Kawiarnie, lotniska, hotele i pociągi oferują darmowe Wi-Fi i zwykle nic złego się nie dzieje. Mimo to sieć, nad którą nie masz kontroli, warto traktować z pewną ostrożnością. Dobra wiadomość jest taka, że kilka nawyków usuwa większość ryzyka. Ten poradnik wyjaśnia, co publiczne Wi-Fi może, a czego nie może ujawnić, oraz co zrobić zamiast tego, gdy musisz wejść do internetu poza domem.
Czy publiczne Wi-Fi naprawdę jest niebezpieczne?
Jest mniej niebezpieczne niż dziesięć lat temu. Większość stron i aplikacji szyfruje dziś ruch za pomocą HTTPS, więc właściciel kawiarni ani inny klient w tej samej sieci nie może po prostu odczytać Twoich wiadomości ani haseł w trakcie przesyłania. Ta zmiana usunęła największy powód do obaw.
Ryzyko jednak nie zniknęło. W otwartej sieci jej operator widzi, z jakimi stronami się łączysz, a nieostrożny lub złośliwy operator może próbować Cię przekierować. Niektóre aplikacje i starsze strony nadal wysyłają dane bez odpowiedniej ochrony. A sama sieć może nie być tym, za co się podaje.
Jakie są prawdziwe zagrożenia?
Najczęstszym problemem jest fałszywa sieć. Ktoś tworzy hotspot o nazwie „Airport Free WiFi” lub „Hotel Guest”, a ludzie łączą się bez sprawdzenia. Kto kontroluje taki hotspot, może obserwować szczegóły połączeń i próbować skierować Cię na fałszywą stronę logowania.
Drugim zagrożeniem jest portal przechwytujący, czyli strona z prośbą o akceptację regulaminu lub podanie adresu e-mail. Niektóre są prawidłowe. Inne żądają więcej, niż potrzebują, na przykład hasła, numeru telefonu lub danych płatniczych. Strona logowania do Wi-Fi nigdy nie powinna potrzebować hasła do banku ani poczty.
Trzecim zagrożeniem jest Twoje własne urządzenie. Ustawienia udostępniania, nieaktualne oprogramowanie i aplikacje ufające każdej sieci pogarszają złe połączenie. Te problemy możesz naprawić jeszcze przed wyjściem z domu.
Jak sprawdzić, czy sieć jest prawdziwa?
Zapytaj obsługę o dokładną nazwę sieci i, jeśli jest, hasło. Nie wybieraj nazwy z najsilniejszym sygnałem ani tej, która wygląda najwygodniej. Lokale często podają nazwę na tabliczce lub paragonie.
Uważaj na niemal identyczne nazwy, na przykład dwie sieci różniące się o jeden znak. Jeśli nie możesz potwierdzić, która jest prawdziwa, pomiń obie. Usuwaj też z telefonu sieci, z których nie będziesz już korzystać, żeby później nie połączył się automatycznie z podróbką.
Sieć z hasłem nie jest automatycznie bezpieczna, bo to samo hasło mają wszyscy w lokalu. Jest nieco lepsza niż sieć otwarta, ale nadal warto stosować poniższe nawyki.
Czego unikać w publicznym Wi-Fi?
Nie musisz rezygnować z internetu. Zastanów się raczej, co zaszkodziłoby Ci najbardziej, gdyby ktoś to zobaczył, i zostaw takie czynności na sieć, której ufasz. Warto odłożyć na później:
Bankowość internetową i płatności kartą
Zmianę haseł lub odzyskiwanie konta
Wypełnianie formularzy z numerami dokumentów lub adresami
Pobieranie aplikacji lub aktualizacji z nieznanego komunikatu
Czytanie wiadomości, sprawdzanie mapy czy oglądanie filmu niesie bardzo małe ryzyko. Jeśli pojawi się pilna sprawa, skorzystaj z mobilnego internetu w telefonie. Nie jest połączony z siecią lokalu i zwykle to najprostsze rozwiązanie.
Co chroni Cię, gdy już się połączysz?
Sprawdzaj, czy strony używają HTTPS. Przeglądarka pokazuje kłódkę lub wyraźne ostrzeżenie, gdy coś jest nie tak. Jeśli zobaczysz ostrzeżenie o certyfikacie, zatrzymaj się i nie przechodź dalej. Ostrzeżenia w sieci publicznej warto traktować poważnie.
Włącz uwierzytelnianie dwuskładnikowe dla ważnych kont, najlepiej z aplikacją uwierzytelniającą lub kluczem dostępu zamiast SMS-ów. Wtedy samo skradzione hasło nie wystarczy, by się włamać. Aktualizuj telefon i laptop, ponieważ wiele aktualizacji naprawia luki wykorzystywane w sieciach współdzielonych.
Wyłącz automatyczne łączenie z otwartymi sieciami, wyłącz udostępnianie plików i na czas podróży ustaw wykrywalność w stylu AirDrop tylko dla kontaktów. VPN może dodać warstwę ochrony, szyfrując ruch między Twoim urządzeniem a dostawcą VPN. Ukrywa Twoje przeglądanie przed lokalem, ale nie sprawia, że fałszywa strona logowania staje się prawdziwa, a zaufanie przenosisz na dostawcę. Wybierz takiego z jasną polityką prywatności i traktuj VPN jako dodatek, a nie zamiennik powyższych nawyków.
Co zrobić, gdy podejrzewasz, że dane mogły wyciec?
Rozłącz się z siecią i usuń ją z zapamiętanych. Następnie, korzystając z zaufanego połączenia, zmień hasła do kont, których użyto w tej sieci, zaczynając od poczty, bo to ona kontroluje resetowanie haseł do wszystkiego innego. Wyloguj się z innych sesji, jeśli usługa na to pozwala.
Sprawdź ostatnią aktywność na kontach pod kątem logowań lub zmian, których nie rozpoznajesz. Jeśli podano dane karty, obserwuj wyciągi i skontaktuj się z bankiem, gdy coś będzie wyglądać podejrzanie. Szybkie działanie ogranicza szkody, a fałszywy alarm kosztuje tylko kilka minut.
Jak chronić pliki w podróży?
W podróży dokumenty są najbardziej narażone. Zdjęcia paszportu, wizy czy karty leżą w rolce aparatu, często są automatycznie kopiowane i może je zobaczyć każdy, komu pożyczysz telefon, albo aplikacja z szerokim dostępem do zdjęć. Publiczna sieć to jeszcze jedno miejsce, w którym coś może pójść źle.
Rozważ trzymanie takich plików poza codzienną galerią. Revault przechowuje je w zaszyfrowanym sejfie na Twoim urządzeniu, bez konieczności zakładania konta, więc można je czytać offline i nie leżą w rolce aparatu. Aplikacje działają bez sieci, co pasuje do podróży, w której połączenie bywa zawodne. Nadal musisz dbać o swój klucz odzyskiwania i urządzenie, ale Twoje dokumenty nie zależą od Wi-Fi w kawiarni.
Niezależnie od narzędzi podejście jest takie samo: udostępniaj mniej przez sieci, nad którymi nie masz kontroli, trzymaj wrażliwe rzeczy z dala od niepowołanych oczu i miej plan na sytuację, gdy połączenie wygląda podejrzanie.