Kafeer, flyplasser, hoteller og tog tilbyr gratis Wi-Fi, og som regel går det helt fint. Likevel bør du behandle et nettverk du ikke kontrollerer med litt forsiktighet. Den gode nyheten er at noen få vaner fjerner det meste av risikoen. Denne guiden forklarer hva offentlig Wi-Fi kan og ikke kan avsløre, og hva du kan gjøre i stedet når du må på nett borte fra hjemmet.

Er offentlig Wi-Fi egentlig farlig?

Det er mindre farlig enn for ti år siden. De fleste nettsteder og apper krypterer nå trafikken med HTTPS, noe som betyr at kafeeieren eller en annen kunde på samme nettverk ikke bare kan lese meldingene eller passordene dine mens de passerer. Den endringen fjernet den største bekymringen.

Risikoen har likevel ikke forsvunnet. På et åpent nettverk kan den som driver det se hvilke nettsteder du kobler til, og en uforsiktig eller ondsinnet operatør kan prøve å omdirigere deg. Noen apper og eldre nettsteder sender fortsatt data uten ordentlig beskyttelse. Og selve nettverket er kanskje ikke det det utgir seg for å være.

Hva er de reelle risikoene?

Det vanligste problemet er et falskt nettverk. Noen setter opp et aksesspunkt som heter «Airport Free WiFi» eller «Hotel Guest», og folk kobler til uten å sjekke. Den som kontrollerer aksesspunktet, kan se tilkoblingsdetaljer og prøve å lede deg til en falsk innloggingsside.

En annen risiko er fangstportalen, siden som ber deg godta vilkår eller oppgi en e-postadresse. Noen er legitime. Andre ber om mer enn de trenger, for eksempel passord, telefonnummer eller betalingsopplysninger. En innloggingsside for Wi-Fi skal aldri trenge bank- eller e-postpassordet ditt.

En tredje risiko er din egen enhet. Delingsinnstillinger, utdatert programvare og apper som stoler på ethvert nettverk, gjør en dårlig tilkobling verre. Dette er problemer du kan rette opp før du drar hjemmefra.

Hvordan sjekker du at et nettverk er ekte?

Spør personalet om det nøyaktige nettverksnavnet og passordet, hvis det finnes ett. Ikke velg det sterkeste eller mest praktiske navnet fra listen. Steder viser ofte navnet på et skilt eller en kvittering.

Vær på vakt mot nesten like navn, for eksempel to nettverk med nesten samme navn. Hvis du ikke kan bekrefte hvilket som er ekte, hopp over begge. Glem også nettverk du ikke skal bruke igjen, slik at telefonen ikke kobler seg til en etterligning senere.

Et nettverk med passord er ikke automatisk trygt, siden alle på stedet deler det. Det er noe bedre enn et åpent nettverk, men du bør fortsatt følge vanene nedenfor.

Hva bør du unngå på offentlig Wi-Fi?

Du trenger ikke slutte å bruke internett. Tenk heller over hva som ville svidd mest om noen så det, og spar slike oppgaver til et nettverk du stoler på. Gode kandidater å utsette er:

  • Nettbank og kortbetalinger

  • Å endre passord eller gjenopprette en konto

  • Å fylle ut skjemaer med ID-numre eller adresser

  • Å laste ned apper eller oppdateringer fra en ukjent melding

Å lese nyheter, sjekke et kart eller se en video innebærer svært liten risiko. Hvis noe haster, bruk mobildata på telefonen i stedet. Den er ikke koblet til stedets nettverk, og er som regel den enkleste løsningen.

Hva beskytter deg når du først kobler til?

Sjekk at nettstedene bruker HTTPS. Nettleseren viser en hengelås eller en tydelig advarsel når noe er galt. Hvis du ser en sertifikatadvarsel, stopp og ikke klikk deg videre. Advarsler på et offentlig nettverk er verdt å ta på alvor.

Slå på tofaktorautentisering for viktige kontoer, helst med en autentiseringsapp eller en tilgangsnøkkel (passkey) i stedet for tekstmeldinger. Da er ikke et stjålet passord alene nok til å komme inn. Hold telefonen og den bærbare datamaskinen oppdatert, for mange oppdateringer retter feil som angripere utnytter på delte nettverk.

Slå av automatisk tilkobling til åpne nettverk, slå av fildeling, og sett oppdagelse i AirDrop-stil til kun kontakter mens du reiser. En VPN kan gi et ekstra lag med beskyttelse ved å kryptere trafikken mellom enheten din og VPN-leverandøren. Den skjuler nettbruken din for stedet, men gjør ikke en falsk innloggingsside ekte, og du stoler på leverandøren i stedet. Velg en med en tydelig personvernerklæring, og se på den som et tillegg, ikke en erstatning for vanene over.

Hva om du tror du ble eksponert?

Koble fra nettverket og glem det. Bytt deretter passord, på en tilkobling du stoler på, for alle kontoer du brukte der, og begynn med e-posten, fordi e-posten styrer tilbakestilling av passord for alt annet. Logg ut av andre økter der tjenesten tillater det.

Sjekk nylig kontoaktivitet for innlogginger eller endringer du ikke kjenner igjen. Hvis du la inn kortopplysninger, følg med på kontoutskriftene og kontakt banken hvis noe ser galt ut. Rask handling begrenser skaden, og en falsk alarm koster deg bare noen få minutter.

Hvordan holder du filene trygge på reise?

På reise er dokumentene mest utsatt. Bilder av pass, visum eller kort ligger i kamerarullen, ofte sikkerhetskopiert automatisk, og kan ses av alle som låner telefonen din eller av en app med bred tilgang til bilder. Et offentlig nettverk gir enda ett sted der noe kan gå galt.

Vurder å holde disse filene utenfor det vanlige galleriet. Revault lagrer dem i et kryptert hvelv på enheten din, uten at du trenger konto, slik at de kan leses uten nett og ikke ligger i kamerarullen. Appene er bygget for å fungere uten nettverk, noe som passer på en reise der tilkoblingen er ustabil. Du må fortsatt ta vare på gjenopprettingsnøkkelen og enheten din, men dokumentene dine er ikke avhengige av kafeens Wi-Fi.

Uansett hvilke verktøy du bruker, er tilnærmingen den samme: del mindre over nettverk du ikke kontrollerer, hold sensitive ting unna nysgjerrige blikk, og ha en plan for når en tilkobling ser feil ut.