Adakah Wi-Fi awam selamat? Cara melindungi diri anda

Kafe, lapangan terbang, hotel dan kereta api semuanya menawarkan Wi-Fi percuma, dan kebanyakan masa tiada apa yang berlaku. Namun, rangkaian yang tidak anda kawal wajar dilayan dengan sedikit berhati-hati. Berita baiknya, beberapa tabiat sahaja sudah menghapuskan kebanyakan risiko. Panduan ini menerangkan apa yang boleh dan tidak boleh didedahkan oleh Wi-Fi awam, serta apa yang boleh anda lakukan apabila perlu dalam talian di luar rumah.

Adakah Wi-Fi awam benar-benar berbahaya?

Ia kurang berbahaya berbanding sedekad lalu. Kebanyakan laman web dan aplikasi kini menyulitkan trafik mereka dengan HTTPS, yang bermakna pemilik kafe atau pelanggan lain pada rangkaian yang sama tidak boleh sewenang-wenangnya membaca mesej atau kata laluan anda ketika ia lalu. Perubahan itu menghapuskan kebimbangan terbesar.

Namun, risikonya tidak hilang sepenuhnya. Pada rangkaian terbuka, pengendalinya boleh melihat laman mana yang anda sambungi, dan pengendali yang cuai atau berniat jahat boleh cuba mengalihkan anda. Sesetengah aplikasi dan laman lama masih menghantar data tanpa perlindungan yang sewajarnya. Rangkaian itu sendiri juga mungkin bukan seperti yang didakwanya.

Apakah risiko sebenar?

Masalah paling biasa ialah rangkaian palsu. Seseorang menyediakan hotspot bernama “Airport Free WiFi” atau “Hotel Guest”, dan orang ramai bersambung tanpa menyemak. Sesiapa yang mengawal hotspot itu boleh memerhati butiran sambungan dan cuba mengarahkan anda ke halaman log masuk palsu.

Risiko kedua ialah captive portal, iaitu halaman yang meminta anda menerima terma atau memasukkan alamat e-mel. Ada yang sah. Ada yang meminta lebih daripada yang perlu, seperti kata laluan, nombor telefon atau butiran pembayaran. Halaman log masuk Wi-Fi tidak patut memerlukan kata laluan bank atau e-mel anda.

Risiko ketiga ialah peranti anda sendiri. Tetapan perkongsian, perisian yang lapuk dan aplikasi yang mempercayai sebarang rangkaian menjadikan sambungan yang buruk lebih teruk. Masalah ini boleh anda baiki sebelum keluar rumah.

Bagaimana anda menyemak sama ada rangkaian itu tulen?

Tanya kakitangan nama rangkaian yang tepat dan, jika ada, kata laluannya. Jangan pilih nama yang paling kuat isyaratnya atau kelihatan paling mudah dalam senarai. Tempat sering memaparkan nama itu pada papan tanda atau resit.

Berwaspada terhadap nama yang hampir sama, seperti dua rangkaian dengan nama yang hampir serupa. Jika anda tidak dapat mengesahkan yang mana satu benar, jangan sambung kedua-duanya. Lupakan juga rangkaian yang tidak akan anda gunakan lagi, supaya telefon anda tidak bersambung semula ke rangkaian tiruan kemudian.

Rangkaian yang mempunyai kata laluan tidak semestinya selamat, kerana semua orang di tempat itu berkongsi kata laluan yang sama. Ia agak lebih baik daripada rangkaian terbuka, tetapi anda tetap perlu mengikuti tabiat di bawah.

Apa yang perlu dielakkan di Wi-Fi awam?

Anda tidak perlu berhenti menggunakan internet. Sebaliknya, fikirkan apa yang paling merugikan jika dilihat orang lain, dan simpan tugas itu untuk rangkaian yang anda percayai. Perkara yang elok ditangguhkan:

• Perbankan dalam talian dan pembayaran kad

• Menukar kata laluan atau memulihkan akaun

• Mengisi borang yang meminta nombor pengenalan atau alamat

• Memuat turun aplikasi atau kemas kini daripada paparan yang tidak dikenali

Membaca berita, menyemak peta atau menonton video mempunyai risiko yang sangat rendah. Jika ada perkara mendesak, gunakan data mudah alih telefon anda. Ia tidak disambungkan kepada rangkaian tempat itu, dan biasanya itulah penyelesaian paling mudah.

Apa yang melindungi anda apabila anda bersambung?

Pastikan laman menggunakan HTTPS. Pelayar anda memaparkan ikon mangga atau amaran yang jelas apabila ada sesuatu yang tidak kena. Jika anda melihat amaran sijil, berhenti dan jangan teruskan. Amaran pada rangkaian awam wajar diambil serius.

Hidupkan pengesahan dua faktor untuk akaun penting anda, sebaik-baiknya dengan aplikasi pengesah atau passkey dan bukannya SMS. Dengan itu, kata laluan yang dicuri sahaja tidak cukup untuk masuk. Pastikan telefon dan komputer riba anda dikemas kini, kerana banyak kemas kini membaiki kelemahan yang digunakan penyerang pada rangkaian kongsi.

Matikan sambungan automatik ke rangkaian terbuka, matikan perkongsian fail, dan tetapkan penemuan seperti AirDrop kepada kenalan sahaja semasa anda melancong. VPN boleh menambah satu lapisan perlindungan dengan menyulitkan trafik antara peranti anda dengan penyedia VPN. Ia menyembunyikan penyemakan imbas anda daripada tempat itu, tetapi tidak menjadikan halaman log masuk palsu sebagai yang tulen, dan anda kini mempercayai penyedia itu. Pilih yang mempunyai dasar privasi yang jelas, dan anggap ia sebagai tambahan, bukan pengganti tabiat di atas.

Bagaimana jika anda rasa anda telah terdedah?

Putuskan sambungan daripada rangkaian dan lupakannya. Kemudian, pada sambungan yang dipercayai, tukar kata laluan bagi mana-mana akaun yang anda gunakan padanya, bermula dengan e-mel, kerana e-mel mengawal tetapan semula kata laluan untuk semua yang lain. Log keluar daripada sesi lain jika perkhidmatan itu membenarkannya.

Semak aktiviti akaun terkini anda untuk log masuk atau perubahan yang tidak anda kenali. Jika anda memasukkan butiran kad, perhatikan penyata anda dan hubungi bank jika ada yang mencurigakan. Bertindak dengan cepat mengehadkan kerosakan, dan penggera palsu hanya memakan masa beberapa minit.

Bagaimana anda memastikan fail anda selamat semasa bergerak?

Semasa melancong, dokumen paling terdedah. Foto pasport, visa atau kad tersimpan dalam galeri kamera, selalunya disandarkan secara automatik, dan boleh dilihat oleh sesiapa yang meminjam telefon anda atau aplikasi yang mempunyai akses foto yang luas. Rangkaian awam menambah satu lagi tempat untuk perkara menjadi tidak kena.

Pertimbangkan untuk menyimpan fail itu di luar galeri harian anda. Revault menyimpannya dalam vault disulitkan pada peranti anda, tanpa memerlukan akaun, jadi ia boleh dibaca luar talian dan tidak berada dalam galeri kamera anda. Aplikasinya dibina untuk berfungsi tanpa rangkaian, yang sesuai untuk perjalanan dengan sambungan yang tidak menentu. Anda masih perlu menjaga kunci pemulihan dan peranti anda, tetapi dokumen anda tidak bergantung pada Wi-Fi kafe.

Apa pun alat yang anda gunakan, pendekatannya sama: kongsi kurang melalui rangkaian yang tidak anda kawal, jauhkan perkara sensitif daripada pandangan umum dan sediakan rancangan jika sambungan kelihatan tidak kena.