Wi-Fi สาธารณะปลอดภัยไหม? วิธีป้องกันตัวเอง

คาเฟ่ สนามบิน โรงแรม และรถไฟ ต่างก็มี Wi-Fi ฟรี และส่วนใหญ่ก็ไม่มีอะไรผิดพลาด แต่เครือข่ายที่คุณควบคุมไม่ได้ก็ควรใช้ด้วยความระมัดระวังพอสมควร ข่าวดีคือเพียงไม่กี่นิสัยก็ช่วยลดความเสี่ยงได้เกือบทั้งหมด คู่มือนี้อธิบายว่า Wi-Fi สาธารณะเปิดเผยอะไรได้บ้างและอะไรที่เปิดเผยไม่ได้ และควรทำอย่างไรเมื่อต้องออนไลน์นอกบ้าน

Wi-Fi สาธารณะอันตรายจริงหรือ?

อันตรายน้อยลงกว่าเมื่อสิบปีก่อน เว็บไซต์และแอปส่วนใหญ่ในตอนนี้เข้ารหัสการรับส่งข้อมูลด้วย HTTPS ซึ่งหมายความว่าเจ้าของคาเฟ่หรือลูกค้าคนอื่นในเครือข่ายเดียวกันไม่สามารถอ่านข้อความหรือรหัสผ่านของคุณได้ง่าย ๆ ขณะที่ข้อมูลผ่านไป การเปลี่ยนแปลงนี้ขจัดความกังวลใหญ่ที่สุดไปแล้ว

แต่ความเสี่ยงไม่ได้หายไป บนเครือข่ายแบบเปิด ผู้ดูแลเครือข่ายมองเห็นได้ว่าคุณเชื่อมต่อกับเว็บไซต์ใดบ้าง และผู้ดูแลที่ไม่รอบคอบหรือประสงค์ร้ายอาจพยายามเปลี่ยนเส้นทางของคุณ แอปและเว็บไซต์เก่าบางแห่งยังส่งข้อมูลโดยไม่มีการป้องกันที่เหมาะสม และตัวเครือข่ายเองก็อาจไม่ใช่อย่างที่อ้าง

ความเสี่ยงที่แท้จริงมีอะไรบ้าง?

ปัญหาที่พบบ่อยที่สุดคือเครือข่ายปลอม มีคนตั้งฮอตสปอตชื่อ “Airport Free WiFi” หรือ “Hotel Guest” แล้วผู้คนก็เชื่อมต่อโดยไม่ตรวจสอบ ใครก็ตามที่ควบคุมฮอตสปอตนั้นสามารถดูรายละเอียดการเชื่อมต่อและพยายามพาคุณไปยังหน้าล็อกอินปลอมได้

ความเสี่ยงที่สองคือหน้า captive portal ซึ่งเป็นหน้าที่ให้คุณยอมรับข้อกำหนดหรือกรอกอีเมล บางแห่งก็ถูกต้อง แต่บางแห่งขอมากกว่าที่จำเป็น เช่น รหัสผ่าน หมายเลขโทรศัพท์ หรือข้อมูลการชำระเงิน หน้าล็อกอิน Wi-Fi ไม่ควรต้องใช้รหัสผ่านธนาคารหรืออีเมลของคุณเลย

ความเสี่ยงที่สามคืออุปกรณ์ของคุณเอง การตั้งค่าการแชร์ ซอฟต์แวร์ที่ล้าสมัย และแอปที่เชื่อใจทุกเครือข่าย ล้วนทำให้การเชื่อมต่อที่ไม่ดีแย่ลงไปอีก ปัญหาเหล่านี้คุณแก้ได้ก่อนออกจากบ้าน

จะตรวจสอบได้อย่างไรว่าเครือข่ายเป็นของจริง?

ถามพนักงานถึงชื่อเครือข่ายที่ถูกต้องและรหัสผ่าน (ถ้ามี) อย่าเลือกชื่อที่สัญญาณแรงที่สุดหรือดูสะดวกที่สุดจากรายการ สถานที่มักแสดงชื่อเครือข่ายไว้บนป้ายหรือใบเสร็จ

ระวังเครือข่ายที่ชื่อเกือบเหมือนกัน เช่น สองเครือข่ายที่ชื่อต่างกันเพียงนิดเดียว หากยืนยันไม่ได้ว่าอันไหนของจริง ให้ข้ามทั้งสองอัน และให้ลืมเครือข่ายที่คุณจะไม่ใช้อีก เพื่อไม่ให้โทรศัพท์ของคุณเชื่อมต่อกับเครือข่ายเลียนแบบในภายหลัง

เครือข่ายที่มีรหัสผ่านไม่ได้ปลอดภัยโดยอัตโนมัติ เพราะทุกคนในสถานที่นั้นใช้รหัสเดียวกัน ถือว่าดีกว่าเครือข่ายแบบเปิดอยู่บ้าง แต่คุณยังควรทำตามนิสัยด้านล่างนี้

ควรเลี่ยงอะไรบ้างบน Wi-Fi สาธารณะ?

คุณไม่จำเป็นต้องเลิกใช้อินเทอร์เน็ต ให้ลองคิดว่าถ้ามีคนเห็นอะไรแล้วจะเสียหายมากที่สุด แล้วเก็บงานเหล่านั้นไว้ทำบนเครือข่ายที่คุณไว้ใจ สิ่งที่ควรเลื่อนไว้ก่อน ได้แก่

• ธนาคารออนไลน์และการชำระเงินด้วยบัตร

• การเปลี่ยนรหัสผ่านหรือการกู้คืนบัญชี

• การกรอกแบบฟอร์มที่มีเลขประจำตัวหรือที่อยู่

• การดาวน์โหลดแอปหรืออัปเดตจากข้อความที่คุณไม่คุ้นเคย

การอ่านข่าว ดูแผนที่ หรือดูวิดีโอมีความเสี่ยงน้อยมาก หากมีเรื่องเร่งด่วน ให้ใช้อินเทอร์เน็ตมือถือแทน เพราะไม่ได้เชื่อมต่อกับเครือข่ายของสถานที่นั้น และมักเป็นวิธีแก้ที่ง่ายที่สุด

อะไรช่วยปกป้องคุณเมื่อต้องเชื่อมต่อ?

ตรวจสอบว่าเว็บไซต์ใช้ HTTPS เบราว์เซอร์จะแสดงรูปแม่กุญแจหรือคำเตือนที่ชัดเจนเมื่อมีบางอย่างผิดปกติ หากเห็นคำเตือนเรื่องใบรับรอง ให้หยุดและอย่ากดข้ามไป คำเตือนบนเครือข่ายสาธารณะควรถือเป็นเรื่องจริงจัง

เปิดการยืนยันตัวตนสองขั้นตอนสำหรับบัญชีสำคัญของคุณ โดยเลือกใช้แอปยืนยันตัวตนหรือพาสคีย์แทนข้อความ SMS จะได้ไม่ใช่แค่รหัสผ่านที่ถูกขโมยก็เข้าบัญชีได้ อัปเดตโทรศัพท์และแล็ปท็อปอยู่เสมอ เพราะการอัปเดตจำนวนมากแก้ช่องโหว่ที่ผู้โจมตีใช้บนเครือข่ายที่ใช้ร่วมกัน

ปิดการเชื่อมต่ออัตโนมัติกับเครือข่ายแบบเปิด ปิดการแชร์ไฟล์ และตั้งการค้นพบแบบ AirDrop ให้เห็นเฉพาะรายชื่อติดต่อขณะเดินทาง VPN ช่วยเพิ่มการป้องกันอีกชั้นได้ด้วยการเข้ารหัสข้อมูลระหว่างอุปกรณ์ของคุณกับผู้ให้บริการ VPN มันซ่อนการท่องเว็บของคุณจากสถานที่นั้น แต่ไม่ได้ทำให้หน้าล็อกอินปลอมกลายเป็นของจริง และคุณต้องไว้ใจผู้ให้บริการแทน เลือกรายที่มีนโยบายความเป็นส่วนตัวชัดเจน และมองว่าเป็นส่วนเสริม ไม่ใช่สิ่งที่มาแทนนิสัยข้างต้น

ถ้าคิดว่าข้อมูลรั่วไหลควรทำอย่างไร?

ตัดการเชื่อมต่อจากเครือข่ายและลืมเครือข่ายนั้น จากนั้นเมื่อใช้การเชื่อมต่อที่ไว้ใจได้ ให้เปลี่ยนรหัสผ่านของบัญชีทุกบัญชีที่ใช้บนเครือข่ายนั้น เริ่มจากอีเมล เพราะอีเมลควบคุมการรีเซ็ตรหัสผ่านของบัญชีอื่นทั้งหมด ออกจากระบบในเซสชันอื่น ๆ หากบริการนั้นอนุญาต

ตรวจสอบกิจกรรมล่าสุดของบัญชีว่ามีการเข้าสู่ระบบหรือการเปลี่ยนแปลงที่คุณไม่รู้จักหรือไม่ หากกรอกข้อมูลบัตร ให้ดูใบแจ้งยอดและติดต่อธนาคารหากมีอะไรผิดปกติ การรีบจัดการช่วยจำกัดความเสียหาย และถ้าเป็นการตื่นตกใจไปเอง คุณก็เสียเวลาเพียงไม่กี่นาที

จะเก็บไฟล์ของคุณให้ปลอดภัยขณะเดินทางได้อย่างไร?

การเดินทางคือช่วงที่เอกสารเสี่ยงที่สุด รูปถ่ายพาสปอร์ต วีซ่า หรือบัตรอยู่ในอัลบั้มกล้อง มักถูกสำรองโดยอัตโนมัติ และอาจถูกเห็นโดยใครก็ตามที่ยืมโทรศัพท์คุณ หรือโดยแอปที่มีสิทธิ์เข้าถึงรูปภาพกว้าง เครือข่ายสาธารณะเพิ่มอีกจุดหนึ่งที่อาจเกิดปัญหา

ลองพิจารณาเก็บไฟล์เหล่านั้นไว้นอกแกลเลอรีที่ใช้ทุกวัน Revault เก็บไฟล์ไว้ใน ตู้นิรภัย ที่เข้ารหัสบนอุปกรณ์ของคุณ โดยไม่ต้องมีบัญชี จึงอ่านได้แบบออฟไลน์และไม่ไปอยู่ในอัลบั้มกล้อง แอปถูกสร้างให้ทำงานได้โดยไม่ต้องมีเครือข่าย ซึ่งเหมาะกับการเดินทางที่การเชื่อมต่อไม่แน่นอน คุณยังต้องดูแลคีย์การกู้คืนและอุปกรณ์ของคุณ แต่เอกสารของคุณไม่ต้องพึ่ง Wi-Fi ของคาเฟ่

ไม่ว่าจะใช้เครื่องมือใด แนวทางก็เหมือนกัน คือแชร์ให้น้อยลงผ่านเครือข่ายที่คุณควบคุมไม่ได้ เก็บของสำคัญให้พ้นสายตาคนทั่วไป และมีแผนสำหรับตอนที่การเชื่อมต่อดูไม่ชอบมาพากล