Кафићи, аеродроми, хотели и возови нуде бесплатан Wi-Fi и најчешће се ништа лоше не деси. Ипак, мрежу коју не контролишете треба да користите с опрезом. Добра вест је да неколико навика уклања већину ризика. Овај водич објашњава шта јавни Wi-Fi може а шта не може да изложи и шта да радите када вам је потребан интернет ван куће.
Да ли је јавни Wi-Fi заиста опасан?
Мање је опасан него пре десет година. Већина сајтова и апликација данас шифрује саобраћај помоћу HTTPS-а, што значи да власник кафића или други гост на истој мрежи не може једноставно да прочита ваше поруке или лозинке док пролазе. Та промена је уклонила највећу бригу.
Ризик ипак није нестао. На отвореној мрежи онај ко њом управља може да види на које сајтове се повезујете, а непажљив или злонамеран оператер може покушати да вас преусмери. Неке апликације и старији сајтови и даље шаљу податке без одговарајуће заштите. А и сама мрежа можда није оно што тврди да јесте.
Који су прави ризици?
Најчешћи проблем је лажна мрежа. Неко направи хотспот под називом „Airport Free WiFi“ или „Hotel Guest“ и људи се повежу без провере. Ко год контролише тај хотспот може да прати податке о вези и покуша да вас наведе на лажну страницу за пријаву.
Други ризик је captive portal, страница која тражи да прихватите услове или унесете адресу е-поште. Неке су легитимне. Друге траже више него што им треба, на пример лозинку, број телефона или податке о плаћању. Страница за пријаву на Wi-Fi никада не треба да тражи лозинку за банку или е-пошту.
Трећи ризик је ваш уређај. Подешавања дељења, застарео софтвер и апликације које верују свакој мрежи чине лошу везу још гором. То су проблеми које можете да решите пре него што изађете из куће.
Како да проверите да ли је мрежа права?
Питајте особље за тачан назив мреже и, ако постоји, лозинку. Не бирајте најјачи или најпогоднији назив са листе. Локали често истичу назив на табли или на рачуну.
Пазите на скоро исте називе, на пример две мреже са готово истим именом. Ако не можете да потврдите која је права, прескочите обе. Такође заборавите мреже које нећете поново користити, да се телефон касније не повеже на лажну копију.
Мрежа са лозинком није аутоматски безбедна, јер је деле сви у локалу. Нешто је боља од отворене, али и даље треба да следите навике у наставку.
Чега да се клоните на јавном Wi-Fi-ју?
Не морате да одустанете од интернета. Радије размислите шта би вас највише погодило када би неко то видео и те ствари оставите за мрежу којој верујете. Добри кандидати за одлагање су:
Онлајн банкарство и плаћање картицом
Промена лозинки или опоравак налога
Попуњавање образаца са личним бројевима или адресама
Преузимање апликација или ажурирања на основу непознатог обавештења
Читање вести, гледање мапе или видео носе врло мали ризик. Ако искрсне нешто хитно, користите мобилне податке телефона. Они нису повезани са мрежом локала и обично је то најједноставније решење.
Шта вас штити када се ипак повежете?
Проверите да сајтови користе HTTPS. Прегледач приказује катанац или јасно упозорење када нешто није у реду. Ако видите упозорење о сертификату, станите и немојте га заобилазити. Упозорења на јавној мрежи треба схватити озбиљно.
Укључите двофакторску аутентификацију за важне налоге, најбоље помоћу апликације за аутентификацију или приступног кључа (passkey) уместо SMS порука. Тако украдена лозинка сама није довољна за улаз. Одржавајте телефон и лаптоп ажурним, јер многа ажурирања поправљају пропусте које нападачи користе на заједничким мрежама.
Искључите аутоматско повезивање на отворене мреже, искључите дељење фајлова и подесите откривање у стилу AirDrop-а само за контакте док путујете. VPN може да дода слој заштите шифровањем саобраћаја између вашег уређаја и VPN провајдера. Он скрива вашу активност од локала, али не чини лажну страницу за пријаву правом, а ви уместо тога верујете провајдеру. Изаберите оног са јасном политиком приватности и сматрајте га додатком, а не заменом за горе наведене навике.
Шта ако мислите да сте били изложени?
Прекините везу са мрежом и заборавите је. Затим, преко поуздане везе, промените лозинке за све налоге које сте тамо користили, почевши од е-поште, јер е-пошта контролише ресетовање лозинки за све остало. Одјавите се са осталих сесија тамо где сервис то дозвољава.
Проверите недавну активност на налозима због пријава или промена које не препознајете. Ако сте уносили податке о картици, пратите изводе и обратите се банци ако нешто изгледа погрешно. Брза реакција ограничава штету, а лажна узбуна вас кошта само пар минута.
Како да сачувате фајлове на путовању?
На путу су документи најизложенији. Фотографије пасоша, визе или картице стоје у галерији, често се аутоматски копирају и може их видети свако ко позајми ваш телефон или апликација са широким приступом сликама. Јавна мрежа додаје још једно место где нешто може да крене по злу.
Размислите да те фајлове држите ван свакодневне галерије. Revault их чува у шифрованом сефу на вашем уређају, без налога, па се могу читати без интернета и не стоје у галерији. Апликације су направљене да раде без мреже, што одговара путовању са несигурним везама. И даље морате да чувате кључ за опоравак и уређај, али ваша документа не зависе од Wi-Fi-ја кафића.
Који год алат користили, приступ је исти: делите мање преко мрежа које не контролишете, држите осетљиве ствари даље од туђих погледа и имајте план за случај да веза делује сумњиво.