Kavarne, letališča, hoteli in vlaki ponujajo brezplačen Wi-Fi in večinoma gre vse gladko. Kljub temu je z omrežjem, ki ga ne nadzorujete, dobro ravnati previdno. Dobra novica je, da nekaj navad odpravi večino tveganja. Ta vodnik pojasnjuje, kaj javni Wi-Fi lahko razkrije in česa ne, ter kaj storiti, ko potrebujete internet zunaj doma.

Je javni Wi-Fi res nevaren?

Manj je nevaren kot pred desetletjem. Večina spletnih mest in aplikacij danes promet šifrira s protokolom HTTPS, zato lastnik kavarne ali drug gost v istem omrežju vaših sporočil ali gesel ne more preprosto prebrati, medtem ko potujejo. Ta sprememba je odpravila največjo skrb.

Tveganje pa ni izginilo. V odprtem omrežju lahko tisti, ki ga upravlja, vidi, s katerimi spletnimi mesti se povezujete, neprevidni ali zlonamerni upravljavec pa vas lahko poskusi preusmeriti. Nekatere aplikacije in starejša spletna mesta še vedno pošiljajo podatke brez ustrezne zaščite. In omrežje samo morda ni to, za kar se izdaja.

Kakšna so resnična tveganja?

Najpogostejša težava je lažno omrežje. Nekdo postavi dostopno točko z imenom »Airport Free WiFi« ali »Hotel Guest« in ljudje se povežejo brez preverjanja. Kdor nadzoruje to točko, lahko vidi podatke o povezavi in vas poskusi usmeriti na lažno prijavno stran.

Drugo tveganje je captive portal, stran, ki zahteva, da sprejmete pogoje ali vnesete e-poštni naslov. Nekateri so legitimni. Drugi zahtevajo več, kot potrebujejo, na primer geslo, telefonsko številko ali podatke za plačilo. Prijavna stran za Wi-Fi nikoli ne potrebuje gesla za banko ali e-pošto.

Tretje tveganje je vaša lastna naprava. Nastavitve deljenja, zastarela programska oprema in aplikacije, ki zaupajo vsakemu omrežju, slabo povezavo še poslabšajo. To so težave, ki jih lahko odpravite, preden odidete z doma.

Kako preveriti, ali je omrežje pristno?

Osebje vprašajte za natančno ime omrežja in, če obstaja, geslo. Ne izbirajte najmočnejšega ali najprikladnejšega imena s seznama. Lokali ime pogosto napišejo na tablo ali račun.

Bodite previdni pri skoraj enakih imenih, na primer pri dveh omrežjih s skoraj enakim imenom. Če ne morete potrditi, katero je pravo, preskočite obe. Pozabite tudi omrežja, ki jih ne boste več uporabljali, da se telefon pozneje ne poveže s ponaredkom.

Omrežje z geslom ni samodejno varno, ker ga uporabljajo vsi v lokalu. Je nekoliko boljše od odprtega, vendar morate še vedno upoštevati spodnje navade.

Česa se izogibati v javnem Wi-Fiju?

Interneta vam ni treba opustiti. Raje pomislite, kaj bi vas najbolj prizadelo, če bi nekdo to videl, in te opravke prihranite za omrežje, ki mu zaupate. Dobri kandidati za odlog so:

  • Spletno bančništvo in plačila s kartico

  • Spreminjanje gesel ali obnovitev računa

  • Izpolnjevanje obrazcev z osebnimi številkami ali naslovi

  • Prenos aplikacij ali posodobitev iz neznanega obvestila

Branje novic, ogled zemljevida ali gledanje videa prinašajo zelo malo tveganja. Če se pojavi nekaj nujnega, raje uporabite mobilne podatke telefona. Niso povezani z omrežjem lokala in so običajno najpreprostejša rešitev.

Kaj vas ščiti, ko se povežete?

Preverite, ali spletna mesta uporabljajo HTTPS. Brskalnik pokaže ključavnico ali jasno opozorilo, ko je kaj narobe. Če vidite opozorilo o potrdilu, se ustavite in ne nadaljujte. Opozorila v javnem omrežju je vredno vzeti resno.

Vklopite dvostopenjsko preverjanje pristnosti za pomembne račune, po možnosti z aplikacijo za preverjanje ali ključem za dostop (passkey) namesto SMS-sporočil. Tako ukradeno geslo samo po sebi ne zadošča za vstop. Telefon in prenosnik redno posodabljajte, saj številne posodobitve odpravljajo napake, ki jih napadalci izkoriščajo v skupnih omrežjih.

Izklopite samodejno povezovanje z odprtimi omrežji, izklopite deljenje datotek in med potovanjem nastavite odkrivanje v slogu AirDropa samo na stike. VPN lahko doda plast zaščite s šifriranjem prometa med vašo napravo in ponudnikom VPN. Skrije vaše brskanje pred lokalom, vendar lažne prijavne strani ne naredi prave, zaupate pa ponudniku namesto lokalu. Izberite ponudnika z jasnimi pravili zasebnosti in ga imejte za dodatek, ne za nadomestilo zgornjih navad.

Kaj, če mislite, da ste bili izpostavljeni?

Prekinite povezavo z omrežjem in ga pozabite. Nato na zaupanja vredni povezavi zamenjajte gesla vseh računov, ki ste jih uporabljali v njem, začenši z e-pošto, ker e-pošta nadzoruje ponastavitev gesel za vse ostalo. Odjavite se iz drugih sej, kjer storitev to omogoča.

Preglejte nedavno dejavnost računov zaradi prijav ali sprememb, ki jih ne prepoznate. Če ste vnesli podatke kartice, spremljajte izpiske in se obrnite na banko, če je kaj sumljivo. Hitro ukrepanje omeji škodo, lažni alarm pa vas stane le nekaj minut.

Kako ohraniti datoteke varne na poti?

Na potovanju so dokumenti najbolj izpostavljeni. Fotografije potnega lista, vizuma ali kartice ležijo v galeriji, pogosto samodejno varnostno kopirane, vidi pa jih lahko vsak, ki si izposodi vaš telefon, ali aplikacija s širokim dostopom do fotografij. Javno omrežje doda še eno mesto, kjer gre lahko kaj narobe.

Razmislite, da bi te datoteke hranili zunaj vsakdanje galerije. Revault jih shrani v šifriran trezor na vaši napravi, brez računa, zato jih lahko berete brez povezave in jih ni v galeriji. Aplikacije so narejene tako, da delujejo brez omrežja, kar ustreza potovanju z nezanesljivimi povezavami. Še vedno morate skrbeti za obnovitveni ključ in napravo, vendar vaši dokumenti niso odvisni od Wi-Fija v kavarni.

Ne glede na orodja je pristop enak: delite manj prek omrežij, ki jih ne nadzorujete, občutljive stvari hranite stran od naključnih pogledov in imejte načrt za primer, ko se povezava zdi sumljiva.