Kafeler, havalimanları, oteller ve trenlerin hepsinde ücretsiz Wi-Fi var ve çoğu zaman hiçbir sorun çıkmaz. Yine de kontrol etmediğiniz bir ağa biraz dikkatle yaklaşmak gerekir. İyi haber şu ki birkaç alışkanlık riskin büyük kısmını ortadan kaldırır. Bu rehber, herkese açık Wi-Fi'ın nelere açık kapı bırakıp nelere bırakmadığını ve evden uzakta internete girmeniz gerektiğinde ne yapabileceğinizi anlatıyor.

Herkese açık Wi-Fi gerçekten tehlikeli mi?

On yıl öncesine göre daha az tehlikeli. Çoğu web sitesi ve uygulama artık trafiğini HTTPS ile şifreliyor. Bu da kafenin sahibinin ya da aynı ağdaki başka bir müşterinin mesajlarınızı veya parolalarınızı yoldan geçerken okuyamayacağı anlamına geliyor. Bu değişiklik en büyük endişeyi ortadan kaldırdı.

Yine de risk tamamen ortadan kalkmadı. Açık bir ağda, ağı işleten kişi hangi sitelere bağlandığınızı görebilir; dikkatsiz ya da kötü niyetli bir işletmeci sizi başka yere yönlendirmeye çalışabilir. Bazı uygulamalar ve eski siteler hâlâ verileri gerektiği gibi korumadan gönderiyor. Ağın kendisi de söylediği gibi biri olmayabilir.

Gerçek riskler neler?

En yaygın sorun sahte ağdır. Biri “Airport Free WiFi” ya da “Hotel Guest” adında bir erişim noktası kurar, insanlar da kontrol etmeden bağlanır. O erişim noktasını yöneten kişi bağlantı ayrıntılarını izleyebilir ve sizi sahte bir giriş sayfasına yönlendirmeye çalışabilir.

İkinci risk, şartları kabul etmenizi veya e-posta adresi girmenizi isteyen giriş sayfasıdır (captive portal). Bazıları meşrudur. Bazıları ise parola, telefon numarası ya da ödeme bilgisi gibi gereğinden fazlasını ister. Bir Wi-Fi giriş sayfasının banka ya da e-posta parolanıza ihtiyacı olmaz.

Üçüncü risk kendi cihazınızdır. Paylaşım ayarları, güncel olmayan yazılımlar ve her ağa güvenen uygulamalar kötü bir bağlantıyı daha da kötüleştirir. Bunlar evden çıkmadan önce düzeltebileceğiniz sorunlardır.

Bir ağın gerçek olduğunu nasıl kontrol edersiniz?

Çalışanlara ağın tam adını ve varsa parolasını sorun. Listeden en güçlü çeken ya da en kullanışlı görünen adı seçmeyin. İşletmeler ağ adını çoğu zaman bir tabelada ya da fişte gösterir.

Neredeyse aynı adı taşıyan iki ağ gibi benzer isimlere dikkat edin. Hangisinin gerçek olduğunu doğrulayamıyorsanız ikisini de kullanmayın. Bir daha kullanmayacağınız ağları da unutturun; böylece telefonunuz ileride benzer bir sahte ağa yeniden bağlanmaz.

Parolalı bir ağ otomatik olarak güvenli değildir, çünkü mekândaki herkes aynı parolayı kullanır. Açık bir ağdan biraz daha iyidir, ama aşağıdaki alışkanlıkları yine de sürdürmelisiniz.

Herkese açık Wi-Fi'da nelerden kaçınmalısınız?

İnterneti kullanmaktan vazgeçmeniz gerekmez. Bunun yerine, birinin görmesi en çok zarar verecek şeyin ne olduğunu düşünün ve bu işleri güvendiğiniz bir ağa saklayın. Ertelemeniz iyi olacak işler şunlar:

  • Çevrimiçi bankacılık ve kartla ödeme

  • Parola değiştirme veya hesap kurtarma

  • Kimlik numarası ya da adres içeren formları doldurma

  • Tanımadığınız bir istemden uygulama veya güncelleme indirme

Haber okumak, harita bakmak ya da video izlemek çok az risk taşır. Acil bir iş çıkarsa telefonunuzun mobil verisini kullanın. Mobil veri mekânın ağına bağlı değildir ve genellikle en basit çözümdür.

Bağlandığınızda sizi ne korur?

Sitelerin HTTPS kullandığını kontrol edin. Bir sorun olduğunda tarayıcınız bir asma kilit simgesi ya da açık bir uyarı gösterir. Sertifika uyarısı görürseniz durun ve uyarıyı geçmeyin. Herkese açık bir ağdaki uyarıları ciddiye almak gerekir.

Önemli hesaplarınız için iki adımlı doğrulamayı açın; mümkünse kısa mesaj yerine bir kimlik doğrulayıcı uygulama ya da geçiş anahtarı kullanın. Böylece çalınan bir parola tek başına içeri girmeye yetmez. Telefonunuzu ve dizüstü bilgisayarınızı güncel tutun; çünkü birçok güncelleme, saldırganların paylaşılan ağlarda kullandığı açıkları kapatır.

Açık ağlara otomatik bağlanmayı kapatın, dosya paylaşımını kapatın ve seyahat ederken AirDrop benzeri keşfi yalnızca kişilerle sınırlayın. VPN, cihazınız ile VPN sağlayıcısı arasındaki trafiği şifreleyerek bir koruma katmanı ekleyebilir. Gezindiğiniz siteleri mekândan gizler, ancak sahte bir giriş sayfasını gerçek yapmaz ve bu kez sağlayıcıya güveniyor olursunuz. Gizlilik politikası açık olan birini seçin ve yukarıdaki alışkanlıkların yerine değil, onlara ek olarak görün.

Maruz kaldığınızı düşünüyorsanız ne yapmalısınız?

Ağdan bağlantıyı kesin ve ağı unutturun. Ardından güvendiğiniz bir bağlantıdan, o ağda kullandığınız hesapların parolalarını değiştirin; e-postayla başlayın, çünkü diğer her şeyin parola sıfırlaması e-posta üzerinden yapılır. Hizmet izin veriyorsa diğer oturumlardan da çıkış yapın.

Son hesap hareketlerinizde tanımadığınız girişler veya değişiklikler olup olmadığına bakın. Kart bilgilerinizi girdiyseniz ekstrelerinizi izleyin ve bir şey yanlış görünüyorsa bankanızla iletişime geçin. Hızlı davranmak zararı sınırlar; yanlış alarm ise size yalnızca birkaç dakikaya mal olur.

Yolculukta dosyalarınızı nasıl güvende tutarsınız?

Seyahat, belgelerin en çok açıkta kaldığı zamandır. Pasaport, vize ya da kart fotoğrafları çoğu zaman kendiliğinden yedeklenen galerinizde durur ve telefonunuzu ödünç alan biri ya da fotoğraflara geniş erişimi olan bir uygulama tarafından görülebilir. Herkese açık bir ağ, bir şeylerin ters gidebileceği bir yer daha ekler.

Bu dosyaları günlük galerinizin dışında tutmayı düşünün. Revault bunları hesap gerektirmeden, cihazınızdaki şifrelenmiş bir kasada saklar; böylece çevrimdışı okunabilirler ve galerinizde durmazlar. Uygulamalar ağ olmadan çalışacak şekilde tasarlandığı için bağlantıların güvenilmez olduğu yolculuklara uygundur. Kurtarma anahtarınıza ve cihazınıza yine siz bakmalısınız, ama belgeleriniz kafenin Wi-Fi'ına bağlı değildir.

Hangi araçları kullanırsanız kullanın yaklaşım aynı: kontrol etmediğiniz ağlar üzerinden daha az paylaşın, hassas şeyleri gelişigüzel bakışlardan uzak tutun ve bir bağlantı şüpheli göründüğünde ne yapacağınızı önceden bilin.