज़रूरत से ज़्यादा माँगते हैं, जैसे पासवर्ड, फ़ोन नंबर या भुगतान की जानकारी। वाई-फ़ाई लॉगिन पेज को आपके बैंक या ईमेल के पासवर्ड की कभी ज़रूरत नहीं होनी चाहिए।
तीसरा जोखिम आपका अपना डिवाइस है। शेयरिंग सेटिंग, पुराना सॉफ़्टवेयर और ऐसे ऐप जो किसी भी नेटवर्क पर भरोसा कर लेते हैं, ख़राब कनेक्शन को और ख़राब बना देते हैं। ये ऐसी समस्याएँ हैं जिन्हें आप घर से निकलने से पहले ठीक कर सकते हैं।
आप कैसे जाँचें कि नेटवर्क असली है?
स्टाफ़ से नेटवर्क का सही नाम पूछें और, अगर पासवर्ड है तो वह भी। सूची में सबसे मज़बूत सिग्नल वाला या सबसे सुविधाजनक दिखने वाला नाम न चुनें। जगहें अक्सर नाम किसी बोर्ड या रसीद पर लिखकर रखती हैं।
लगभग एक जैसे नामों से सावधान रहें, जैसे लगभग समान नाम वाले दो नेटवर्क। अगर आप पक्का नहीं कर पा रहे कि कौन-सा असली है, तो दोनों छोड़ दें। साथ ही उन नेटवर्क को भूल जाएँ जिन्हें आप दोबारा इस्तेमाल नहीं करेंगे, ताकि आपका फ़ोन बाद में किसी मिलते-जुलते नकली नेटवर्क से न जुड़ जाए।
पासवर्ड वाला नेटवर्क अपने आप सुरक्षित नहीं हो जाता, क्योंकि जगह में मौजूद सभी लोग उसे साझा करते हैं। यह खुले नेटवर्क से कुछ बेहतर है, फिर भी आपको नीचे दी गई आदतें अपनानी चाहिए।
सार्वजनिक वाई-फ़ाई पर किससे बचें?
आपको इंटरनेट इस्तेमाल करना छोड़ने की ज़रूरत नहीं है। बल्कि सोचें कि अगर कोई देख ले तो किस चीज़ से सबसे ज़्यादा नुकसान होगा, और वे काम उस नेटवर्क के लिए रखें जिस पर आपको भरोसा है। टालने लायक कुछ काम:
ऑनलाइन बैंकिंग और कार्ड से भुगतान
पासवर्ड बदलना या खाता वापस पाना
पहचान संख्या या पते वाले फ़ॉर्म भरना
किसी अनजान संदेश से ऐप या अपडेट डाउनलोड करना
ख़बरें पढ़ने, नक्शा देखने या वीडियो चलाने में बहुत कम जोखिम है। अगर कोई ज़रूरी काम आ जाए, तो इसके बजाय अपने फ़ोन का मोबाइल डेटा इस्तेमाल करें। वह उस जगह के नेटवर्क से जुड़ा नहीं होता, और आमतौर पर यही सबसे आसान उपाय है।
कनेक्ट होने पर आपको क्या सुरक्षित रखता है?
जाँचें कि साइटें HTTPS इस्तेमाल करती हैं। कुछ गड़बड़ होने पर आपका ब्राउज़र ताले का चिह्न या साफ़ चेतावनी दिखाता है। अगर प्रमाणपत्र की चेतावनी दिखे, तो रुक जाएँ और उसे अनदेखा करके आगे न बढ़ें। सार्वजनिक नेटवर्क पर चेतावनियों को गंभीरता से लेना चाहिए।
अपने ज़रूरी खातों के लिए टू-फ़ैक्टर ऑथेंटिकेशन चालू करें, बेहतर होगा कि टेक्स्ट संदेशों के बजाय ऑथेंटिकेटर ऐप या पासकी से। इस तरह सिर्फ़ चुराया गया पासवर्ड अंदर जाने के लिए काफ़ी नहीं होता। अपना फ़ोन और लैपटॉप अपडेट रखें, क्योंकि कई अपडेट उन कमियों को ठीक करते हैं जिनका फ़ायदा हमलावर साझा नेटवर्क पर उठाते हैं।
खुले नेटवर्क से अपने आप जुड़ना बंद करें, फ़ाइल शेयरिंग बंद करें, और यात्रा के दौरान AirDrop जैसी खोज को सिर्फ़ संपर्कों तक सीमित रखें। VPN आपके डिवाइस और VPN प्रदाता के बीच ट्रैफ़िक एन्क्रिप्ट करके सुरक्षा की एक और परत जोड़ सकता है। यह आपकी ब्राउज़िंग उस जगह से छिपाता है, लेकिन नकली लॉगिन पेज को असली नहीं बना देता, और आप प्रदाता पर भरोसा करने लगते हैं। साफ़ गोपनीयता नीति वाला प्रदाता चुनें, और इसे अतिरिक्त उपाय मानें, ऊपर की आदतों का विकल्प नहीं।
अगर आपको लगे कि आपकी जानकारी उजागर हुई है तो?
नेटवर्क से डिस्कनेक्ट करें और उसे भूल जाएँ। फिर, किसी भरोसेमंद कनेक्शन पर, उस पर इस्तेमाल किए हर खाते का पासवर्ड बदलें, ईमेल से शुरू करके, क्योंकि बाकी सबके पासवर्ड रीसेट ईमेल से ही होते हैं। जहाँ सेवा इजाज़त दे, वहाँ बाकी सेशन से साइन आउट करें।
अपने खातों की हाल की गतिविधि में ऐसे लॉगिन या बदलाव देखें जिन्हें आप नहीं पहचानते। अगर आपने कार्ड की जानकारी डाली थी, तो अपने स्टेटमेंट पर नज़र रखें और कुछ भी गड़बड़ लगे तो बैंक से संपर्क करें। जल्दी कदम उठाने से नुकसान सीमित रहता है, और झूठी चेतावनी में आपके कुछ मिनट ही जाते हैं।
यात्रा में अपनी फ़ाइलें सुरक्षित कैसे रखें?
यात्रा के दौरान दस्तावेज़ सबसे ज़्यादा उजागर होते हैं। पासपोर्ट, वीज़ा या कार्ड की तस्वीरें कैमरा रोल में पड़ी रहती हैं, अक्सर अपने आप बैकअप भी हो जाती हैं, और जो भी आपका फ़ोन माँगकर देखे या कोई ऐप जिसे तस्वीरों तक व्यापक पहुँच मिली हो, वह उन्हें देख सकता है। सार्वजनिक नेटवर्क एक और जगह जोड़ देता है जहाँ कुछ गड़बड़ हो सकती है।
इन फ़ाइलों को अपनी रोज़ की गैलरी से बाहर रखने पर विचार करें। Revault इन्हें आपके डिवाइस पर एन्क्रिप्टेड तिजोरी में रखता है, खाते की ज़रूरत नहीं होती, इसलिए ये ऑफ़लाइन पढ़ी जा सकती हैं और आपके कैमरा रोल में नहीं पड़ी रहतीं। ऐप बिना नेटवर्क के काम करने के लिए बने हैं, जो ऐसी यात्रा में काम आता है जहाँ कनेक्शन भरोसेमंद नहीं होते। आपको फिर भी अपनी पुनर्प्राप्ति कुंजी और अपने डिवाइस का ध्यान रखना होगा, लेकिन आपके दस्तावेज़ कैफ़े के वाई-फ़ाई पर निर्भर नहीं हैं।
आप जो भी साधन इस्तेमाल करें, तरीका वही रहता है: जिन नेटवर्क पर आपका नियंत्रण नहीं है उन पर कम साझा करें, संवेदनशील चीज़ों को सबकी नज़र से दूर रखें, और जब कोई कनेक्शन संदिग्ध लगे तब के लिए पहले से योजना रखें।