Kavinės, oro uostai, viešbučiai ir traukiniai siūlo nemokamą „Wi-Fi“, ir dažniausiai nieko blogo neatsitinka. Vis dėlto su tinklu, kurio nekontroliuojate, verta elgtis atsargiai. Gera žinia ta, kad keli įpročiai pašalina didžiąją rizikos dalį. Šiame gide paaiškiname, ką viešasis „Wi-Fi“ gali ir ko negali atskleisti, ir ką daryti, kai internetas reikalingas ne namuose.

Ar viešasis „Wi-Fi“ tikrai pavojingas?

Jis mažiau pavojingas nei prieš dešimtmetį. Dauguma svetainių ir programėlių dabar šifruoja srautą naudodamos HTTPS, todėl kavinės savininkas ar kitas to paties tinklo lankytojas negali tiesiog perskaityti jūsų žinučių ar slaptažodžių jiems keliaujant. Šis pokytis pašalino didžiausią rūpestį.

Tačiau rizika neišnyko. Atvirame tinkle jį valdantis asmuo mato, prie kokių svetainių jungiatės, o neatsargus ar piktavalis operatorius gali bandyti jus nukreipti kitur. Kai kurios programėlės ir senesnės svetainės vis dar siunčia duomenis be tinkamos apsaugos. O pats tinklas gali būti ne tas, kuo save vadina.

Kokios yra tikrosios rizikos?

Dažniausia problema – netikras tinklas. Kažkas sukuria prieigos tašką, pavadintą „Airport Free WiFi“ arba „Hotel Guest“, o žmonės prisijungia nepatikrinę. Tą tašką valdantis asmuo gali matyti ryšio duomenis ir bandyti nukreipti jus į netikrą prisijungimo puslapį.

Antra rizika – „captive portal“, puslapis, kuris prašo sutikti su sąlygomis arba įvesti el. pašto adresą. Kai kurie jų teisėti. Kiti prašo daugiau, nei reikia, pavyzdžiui, slaptažodžio, telefono numerio ar mokėjimo duomenų. „Wi-Fi“ prisijungimo puslapiui niekada nereikia jūsų banko ar el. pašto slaptažodžio.

Trečia rizika – jūsų pačių įrenginys. Bendrinimo nustatymai, pasenusi programinė įranga ir programėlės, pasitikinčios bet kuriuo tinklu, blogą ryšį padaro dar blogesnį. Tai problemos, kurias galite išspręsti dar prieš išeidami iš namų.

Kaip patikrinti, ar tinklas tikras?

Paklauskite darbuotojų tikslaus tinklo pavadinimo ir, jei yra, slaptažodžio. Nesirinkite stipriausio ar patogiausiai atrodančio pavadinimo iš sąrašo. Įstaigos dažnai pavadinimą parašo ant iškabos ar čekio.

Būkite atsargūs dėl beveik vienodų pavadinimų, pavyzdžiui, dviejų beveik tokio paties pavadinimo tinklų. Jei negalite patvirtinti, kuris tikras, nesijunkite prie nė vieno. Taip pat pamirškite tinklus, kurių daugiau nenaudosite, kad telefonas vėliau neprisijungtų prie panašaus netikro.

Tinklas su slaptažodžiu automatiškai nėra saugus, nes jį naudoja visi įstaigoje. Jis kiek geresnis už atvirą, bet vis tiek reikia laikytis toliau aprašytų įpročių.

Ko vengti viešajame „Wi-Fi“?

Jums nereikia atsisakyti interneto. Verčiau pagalvokite, kas jums labiausiai pakenktų, jei kas nors tai pamatytų, ir šiuos veiksmus palikite tinklui, kuriuo pasitikite. Verta atidėti, pavyzdžiui:

  • Internetinę bankininkystę ir mokėjimus kortele

  • Slaptažodžių keitimą ar paskyros atkūrimą

  • Formų pildymą su asmens kodais ar adresais

  • Programėlių ar atnaujinimų atsisiuntimą iš nepažįstamo raginimo

Naujienų skaitymas, žemėlapio peržiūra ar vaizdo įrašo žiūrėjimas kelia labai mažą riziką. Jei atsitiktų kas nors skubaus, naudokite telefono mobiliuosius duomenis. Jie nėra prijungti prie įstaigos tinklo ir paprastai yra paprasčiausias sprendimas.

Kas apsaugo, kai jau prisijungiate?

Patikrinkite, ar svetainės naudoja HTTPS. Naršyklė rodo spyną arba aiškų įspėjimą, kai kas nors negerai. Jei matote sertifikato įspėjimą, sustokite ir neeikite toliau. Įspėjimus viešajame tinkle verta vertinti rimtai.

Įjunkite dviejų veiksnių tapatybės patvirtinimą svarbioms paskyroms, geriausia naudodami autentifikavimo programėlę arba prieigos raktą (passkey), o ne SMS žinutes. Tada pavogto slaptažodžio vien nepakanka įeiti. Atnaujinkite telefoną ir nešiojamąjį kompiuterį, nes daug atnaujinimų ištaiso spragas, kurias užpuolikai išnaudoja bendruose tinkluose.

Išjunkite automatinį prisijungimą prie atvirų tinklų, išjunkite failų bendrinimą ir kelionės metu nustatykite „AirDrop“ tipo aptikimą tik kontaktams. VPN gali pridėti apsaugos sluoksnį šifruodamas srautą tarp jūsų įrenginio ir VPN teikėjo. Jis paslepia jūsų naršymą nuo įstaigos, bet netikro prisijungimo puslapio netapdo tikru, o jūs pasitikite teikėju vietoj įstaigos. Rinkitės tą, kuris turi aiškią privatumo politiką, ir laikykite jį priedu, o ne aukščiau minėtų įpročių pakaitalu.

Ką daryti, jei manote, kad buvote pažeisti?

Atsijunkite nuo tinklo ir pamirškite jį. Tada patikimu ryšiu pakeiskite visų jame naudotų paskyrų slaptažodžius, pradėdami nuo el. pašto, nes el. paštas valdo visų kitų slaptažodžių atkūrimą. Atsijunkite nuo kitų sesijų, kur paslauga tai leidžia.

Patikrinkite naujausią paskyrų veiklą, ar nėra prisijungimų ar pakeitimų, kurių neatpažįstate. Jei įvedėte kortelės duomenis, stebėkite išrašus ir kreipkitės į banką, jei kas nors atrodo keista. Greitas veiksmas riboja žalą, o klaidingas aliarmas kainuoja tik kelias minutes.

Kaip saugoti failus keliaujant?

Kelionėje dokumentai labiausiai pažeidžiami. Paso, vizos ar kortelės nuotraukos guli nuotraukų galerijoje, dažnai automatiškai kopijuojamos, ir jas gali pamatyti kiekvienas, pasiskolinęs telefoną, ar programėlė su plačia prieiga prie nuotraukų. Viešasis tinklas prideda dar vieną vietą, kur kas nors gali nepavykti.

Apsvarstykite galimybę laikyti tuos failus ne kasdienėje galerijoje. Revault saugo juos užšifruotame seife jūsų įrenginyje, be paskyros, todėl juos galima skaityti neprisijungus ir jų nėra nuotraukų galerijoje. Programėlės sukurtos veikti be tinklo, o tai tinka kelionėje su nepatikimu ryšiu. Vis tiek turite rūpintis atkūrimo raktu ir įrenginiu, bet jūsų dokumentai nepriklauso nuo kavinės „Wi-Fi“.

Kad ir kokias priemones naudotumėte, požiūris tas pats: bendrinkite mažiau per tinklus, kurių nekontroliuojate, jautrius dalykus laikykite toliau nuo atsitiktinių žvilgsnių ir turėkite planą, jei ryšys atrodo įtartinas.