Kafići, zračne luke, hoteli i vlakovi nude besplatan Wi-Fi i većinu vremena ništa ne krene po zlu. Ipak, mrežu koju ne kontrolirate vi treba tretirati s malo opreza. Dobra vijest je da nekoliko navika uklanja većinu rizika. Ovaj vodič objašnjava što javni Wi-Fi može, a što ne može otkriti i što učiniti kad trebate internet izvan kuće.
Je li javni Wi-Fi doista opasan?
Manje je opasan nego prije deset godina. Većina web-mjesta i aplikacija danas šifrira promet protokolom HTTPS, što znači da vlasnik kafića ili drugi gost na istoj mreži ne može jednostavno pročitati vaše poruke ili lozinke dok putuju mrežom. Ta je promjena uklonila najveću zabrinutost.
Rizik ipak nije nestao. Na otvorenoj mreži onaj tko njome upravlja može vidjeti na koja se web-mjesta povezujete, a nepažljiv ili zlonamjeran operater može vas pokušati preusmjeriti. Neke aplikacije i starija web-mjesta i dalje šalju podatke bez odgovarajuće zaštite. A i sama mreža možda nije ono što tvrdi da jest.
Koji su stvarni rizici?
Najčešći je problem lažna mreža. Netko postavi pristupnu točku naziva „Airport Free WiFi” ili „Hotel Guest”, a ljudi se povežu bez provjere. Tko kontrolira tu točku, može vidjeti podatke o vezi i pokušati vas usmjeriti na lažnu stranicu za prijavu.
Drugi je rizik captive portal, stranica koja traži da prihvatite uvjete ili unesete adresu e-pošte. Neki su legitimni. Drugi traže više nego što im treba, primjerice lozinku, broj telefona ili podatke za plaćanje. Stranici za prijavu na Wi-Fi nikada ne treba lozinka za banku ili e-poštu.
Treći je rizik vaš vlastiti uređaj. Postavke dijeljenja, zastarjeli softver i aplikacije koje vjeruju svakoj mreži čine lošu vezu još gorom. To su problemi koje možete riješiti prije nego što krenete od kuće.
Kako provjeriti je li mreža autentična?
Pitajte osoblje točan naziv mreže i, ako postoji, lozinku. Nemojte birati najjači ili najprikladniji naziv s popisa. Lokali često ističu naziv na natpisu ili na računu.
Budite oprezni s gotovo istim nazivima, na primjer s dvije mreže gotovo jednakog imena. Ako ne možete potvrditi koja je prava, preskočite obje. Također zaboravite mreže koje više nećete koristiti, kako se vaš telefon kasnije ne bi povezao s lažnom kopijom.
Mreža s lozinkom nije automatski sigurna jer je dijele svi u lokalu. Donekle je bolja od otvorene, ali i dalje trebate slijediti navike navedene u nastavku.
Čega se čuvati na javnom Wi-Fiju?
Ne morate odustati od interneta. Radije razmislite što bi vas najviše pogodilo kad bi to netko vidio i ostavite te zadatke za mrežu kojoj vjerujete. Dobri kandidati za odgodu su:
Internetsko bankarstvo i plaćanje karticama
Promjena lozinki ili oporavak računa
Ispunjavanje obrazaca s osobnim brojevima ili adresama
Preuzimanje aplikacija ili ažuriranja iz nepoznate obavijesti
Čitanje vijesti, provjera karte ili gledanje videa nose vrlo mali rizik. Ako se pojavi nešto hitno, upotrijebite mobilne podatke na telefonu. Oni nisu povezani s mrežom lokala i obično su najjednostavnije rješenje.
Što vas štiti kad se povežete?
Provjerite koriste li web-mjesta HTTPS. Preglednik prikazuje lokot ili jasno upozorenje kad nešto nije u redu. Ako vidite upozorenje o certifikatu, zaustavite se i ne nastavljajte. Upozorenja na javnoj mreži vrijedi shvatiti ozbiljno.
Uključite dvofaktorsku autentifikaciju za važne račune, po mogućnosti s aplikacijom za autentifikaciju ili pristupnim ključem (passkey) umjesto SMS poruka. Tako ukradena lozinka sama nije dovoljna za ulazak. Održavajte telefon i prijenosno računalo ažurnima jer mnoga ažuriranja ispravljaju propuste koje napadači koriste na dijeljenim mrežama.
Isključite automatsko povezivanje na otvorene mreže, isključite dijeljenje datoteka i tijekom putovanja postavite otkrivanje u stilu AirDropa samo na kontakte. VPN može dodati sloj zaštite šifriranjem prometa između vašeg uređaja i VPN pružatelja. Skriva vaše pregledavanje od lokala, ali ne čini pravom lažnu stranicu za prijavu, a umjesto lokalu vjerujete pružatelju. Odaberite onoga s jasnom politikom privatnosti i smatrajte ga dodatkom, a ne zamjenom za gore navedene navike.
Što ako mislite da ste bili izloženi?
Odspojite se s mreže i zaboravite je. Zatim, na pouzdanoj vezi, promijenite lozinke svih računa koje ste na njoj koristili, počevši od e-pošte, jer e-pošta kontrolira ponovno postavljanje lozinki za sve ostalo. Odjavite se iz drugih sesija ondje gdje usluga to dopušta.
Provjerite nedavne aktivnosti računa zbog prijava ili promjena koje ne prepoznajete. Ako ste unijeli podatke kartice, pratite izvode i obratite se banci ako išta izgleda sumnjivo. Brza reakcija ograničava štetu, a lažna uzbuna košta vas samo nekoliko minuta.
Kako sačuvati datoteke na putu?
Na putovanju su dokumenti najizloženiji. Fotografije putovnice, vize ili kartice stoje u galeriji, često automatski sigurnosno kopirane, a vidjeti ih može svatko tko posudi vaš telefon ili aplikacija sa širokim pristupom fotografijama. Javna mreža dodaje još jedno mjesto na kojem stvari mogu poći po zlu.
Razmislite o tome da te datoteke držite izvan svakodnevne galerije. Revault ih sprema u šifrirani trezor na vašem uređaju, bez računa, pa se mogu čitati izvan mreže i ne stoje u galeriji. Aplikacije su napravljene da rade bez mreže, što odgovara putovanju s nepouzdanim vezama. I dalje morate paziti na ključ za oporavak i svoj uređaj, ali vaši dokumenti ne ovise o Wi-Fiju kafića.
Koje god alate koristili, pristup je isti: dijelite manje preko mreža koje ne kontrolirate, osjetljive stvari držite podalje od slučajnih pogleda i imajte plan za slučaj da veza izgleda sumnjivo.