Caféer, flygplatser, hotell och tåg erbjuder gratis wifi, och oftast går det bra. Ändå är ett nätverk du inte kontrollerar något du bör behandla med viss försiktighet. Den goda nyheten är att några få vanor tar bort det mesta av risken. Den här guiden förklarar vad offentligt wifi kan och inte kan avslöja, och vad du kan göra i stället när du behöver komma online borta från hemmet.
Är offentligt wifi verkligen farligt?
Det är mindre farligt än för tio år sedan. De flesta webbplatser och appar krypterar nu sin trafik med HTTPS, vilket innebär att caféägaren eller en annan kund på samma nätverk inte bara kan läsa dina meddelanden eller lösenord när de passerar. Den förändringen tog bort den största oron.
Risken har ändå inte försvunnit. På ett öppet nätverk kan den som driver det se vilka webbplatser du ansluter till, och en slarvig eller illasinnad operatör kan försöka omdirigera dig. Vissa appar och äldre webbplatser skickar fortfarande data utan ordentligt skydd. Och själva nätverket är kanske inte det det utger sig för att vara.
Vilka är de verkliga riskerna?
Det vanligaste problemet är ett falskt nätverk. Någon sätter upp en hotspot som heter ”Airport Free WiFi” eller ”Hotel Guest”, och människor ansluter utan att kontrollera. Den som styr hotspoten kan se anslutningsuppgifter och försöka leda dig till en falsk inloggningssida.
En andra risk är den så kallade captive portal, sidan som ber dig godkänna villkor eller ange en e-postadress. Vissa är legitima. Andra ber om mer än de behöver, till exempel ett lösenord, ett telefonnummer eller betaluppgifter. En inloggningssida för wifi ska aldrig behöva ditt bank- eller e-postlösenord.
En tredje risk är din egen enhet. Delningsinställningar, föråldrad programvara och appar som litar på vilket nätverk som helst gör en dålig anslutning värre. Det här är problem du kan åtgärda innan du lämnar hemmet.
Hur kontrollerar du att ett nätverk är äkta?
Fråga personalen om det exakta nätverksnamnet och, om det finns ett, lösenordet. Välj inte det starkaste eller bekvämaste namnet i listan. Platser visar ofta namnet på en skylt eller ett kvitto.
Var försiktig med nästan identiska namn, till exempel två nätverk med nästan samma namn. Om du inte kan bekräfta vilket som är äkta, hoppa över båda. Glöm också nätverk du inte kommer att använda igen, så att telefonen inte ansluter till en imitation senare.
Ett nätverk med lösenord är inte automatiskt säkert, eftersom alla på platsen delar det. Det är något bättre än ett öppet nätverk, men du bör ändå följa vanorna nedan.
Vad bör du undvika på offentligt wifi?
Du behöver inte sluta använda internet. Fundera i stället på vad som skulle göra mest ont om någon såg det, och spara de sakerna till ett nätverk du litar på. Bra saker att skjuta upp är:
Internetbank och kortbetalningar
Att byta lösenord eller återställa ett konto
Att fylla i formulär med id-nummer eller adresser
Att ladda ner appar eller uppdateringar från en okänd uppmaning
Att läsa nyheter, kolla en karta eller titta på en film innebär mycket liten risk. Om något brådskar, använd mobildata i telefonen i stället. Den är inte ansluten till platsens nätverk och är oftast den enklaste lösningen.
Vad skyddar dig när du ansluter?
Kontrollera att webbplatserna använder HTTPS. Webbläsaren visar ett hänglås eller en tydlig varning när något är fel. Om du ser en certifikatvarning, stanna och klicka inte vidare. Varningar på ett offentligt nätverk är värda att ta på allvar.
Slå på tvåfaktorsautentisering för dina viktiga konton, helst med en autentiseringsapp eller en passkey i stället för sms. Då räcker det inte med ett stulet lösenord för att ta sig in. Håll telefonen och datorn uppdaterade, eftersom många uppdateringar åtgärdar brister som angripare utnyttjar på delade nätverk.
Stäng av automatisk anslutning till öppna nätverk, stäng av fildelning och ställ in AirDrop-liknande synlighet på endast kontakter medan du reser. Ett VPN kan ge ett extra skyddslager genom att kryptera trafiken mellan din enhet och VPN-leverantören. Det döljer din surfning för platsen, men gör inte en falsk inloggningssida äkta, och du litar i stället på leverantören. Välj en med en tydlig integritetspolicy och se det som ett komplement, inte en ersättning för vanorna ovan.
Vad gör du om du tror att du blev utsatt?
Koppla från nätverket och glöm det. Byt sedan, på en anslutning du litar på, lösenord för alla konton du använde där, och börja med e-posten, eftersom e-posten styr återställning av lösenord för allt annat. Logga ut från andra sessioner där tjänsten tillåter det.
Kontrollera den senaste kontoaktiviteten efter inloggningar eller ändringar du inte känner igen. Om du angav kortuppgifter, håll koll på kontoutdragen och kontakta banken om något ser fel ut. Snabba åtgärder begränsar skadan, och ett falsklarm kostar dig bara några minuter.
Hur håller du dina filer säkra på resan?
Under resan är dokument som mest utsatta. Bilder på pass, visum eller kort ligger i kamerarullen, ofta automatiskt säkerhetskopierade, och kan ses av den som lånar din telefon eller av en app med bred åtkomst till bilder. Ett offentligt nätverk ger ytterligare en plats där något kan gå fel.
Överväg att hålla dessa filer utanför ditt vanliga galleri. Revault lagrar dem i ett krypterat valv på din enhet, utan att du behöver något konto, så att de kan läsas offline och inte ligger i kamerarullen. Apparna är byggda för att fungera utan nätverk, vilket passar en resa där anslutningen är opålitlig. Du behöver fortfarande ta hand om din återställningsnyckel och din enhet, men dina dokument är inte beroende av cafés wifi.
Oavsett vilka verktyg du använder är tillvägagångssättet detsamma: dela mindre över nätverk du inte kontrollerar, håll känsliga saker borta från nyfikna blickar och ha en plan för när en anslutning ser fel ut.