A kávézók, repülőterek, szállodák és vonatok mind kínálnak ingyenes Wi-Fi-t, és az esetek többségében semmi baj nem történik. Egy olyan hálózatot azonban, amelyet nem Ön felügyel, érdemes némi óvatossággal kezelni. A jó hír, hogy néhány szokás a kockázat nagy részét megszünteti. Ez az útmutató elmondja, mit tehet ki a nyilvános Wi-Fi és mit nem, és mit tegyen helyette, ha otthonon kívül kell netre mennie.
Tényleg veszélyes a nyilvános Wi-Fi?
Kevésbé veszélyes, mint egy évtizede. A legtöbb weboldal és alkalmazás ma már HTTPS-sel titkosítja a forgalmát, ezért a kávézó tulajdonosa vagy egy másik vendég ugyanazon a hálózaton nem tudja egyszerűen elolvasni az üzeneteit vagy jelszavait. Ez a változás szüntette meg a legnagyobb aggodalmat.
A kockázat azonban nem tűnt el. Nyílt hálózaton az üzemeltető láthatja, mely oldalakhoz csatlakozik, és egy hanyag vagy rosszindulatú üzemeltető megpróbálhatja átirányítani Önt. Egyes alkalmazások és régebbi oldalak még mindig megfelelő védelem nélkül küldenek adatot. Maga a hálózat pedig nem biztos, hogy az, aminek mondja magát.
Melyek az igazi kockázatok?
A leggyakoribb probléma a hamis hálózat. Valaki létrehoz egy „Airport Free WiFi” vagy „Hotel Guest” nevű hotspotot, és az emberek ellenőrzés nélkül csatlakoznak. Aki a hotspotot irányítja, láthatja a csatlakozási adatokat, és megpróbálhatja egy hamis bejelentkezési oldalra terelni Önt.
A második kockázat a captive portal, vagyis az az oldal, amely a feltételek elfogadását vagy e-mail-cím megadását kéri. Van, amelyik jogos. Mások többet kérnek a szükségesnél, például jelszót, telefonszámot vagy fizetési adatokat. Egy Wi-Fi-bejelentkezési oldalnak soha nem lehet szüksége a banki vagy az e-mail-jelszavára.
A harmadik kockázat a saját eszköze. A megosztási beállítások, az elavult szoftver és a bármilyen hálózatban megbízó alkalmazások mind ront egy rossz kapcsolaton. Ezeket a problémákat még indulás előtt otthon megoldhatja.
Hogyan ellenőrizheti, hogy egy hálózat valódi?
Kérdezze meg a személyzetet a pontos hálózatnévről és, ha van, a jelszóról. Ne a lista legerősebb vagy legkényelmesebbnek tűnő nevét válassza. A helyszínek gyakran kiírják a nevet egy táblára vagy a blokkra.
Legyen óvatos a majdnem azonos nevekkel, például két csaknem egyforma nevű hálózattal. Ha nem tudja megerősíteni, melyik a valódi, egyikhez se csatlakozzon. Törölje a mentett hálózatokat is, amelyeket nem fog újra használni, hogy a telefonja később ne csatlakozzon egy hasonló nevű hamisítványhoz.
A jelszóval védett hálózat sem automatikusan biztonságos, hiszen a helyszínen mindenki ugyanazt használja. Valamivel jobb a nyíltnál, de az alábbi szokásokat így is érdemes követni.
Mit kerüljön a nyilvános Wi-Fi-n?
Nem kell lemondania az internetről. Inkább gondolja végig, mi fájna a legjobban, ha valaki meglátná, és ezeket a feladatokat tartogassa egy megbízható hálózatra. Érdemes elhalasztani például a következőket:
Online banki ügyintézés és kártyás fizetés
Jelszóváltoztatás vagy fiók-helyreállítás
Személyi azonosítót vagy lakcímet kérő űrlapok kitöltése
Alkalmazások vagy frissítések letöltése ismeretlen felugró üzenetből
A hírek olvasása, a térkép nézegetése vagy egy videó megtekintése nagyon kevés kockázattal jár. Ha sürgős dolga akad, használja inkább a telefon mobiladatát. Az nincs a helyszín hálózatán, és általában ez a legegyszerűbb megoldás.
Mi véd, ha mégis csatlakozik?
Ellenőrizze, hogy az oldalak HTTPS-t használnak-e. A böngésző lakatot mutat, vagy egyértelmű figyelmeztetést ad, ha valami nincs rendben. Ha tanúsítványhibát lát, álljon meg, és ne kattintson tovább. A nyilvános hálózaton kapott figyelmeztetéseket érdemes komolyan venni.
Kapcsolja be a kétlépcsős hitelesítést a fontos fiókjainál, lehetőleg hitelesítő alkalmazással vagy hozzáférési kulccsal (passkey) SMS helyett. Így egy ellopott jelszó önmagában nem elég a belépéshez. Tartsa naprakészen a telefonját és a laptopját, mert sok frissítés olyan hibákat javít, amelyeket a támadók megosztott hálózatokon használnak ki.
Kapcsolja ki az automatikus csatlakozást a nyílt hálózatokhoz, tiltsa le a fájlmegosztást, és utazás közben állítsa az AirDrop-szerű felderítést csak a névjegyekre. A VPN további védelmi réteget adhat azzal, hogy titkosítja az eszköze és a VPN-szolgáltató közötti forgalmat. Elrejti a böngészését a helyszín elől, de nem teszi valódivá a hamis bejelentkezési oldalt, és Ön a szolgáltatónak szavaz bizalmat. Olyat válasszon, amelynek átlátható az adatvédelmi szabályzata, és kiegészítésnek tekintse, ne a fenti szokások helyettesítőjének.
Mit tegyen, ha úgy gondolja, hogy veszélybe került?
Szakítsa meg a kapcsolatot a hálózattal, és törölje a mentett hálózatok közül. Ezután egy megbízható kapcsolaton változtassa meg minden ott használt fiókja jelszavát, az e-mail-fiókkal kezdve, mert az e-mail dönt minden más jelszó-visszaállításáról. Ahol a szolgáltatás engedi, jelentkezzen ki a többi munkamenetből.
Nézze át a fiókjai legutóbbi tevékenységét, nem látja-e ismeretlen bejelentkezést vagy módosítást. Ha bankkártya-adatot adott meg, figyelje a kivonatait, és ha bármi gyanúsnak tűnik, forduljon a bankjához. A gyors reagálás korlátozza a kárt, a téves riasztás pedig csak néhány percébe kerül.
Hogyan tarthatja biztonságban a fájljait utazás közben?
Utazáskor a legkitettebbek a dokumentumok. Az útlevélről, a vízumról vagy a kártyáról készült fotók a galériában vannak, gyakran automatikusan mentve, és bárki láthatja őket, aki kölcsönkéri a telefonját, vagy egy tág fotó-hozzáféréssel rendelkező alkalmazás. A nyilvános hálózat még egy helyet ad, ahol baj történhet.
Érdemes ezeket a fájlokat kivenni a mindennapi galériából. A Revault titkosított széfben tárolja őket az eszközén, fiók nélkül, így offline is olvashatók, és nem a galériában vannak. Az alkalmazások hálózat nélkül is működnek, ami jól jön egy olyan úton, ahol a kapcsolat megbízhatatlan. A helyreállítási kulcsra és az eszközére továbbra is vigyáznia kell, de a dokumentumai nem függnek a kávézó Wi-Fi-jétől.
Bármilyen eszközt használ, a megközelítés ugyanaz: kevesebbet ossza meg olyan hálózatokon, amelyeket nem Ön felügyel, tartsa az érzékeny dolgokat a kíváncsi szemek elől, és legyen terve arra az esetre, ha egy kapcsolat gyanúsnak tűnik.